Ridurre i rischi legati a terze parti controllando le comunicazioni con i fornitori che hanno subito recentemente violazioni
Mimecast e HackNotice offrono una soluzione per ottimizzare le pratiche di gestione dei rischi legati ai fornitori. Integrando Mimecast con HackNotice, i team di sicurezza possono avvalersi di misure proattive per ridurre l’esposizione alle campagne di attacco provenienti da fornitori e partner di dati compromessi. L’integrazione offre una soluzione completa per individuare e mitigare le violazioni di sicurezza nelle comunicazioni con fornitori e partner, prevenendo minacce legate alla posta elettronica quali phishing, malware e pagamenti non autorizzati.
Questa integrazione rileva senza soluzione di continuità i domini compromessi tramite HackNotice e condivide istantaneamente queste informazioni con Mimecast. Successivamente, Mimecast blocca le e-mail provenienti dal dominio interessato, sventando attacchi e frodi prima che raggiungano le caselle di posta dei dipendenti. Bloccando in modo proattivo i punti di ingresso utilizzati dai criminali informatici, si salvaguardano i dati sensibili, si mantiene la continuità operativa e si preserva la reputazione.
Panoramica della soluzione
1. HackNotice effettua ricerche nel dark web, monitora i domini della catena di fornitura e individua gli indicatori di appropriazione indebita degli account.
2. Le e-mail di phishing, i domini compromessi e le credenziali aziendali identificate in una violazione vengono acquisiti dalla piattaforma HackNotice.
3. HackNotice mostra le credenziali aziendali e i domini della catena di fornitura interessati per comprendere il rischio organizzativo.
4. Le informazioni relative ai domini compromessi vengono inviate a Mimecast, che le aggiunge a una politica relativa ai mittenti.
5. Mimecast impedisce la consegna di future e-mail associate al dominio compromesso.
Casi d’uso di Mimecast + HackNotice:
HackNotice avvia attività automatizzate all’interno di Mimecast sulla base del rilevamento di domini compromessi, credenziali raccolte e ricerche sul dark web, aumentando la sicurezza tramite:
- Mitigando le minacce di phishing provenienti dai fornitori: protezione dagli attacchi di phishing originati da domini di fornitori compromessi
- Protezione contro le fatture fraudolente dei partner: impedisce la ricezione di fatture fraudolente che potrebbero portare a pagamenti non autorizzati.
- Miglioramento della gestione del rischio dei fornitori: approccio proattivo alle potenziali violazioni della sicurezza per salvaguardare i dati dei clienti, impedire accessi non autorizzati e garantire la conformità normativa.