CASO D'USO

Business Email Compromise (BEC) Protection

Blocchi le frodi basate sull’identità prima che raggiungano la posta in arrivo e protegga le proprie finanze e la propria reputazione sia nella posta elettronica che in tutti gli strumenti di collaborazione utilizzati dal Suo team.

Richieda una demo su. La veda in azione

Perché la protezione contro le truffe BEC è importante per la vostra azienda

L'“Business Email Compromise” (BEC) viene costantemente classificato dall’FBI come una delle categorie di crimini informatici più devastanti dal punto di vista finanziario. Poiché le organizzazioni fanno sempre più affidamento su Microsoft Teams, Slack e Google Workspace, oltre che sulla posta elettronica, gli autori degli attacchi hanno ampliato le proprie tattiche per seguire i dipendenti su ogni canale di comunicazione.

Il problema

Un messaggio contraffatto proveniente da un dirigente o da un fornitore può costare centinaia di migliaia di dollari: lo scorso anno, nove organizzazioni su dieci hanno subito una violazione dei propri strumenti di collaborazione.

Le nostre soluzioni

Mimecast combina l’analisi linguistica basata sull’intelligenza artificiale, la mappatura delle reti sociali e la verifica delle relazioni per individuare & e bloccare gli attacchi basati sull’identità prima che i dipendenti se ne accorgano.

L'impatto

Le organizzazioni intercettano le richieste fraudolente prima che i fondi vengano trasferiti e impediscono i casi di usurpazione d’identità tramite e-mail & e strumenti di collaborazione, salvaguardando così i profitti e la fiducia dei partner.

Perché Mimecast

Mimecast offre una protezione avanzata contro gli attacchi BEC (Business Email Compromise) tramite analisi comportamentale basata sull’intelligenza artificiale, verifica dell’identità e promemoria per i dipendenti. Inoltre, offre protezione contro malware, URL e minacce basate sull’elaborazione del linguaggio naturale (NLP) su Teams, SharePoint, OneDrive e Slack, il tutto da un’unica piattaforma cloud.

Analisi dell'intento nell'& e linguistico basata sull'intelligenza artificiale

La protezione avanzata BEC utilizza l'elaborazione del linguaggio naturale (NLP) per individuare schemi di ingegneria sociale, parole chiave indicative di frodi transazionali e anomalie nello stile di scrittura che si discostano dal modello di riferimento del mittente.

Grafi sociali & e verifica delle relazioni

Mimecast analizza i normali modelli di interazione per individuare le richieste fuori banda e valuta gli account di posta elettronica gratuiti, i nuovi domini e le varianti ottenute tramite typosquatting che imitano partner affidabili.

Protezione multipiattaforma

La funzione "Impersonation Protect" blocca i messaggi in arrivo che si spacciano per dirigenti, mentre le funzioni "URL Protect" e "Attachment Protect" neutralizzano i link di phishing e i file dannosi su tutte le piattaforme.

Il nostro approccio

Le conseguenze della mancata protezione contro il BEC

Impatto finanziario

I bonifici bancari fraudolenti e le coordinate bancarie alterate comportano costi di natura forense, legale e normativa. Per le PMI, un **single** attacco BEC può rivelarsi catastrofico.

Danni alla reputazione

Un dominio o un account utilizzato a fini illeciti per frodare un partner o un fornitore può comportare la risoluzione dei contratti e anni necessari per riprendersi dalle conseguenze della divulgazione pubblica della violazione.

Mantenere la
resilienza operativa

Prevenire attacchi BEC riusciti consente di evitare la serie a catena di spese forensi, blocchi contabili e interruzioni operative che seguono l’appropriazione indebita da parte di un dirigente o una perdita finanziaria su larga scala.

Benefici diretti e risultati aziendali

Eliminare i
trasferimenti finanziari fraudolenti

Mimecast intercetta i messaggi BEC e altri messaggi basati sul social engineering prima che i dipendenti possano visualizzarli, grazie a meccanismi automatici di recupero, al blocco dei domini e all’isolamento delle attività. Non è necessario alcun intervento manuale da parte del personale IT.

Protegga l'intero piano di lavoro moderno
superficie di lavoro

Mimecast estende le protezioni contro il BEC a Teams, SharePoint e Google Workspace da un’unica piattaforma integrata, colmando così una lacuna che vede un dipendente su cinque non verificare allegati o URL.

Ridurre i costi generali relativi alla conformità SOC e i costi assicurativi

L'automazione dell'analisi delle intestazioni delle e-mail e del sentiment riduce il numero di falsi positivi e le revisioni manuali. Dimostrare l’adozione di misure di controllo BEC efficaci può inoltre contribuire a ridurre i premi delle assicurazioni contro i rischi informatici.

Mantenere la
resilienza operativa

Scelto da oltre 42k clienti

Dal 2003, Mimecast è orgogliosa di proteggere e supportare oltre 42.000 organizzazioni in tutto il mondo, aiutandole a orientarsi in un panorama in cui le minacce alla sicurezza sono in continua espansione.

In che modo Mimecast individua le e-mail di tipo BEC che non contengono link o allegati dannosi?

Mimecast utilizza una tecnologia NLP specializzata per analizzare il linguaggio, il tono e l'intento, anziché basarsi su firme basate sul contenuto. Il motore individua modelli di urgenza, manipolazione dell’autorità e parole chiave transazionali, e confronta l’identità del mittente con la cronologia delle comunicazioni pregressa per individuare in tempo reale eventuali casi di usurpazione d’identità.

Che cos’è il social graphing e in che modo impedisce gli attacchi BEC?

Il social graphing mappa le normali frequenze di interazione tra i dipendenti e i loro contatti, segnalando i messaggi provenienti da indirizzi o domini che si discostano dai modelli previsti. In questo modo si individuano domini simili, casi di usurpazione di identità tramite servizi di posta elettronica gratuiti e richieste finanziarie fuori canale che altrimenti potrebbero apparire legittime.

Mimecast protegge anche gli strumenti di collaborazione come Microsoft Teams e Slack, oltre alla posta elettronica?

Sì. Mimecast estende le proprie protezioni agli URL e ai file condivisi tramite Microsoft Teams, SharePoint, OneDrive e Google Workspace da una single piattaforma. Questo dato è significativo perché quasi tre quarti dei responsabili della sicurezza ritengono di essere preparati ad affrontare gli attacchi mirati agli strumenti di collaborazione, eppure nove organizzazioni su dieci hanno subito una violazione proprio a causa di tali applicazioni nel corso di un single anno.

In che modo Mimecast affronta la componente umana degli attacchi BEC?

Mimecast fornisce suggerimenti comportamentali in tempo reale sotto forma di banner di avviso contestuali sui messaggi sospetti, rafforzando la consapevolezza in materia di sicurezza proprio nel momento in cui un dipendente sta gestendo una richiesta finanziaria sensibile, sia nella propria casella di posta elettronica che in uno strumento di collaborazione.

La protezione BEC di Mimecast garantisce la conformità normativa?

Sì. I sistemi di Mimecast per l’applicazione delle politiche, la registrazione degli audit e il controllo dei rischi aiutano le organizzazioni a dimostrare di aver agito con la dovuta diligenza ai sensi del GDPR, dell’HIPAA e delle normative in materia di servizi finanziari. L'archiviazione si estende inoltre a Teams, Slack, Zoom e Google Chat per garantire una registrazione completa e conforme delle comunicazioni.

Business Email Compromise (BEC) Protection