Google расширяет функционал безопасности Gmail для бизнес клиентов

Google расширяет функционал безопасности Gmail для бизнес клиентов

Google расширяет функционал безопасности Gmail для бизнес клиентов

Google анонсировала улучшения функций безопасности в Gmail, направленных на безопасное обслуживание бизнес-данных. В рамках недавно выпущенного обновления Gmail предоставит клиентам возможности обнаружения фишинга и будет предупреждать о кликах вредоносных ссылок, которые могли быть включены в сообщения, поступающие из внешних источников.

Обновленный механизм обнаружения фишинга использует преимущества машинного обучения. По словам старшего менеджера Google, Энди Вэна (Andy Wen), это поможет уберечь клиентов от 99,9% спама и фишинговых сообщений. Также сотрудник Google отметил, что 50%-70% всех сообщений, полученных в Gmail, являются спамом.

Суть нового функционала заключается в том, что подозрительные письма помечаются и откладываются для более тщательного анализа их содержимого. На основе результатов анализа происходит машинное обучение системы, которая будет стремиться к тому, чтобы улучшать результаты таких превентивных мер.

Как утверждает Вэн, эти меры должны привести к улучшению защиты пользовательских данных. Однако есть и обратная сторона – в некоторых случаях электронные письма могут доставляться в ящики пользователей с задержкой до 4 минут.

Администраторы могут управлять новой функцией из консоли, Google утверждает, что по умолчанию она активирована.

Также в сочетании с Google Safe Browsing новая модель также нацелена на поиск фишинговых и подозрительных URL-адресов, которые помечаются так, чтобы пользователь имел понятие, с чем имеет дело.

Кроме того, используется оценка репутации и сходство URL-адресов, что позволяет помечать подозрительными новые фишинговые или вредоносные адреса. Напомним, что такие функции были реализованы для Gmail на Android в начале месяца.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Активность фишеров за месяц возросла на 17% за счет использования ИИ

Согласно статистике KnowBe4, в феврале 2025 года число фишинговых писем возросло на 17% в сравнении с показателями шести предыдущих месяцев. Основная масса таких сообщений (82%) содержала признаки использования ИИ.

Подобная возможность, по словам экспертов, позволяет усилить полиморфизм атак фишеров — рандомизацию заголовков, содержимого, отправителей поддельных писем.

Незначительные изменения, на лету привносимые ИИ, позволяют с успехом обходить традиционные средства защиты — блок-листы, статический сигнатурный анализ, системы защиты класса SEG.

По данным KnowBe4, больше половины полиморфных фишинговых писем (52%) рассылаются с взломанных аккаунтов. Для обхода проверок подлинности отправителя злоумышленники также используют фишинговые домены (25%) и веб-почту (20%).

Более того, использование ИИ позволяет персонализировать сообщения-ловушки за счет динамического (в реальном времени) сбора информации об адресатах из открытых источников, а также сделать их настолько убедительными, что получатель даже не заподозрит подвох.

По данным KnowBe4, активность фишеров, освоивших новые возможности, за год возросла на 53%. Рост количества случаев использования ИИ в атаках отметили и другие эксперты. Для эффективного противодействия новой угрозе нужны более совершенные ИБ-инструменты — скорее всего, на основе того же ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru