Red de información TI para profesionales ITMedia NetWork

domingo, 17 de enero de 2021
Actualizado a las 20:34


Búsqueda avanzada

Publicidad

Publicidad

Últimas noticias

Inteligencia Artificial: Trend Micro lanza una función que analiza la escritura y detiene el fraude por email

25 Abril 2018por Redacción

Trend Micro ha desarrollado Writing Style DNA, una función para mejorar la protección contra los ataques del tipo Business Email Compromise (BEC). Potenciada por la aplicación de Inteligencia Artificial (IA), esta innovación se integrará en múltiples productos con el fin de alertar cuando se sospeche de que los correos electrónicos suplantan a ejecutivos y usuario de alto perfil.

Eva Chen

Eva Chen

En concreto, Writing Style DNA de Trend Micro es una nueva capa de protección contra los ataques BEC, que utiliza IA para 'trazar' el estilo de escritura de un usuario, empleando para ello más de 7.000 características de escritura.

Cuando se sospecha que un correo electrónico se hace pasar por un usuario de alto perfil, se compara el estilo con este modelo de Inteligencia Artificial y se envía una advertencia al remitente implicado, al destinatario y al departamento de TI.

“Es la primera que vez que se lanza un análisis del estilo de escritura por correo electrónico en nuestro mercado: es una demostración convincente y poderosa de que la Inteligencia Artificial se puede utilizar para la protección esencial de la ciberseguridad contra el vector de ataque de mayor impacto financiero en la actualidad: el correo electrónico”, reconoce Michael Osterman, de Osterman Research.

Por su parte, Eva Chen, CEO de Trend Micro, señala que “el panorama de amenazas futuras requiere de una protección potenciada con la IA que maximice las reglas de los expertos y el machine learning: nos enorgullece añadir otra industria por primera vez en ese área”.

“Esta nueva capacidad es el complemento perfecto para nuestra solución de seguridad para el correo electrónico, así como para el servicio de conocimiento y simulación de phishing que ponemos al servicio de las empresas”.

Esta nueva capacidad es el complemento perfecto para nuestra solución de seguridad para el correo electrónico, así como para el servicio de conocimiento y simulación de phishing que ponemos al servicio de las empresas

Eva Chen

“En un mundo en el que el fraude electrónico por email es cada vez más sofisticado y tan perjudicial desde el punto de vista financiero, se necesitan varias capas para volver a poner a las organizaciones a la ofensiva”, concluye Chen

En 2017, el 94% del ransomware bloqueado por Trend Micro se distribuyó por correo electrónico. Además, se espera que, a escala global, las pérdidas totales producidas por las estafas BEC asciendan a 9.000 millones de dólares en 2018, con una pérdida media de 132.000 dólares por incidente BEC: las organizaciones deben poder impedir el phishing, tanto a través de la formación como de la tecnología.

Los ataques BEC se hacen pasar por el CEO, presidente o directores de una compañía casi en el 70% de las ocasiones, con solicitudes urgentes para que el empleado destinatario realice una transferencia bancaria o responda facilitando datos confidenciales. Mensajes que son difíciles de detectar porque los mensajes generalmente no tienen un archivo adjunto, enlace o link a una URL, que son más fácilmente reconocidos como sospechosos.

Se espera que, a escala global, las pérdidas totales producidas por las estafas BEC asciendan a 9.000 millones de dólares en 2018, con una pérdida media de 132.000 dólares por incidente

Writing Style DNA proporciona análisis de autoría para complementar las capas de inspección de Inteligencia Artificial existentes, que se centran en la intencionalidad del email y el comportamiento de los atacantes, verificando la información en el encabezado y el contenido del correo electrónico.

Al hacerlo es capaz de identificar a los atacantes que secuestran dominios y cuentas legítimas que eluden los filtros tradicionales. Los ejecutivos también tienen oportunidad de interactuar, pudiendo hacer comentarios sobre los correos electrónicos marcados para mejorar la detección y reducir los falsos positivos.

Writing Style DNA se lanzará en junio de 2018 sobre Cloud App Security (CAS) para Microsoft Office 365 y ScanMail para Microsoft Exchange (SMEX), y se incluirá con las protecciones existentes para BEC sin coste adicional. La fase beta comenzó a mediados de marzo (para SMEX) y principios de abril (para CAS).

Trend Micro ofrece una plataforma gratuita de simulación de phishing que permite probar la capacidad de los empleados para detectar correos electrónicos fraudulentos

Sin embargo, Business Email Compromise es solo una de muchas amenazas transmitidas a través del correo electrónico. Otro riesgo grave para las organizaciones proviene del phishing, donde los mensajes falsificados se utilizan para engañar a los usuarios para que se descarguen malware o divulguen datos personales e inicios de sesión.

Este es el motivo por el que Trend Micro ha introducido una plataforma gratuita de simulación de phishing, Phish Insight, que permite a las empresas de todos los tamaños y presupuestos probar la capacidad de sus empleados para detectar todos los correos electrónicos fraudulentos. Después las organizaciones pueden adaptar y personalizar un programa educativo basado en los resultados de la simulación utilizando el material proporcionado a través de la plataforma. Más información en www.trendmicro.es y en http://blog.trendmicro.es 

ShareThis

Publicidad

Publicidad

Publicidad

Opinión

Francisco José Fernández Romero, socio-director de Cremades Calvo Sotelo Sevilla

Riesgos a los que se exponen las empresas TIC sin una política de cumplimiento

El compliance tecnológico es una herramienta jurídica clave para evitar no solo sanciones, sino pérdidas financieras y de reputación y daños económicos a terceros, defiende en esta tribuna Francisco José Fernández Romero, socio-director de Cremades & Calvo Sotelo Sevilla

Soluciones

Seresco participa en el proyecto CIP - Olive para el cultivo eficiente de olivares en Egipto

Seresco participa, junto a empresas españolas y de Egipto, en el proyecto CIP - Olive de agricultura de precisión, financiado por el CDTI y el ITIDA egipcio, que contempla el desarrollo de un sistema integrado de IoT basado en la nube y que permitirá controlar los principales problemas que se presentan en los olivares, como son plagas e infecciones

techWEEK info

TechWEEK forma parte de la red de información TI para profesionales de IDG Communications.


Sitios especializados de ITMedia NetWork: IT CIO.es, IT PYMES.es, IT SEGURIDAD.es, Strategic Partner, NUEVAempresa.com.

ITMedia NetWork. © 2006 - 2021 Information Technology & Media S.A. (CIF A-84950211). Todos los derechos reservados.

Envío de artículos por email de techWEEK.es

Por favor, introduzca la siguiente información











Cerrar

Envío de artículos por email de techWEEK.es

Procesando envíos...

Envío de artículos por email de techWEEK.es

Email enviado. Cerrar

Envío de artículos por email de techWEEK.es

Error en el envio. Pulse aqui para cerrar.Cerrar