Domande frequenti
In che modo Mimecast individua le e-mail di tipo BEC che non contengono link o allegati dannosi?
Mimecast utilizza una tecnologia NLP specializzata per analizzare il linguaggio, il tono e l'intento, anziché basarsi su firme basate sul contenuto. Il motore individua modelli di urgenza, manipolazione dell’autorità e parole chiave transazionali, e confronta l’identità del mittente con la cronologia delle comunicazioni pregressa per individuare in tempo reale eventuali casi di usurpazione d’identità.
Che cos’è il social graphing e in che modo impedisce gli attacchi BEC?
Il social graphing mappa le normali frequenze di interazione tra i dipendenti e i loro contatti, segnalando i messaggi provenienti da indirizzi o domini che si discostano dai modelli previsti. In questo modo si individuano domini simili, casi di usurpazione di identità tramite servizi di posta elettronica gratuiti e richieste finanziarie fuori canale che altrimenti potrebbero apparire legittime.
Mimecast protegge anche gli strumenti di collaborazione come Microsoft Teams e Slack, oltre alla posta elettronica?
Sì. Mimecast estende le proprie protezioni agli URL e ai file condivisi tramite Microsoft Teams, SharePoint, OneDrive e Google Workspace da una single piattaforma. Questo dato è significativo perché quasi tre quarti dei responsabili della sicurezza ritengono di essere preparati ad affrontare gli attacchi mirati agli strumenti di collaborazione, eppure nove organizzazioni su dieci hanno subito una violazione proprio a causa di tali applicazioni nel corso di un single anno.
In che modo Mimecast affronta la componente umana degli attacchi BEC?
Mimecast fornisce suggerimenti comportamentali in tempo reale sotto forma di banner di avviso contestuali sui messaggi sospetti, rafforzando la consapevolezza in materia di sicurezza proprio nel momento in cui un dipendente sta gestendo una richiesta finanziaria sensibile, sia nella propria casella di posta elettronica che in uno strumento di collaborazione.
La protezione BEC di Mimecast garantisce la conformità normativa?
Sì. I sistemi di Mimecast per l’applicazione delle politiche, la registrazione degli audit e il controllo dei rischi aiutano le organizzazioni a dimostrare di aver agito con la dovuta diligenza ai sensi del GDPR, dell’HIPAA e delle normative in materia di servizi finanziari. L'archiviazione si estende inoltre a Teams, Slack, Zoom e Google Chat per garantire una registrazione completa e conforme delle comunicazioni.