RSA CONFERENCE 2018 – SAN FRANCISCO – Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha annunciato oggi il potenziamento dei propri servizi di protezione dalle minacce mirate – Impersonation Protect, URL Protect e Internal Email Protect – progettati per contrastare e risolvere le minacce in continua evoluzione. Le nuove funzionalità includono la protezione dall’impersonificazione nella catena di fornitura, il rilevamento di domini simili, l’integrazione di nuovi feed di intelligence automatizzati, nonché l’introduzione di funzionalità automatizzate di risoluzione delle minacce. Una nuova ricerca condotta da Mimecast e Vanson Bourne ha rivelato che le organizzazioni non solo devono affrontare una varietà di minacce diverse, ma che il volume e la frequenza di questi attacchi continuano a crescere. Infatti, il 53% prevede un impatto negativo sulle proprie attività a causa di queste minacce veicolate tramite e-mail nel 2018.
Gli attacchi di usurpazione di identità utilizzano comunemente tecniche di ingegneria sociale e sono progettati per indurre in errore utenti quali responsabili finanziari, assistenti esecutivi e rappresentanti delle risorse umane, spingendoli a effettuare bonifici bancari o a fornire informazioni che possono essere monetizzate dai criminali informatici. Normalmente, questi attacchi prendono di mira persone all’interno della stessa azienda; tuttavia, gli autori degli attacchi hanno iniziato a spacciarsi per mittenti provenienti da cosiddette terze parti affidabili con cui l’azienda bersaglio intrattiene rapporti commerciali regolari. Una nuova ricerca condotta da Mimecast e Vanson Bourne ha rilevato che il 40% degli 800 responsabili delle decisioni IT che hanno risposto ha dichiarato di aver riscontrato un aumento di questo tipo di attacchi negli ultimi 12 mesi. Impersonation Protect, di Mimecast, offrirà una protezione contro l’usurpazione d’identità nella catena di fornitura per difendere le aziende da domini e-mail di terze parti simili o identici, contribuendo a bloccare questi attacchi prima che possano causare problemi.
Anche i domini simili stanno diventando un problema sempre più diffuso, come recentemente riportato dai principali media, tra cui KrebsonSecurity. Gli autori degli attacchi utilizzano ora set di caratteri non occidentali per visualizzare lettere che a occhio nudo appaiono identiche, come la “а” cirillica rispetto alla “a” occidentale. Questa tattica aiuta a mascherare la vera destinazione di un link. Mimecast ha integrato nuove funzionalità all’interno di Impersonation Protect e URL Protect, progettate per utilizzare nuovi algoritmi al fine di proteggere gli utenti interni da domini simili o che sembrano identici.
Sono stati inoltre aggiunti a Impersonation Protect nuovi feed di dati in tempo reale, progettati per identificare meglio i domini appena osservati e registrati, al fine di potenziare ulteriormente la capacità di Mimecast di rilevare le minacce alla sicurezza. Inoltre, grazie alla rete globale di intelligence sulle minacce di Mimecast, Internal Email Protect può aiutare i clienti a risolvere più rapidamente le minacce alla sicurezza provenienti da qualsiasi account di posta elettronica all’interno o all’esterno dell’organizzazione. Internal Email Protect monitorerà costantemente e ricontrollerà lo stato di tutte le “impronte digitali” degli allegati a livello globale. Se lo stato di sicurezza di un file consegnato cambia, il servizio è progettato per avvisare e aggiornare rapidamente gli amministratori, risolvere automaticamente o manualmente i problemi legati al malware presente negli allegati e registrare le azioni intraprese in seguito all’incidente.
«I criminali informatici sono costantemente alla ricerca di nuovi modi per agire in modo furtivo e ingannare gli utenti: questo è stato il fattore chiave che ci ha spinto a potenziare la “Targeted Threat Protection” con queste nuove funzionalità». Da una ricerca è emerso che il 97% degli intervistati ha affermato che mantenere l’operatività della posta elettronica è fondamentale per la continuità operativa, eppure solo il 27% ha adottato una strategia di resilienza informatica. Infatti, per coloro che hanno subito un attacco basato sulla posta elettronica nell’ultimo anno, il tempo medio di ripristino è stato di tre giorni. È un periodo lungo e, per molte organizzazioni, catastrofico”, ha affermato Ed Jennings, direttore operativo. “È fondamentale che le organizzazioni dispongano di controlli di sicurezza completi prima di un attacco, di continuità operativa durante l’attacco e di un ripristino automatizzato dopo l’attacco, per aiutarle a sviluppare la resilienza informatica per la posta elettronica”.
Disponibili a partire da giugno 2018, queste nuove funzionalità saranno fornite tramite Mime|OS, una piattaforma cloud al 100% che è alla base dei servizi Mimecast, e tramite un’unica console di amministrazione con un’interfaccia utente di facile utilizzo. Realizzata utilizzando microservizi, Mime|OS consente ai clienti di sfruttare i vantaggi in termini di costi e prestazioni offerti dall’hardware standard del settore e dalla condivisione delle risorse, in particolare per la gestione sicura della posta elettronica e dei dati.
Informazioni su Mimecast
Mimecast (NASDAQ: MIME) rende la posta elettronica aziendale e i dati più sicuri per migliaia di clienti e i loro milioni di dipendenti in tutto il mondo. Fondata nel 2003, l’azienda offre servizi di sicurezza, archiviazione e continuità di nuova generazione basati sul cloud che proteggono la posta elettronica e garantiscono una gestione completa dei rischi legati alla posta elettronica.