Computer Vision AI aplicada a detecção de ciberameaças

Computer Vision AI é uma tecnologia que aplica Inteligência artificial e Machine Learning para extrair informações relevantes de imagens, vídeos, links e outros conteúdos como páginas da web inteiras e interpretar essas informações, transformando elas em uma base de dados útil. Com base nessas informações, é possível tomar ações específicas.

Todos nós sabemos que o e-mail é um importante vetor de ameaças nas empresas, sendo responsável por um grande número de incidentes de segurança. Atualmente, mais de 90% dos golpes bem sucedidos nas empresas utilizam e-mail como um meio de atingir o usuário dessas organizações.

A Visão do Usuário no centro

Neste contexto, o usuário é o maior alvo de criminosos cibernéticos, que aplicam as mais diversas tecnologias e técnicas de engenharia social para atingirem seus objetivos maliciosos.

O usuário está cada vez mais exposto a golpes sofisticados e difíceis de detectar, mesmo para alguém treinado.

Os golpes, muitas vezes, acontecem em mais de uma etapa, passando por vários setores da empresa até atingirem seu objetivo.

Detecção aprimorada com Computer Vision AI

Os cibercriminosos têm aplicado cada vez mais camadas de complexidade em seus ataques, por isso a detecção e o bloqueio dessas ameaças também precisa acompanhar essa evolução.

A HSC implementa em sua nuvem HSC Smart Defender diversas tecnologias que potencializam a detecção de e-mails, links, sites, arquivos, documentos, IPs, e remetentes fraudulentos.

Entre estas tecnologias está o Machine Learning, Computer Vision AI e Post Delivery Inspection.

Inspeção de e-mails com Inteligência Artificial

Quando uma conta protegida pelo Mailinspector recebe um e-mail com qualquer link, nossa AI inspeciona não somente o e-mail, mas ela também clica no link e navega pela página de destino, simulando a ação do usuário e investigando detalhes da página.

Ao detectar uma ameaça, formulário ou elemento que leve o usuário para uma ameaça, um formulário fraudulento solicitando dados do usuário ou qualquer outra ameaça naquela página de destino, o HSC Smart Defender marca aquela URL como uma ameaça e bloqueia imediatamente para que usuários não a acessem mais.

Como funciona a filtragem pós entrega com Computer Vision AI

Toda vez que um e-mail é recebido com algum link em qualquer parte da mensagem este link é reescrito pelo Mailinspector antes de entregar para o usuário.

O link reescrito não é estático, ele segue sob análise do Mailinspector através da nuvem de inteligência Global do HSC Smart Defender.

Quando o usuário clica no link, esta URL é analisada em tempo real no momento do clique e é validado novamente para garantir que está seguro no momento em que foi clicado.

Caso a URL mude alguma informação na página, nossa AI detecta esta mudança e avalia sua segurança novamente.

Conheça a melhor solução de proteção de e-mail

AI para Prevenir Incidentes de segurança

Caso uma URL seja reavaliada e classificada como um ameaça, ela é automaticamente bloqueada.

Se o mesmo e-mail com este link já tiver sido entregue para mais usuários, o administrador consegue tomar uma ação e bloquear aquele link para todos, mesmo que a mensagem já esteja em sua caixa de entrada.

Integração com Microsoft 365

No módulo Deep Integration com o Microsoft 365, é possível ainda ir além na ação de remover uma ameaça em resposta a um possível incidente.

Através desta integração, é possível tomar ações como remover o link, remover um anexo, remover toda a mensagem e até mesmo bloquear os usuários que receberam uma determinada mensagem classificada como perigosa.

Esta ação pode ser feita de forma automatizada pelo Mailinspector ou de forma manual para um ou para todos os usuários afetados.

Conclusão

A Computer Vision AI, é uma tecnologia que potencializa as ferramentas de inspeção na análise de ameaças e golpes mais complexos, simulando ações de um usuário e detectando ameaças baseadas em contexto e Engenharia social.

Sabes usar essas tecnologias é fundamental para aprimorar a detecção e resposta a incidentes de segurança, mantendo-se sempre um passo à frente de atacantes e cibercriminosos.

A HSC sempre esteve à frente no combate a fraudes e ameaças ao e-mail corporativo.

Por isso, nossas soluções como o HSC Mailinspector e o HSC Mailinspector Cloud estão conectadas pela nossa nuvem de inteligência de ameaças Global, a HSC SmartDefender, para fornecer múltiplas camadas de proteção contra diferentes tipos de ameaças.

Observação: A inteligência artificial vem evoluindo muito e suas aplicações são as mais variadas possíveis, inclusive a ilustração que está na imagem deste post foi criada utilizando Inteligência artificial.