Häufig gestellte Fragen
Wie erkennt Mimecast BEC-E-Mails, die keine bösartigen Links oder Anhänge enthalten?
Mimecast nutzt spezielle NLP-Verfahren zur Analyse von Sprache, Tonfall und Absicht, anstatt sich auf dateninhaltbasierte Signaturen zu stützen. Die Engine erkennt Dringlichkeitsmuster, Manipulationen in Bezug auf Autoritäten sowie transaktionsbezogene Schlüsselwörter und gleicht die Identität des Absenders mit dem bisherigen Kommunikationsverlauf ab, um Identitätsbetrug in Echtzeit aufzudecken.
Was versteht man unter „Social Graphing“ und wie verhindert es BEC-Angriffe?
Social Graphing bildet die üblichen Interaktionshäufigkeiten zwischen Mitarbeitern und ihren Kontakten ab und kennzeichnet Nachrichten von Adressen oder Domänen, die von den erwarteten Mustern abweichen. Dadurch werden Domains mit ähnlichem Namen, die Vortäuschung einer Freemail-Identität sowie Finanzanfragen außerhalb der üblichen Kanäle erkannt, die andernfalls legitim erscheinen würden.
Schützt Mimecast nicht nur E-Mails, sondern auch Tools für die Zusammenarbeit wie Microsoft Teams und Slack?
Ja. Mimecast erweitert seinen Schutz auf URLs und Dateien, die über Microsoft Teams, SharePoint, OneDrive und Google Workspace von einer single Plattform aus geteilt werden. Dies ist von Bedeutung, da fast drei Viertel der Sicherheitsverantwortlichen der Ansicht sind, auf Angriffe über Kollaborations-Tools vorbereitet zu sein, während neun von zehn Unternehmen innerhalb eines einzigen Jahres einen Sicherheitsvorfall im Zusammenhang mit diesen Anwendungen erlitten haben.
Wie geht Mimecast mit dem menschlichen Faktor bei BEC-Angriffen um?
Mimecast zeigt in Echtzeit verhaltensbasierte Hinweise in Form von kontextbezogenen Warnbannern bei verdächtigen Nachrichten an und stärkt so das Sicherheitsbewusstsein genau in dem Moment, in dem ein Mitarbeiter eine sensible finanzielle Anfrage bearbeitet – sei es in seinem Posteingang oder in einem Tool zur Zusammenarbeit.
Unterstützt der BEC-Schutz von Mimecast die Einhaltung gesetzlicher Vorschriften?
Ja. Die Rahmenwerke von Mimecast zur Durchsetzung von Richtlinien, zur Protokollierung von Audits und zur Risikokontrolle helfen Unternehmen dabei, ihre Sorgfaltspflicht gemäß der DSGVO, dem HIPAA und den Vorschriften für den Finanzdienstleistungssektor nachzuweisen. Die Archivierung erstreckt sich zudem auf Teams, Slack, Zoom und Google Chat, um eine lückenlose und vorschriftsmäßige Aufzeichnung der Kommunikation zu gewährleisten.