BleepingComputer ospiterà un webinar sull’IA comportamentale per la sicurezza delle email

BleepingComputer ospiterà l’8 luglio un webinar dal vivo incentrato su come le organizzazioni possano difendersi meglio dai moderni attacchi basati sulle email. La sessione, intitolata “Smetti di inseguire gli avvisi: automatizzare la sicurezza delle email con l’IA comportamentale,” analizzerà perché il phishing, la compromissione della posta elettronica aziendale (BEC) e l’acquisizione degli account (ATO) continuino a mettere alla prova i team di sicurezza, nonostante le aziende investano nelle difese tradizionali.

Al webinar parteciperanno Dan Nickolaisen, Solutions Architect Manager presso Abnormal AI, ed Eric Danneker, Director of Cyber Vigilance and Defense presso Novant Health. Secondo l’annuncio, la discussione si concentrerà sul fatto che gli aggressori ricorrono sempre più spesso a servizi legittimi, identità affidabili e convincenti tattiche di impersonificazione, invece di malware evidenti o allegati dannosi.

Perché le minacce alle email sono più difficili da individuare

I team di sicurezza si sono affidati a lungo a gateway sicuri per la posta elettronica, controlli delle identità e autenticazione a più fattori per ridurre i rischi. Tuttavia, i metodi di attacco più recenti possono aggirare questi livelli imitando le normali attività aziendali. Tecniche come il phishing tramite codici dispositivo e l’impersonificazione di mittenti affidabili sono progettate per apparire ordinarie, rendendo difficile identificarle tramite i tradizionali sistemi basati su regole.

Il risultato è spesso una maggiore quantità di lavoro manuale per i difensori. Gli analisti potrebbero dover esaminare messaggi sospetti, verificare il comportamento degli utenti e intervenire dopo che un aggressore ha già costruito un rapporto di fiducia all’interno dell’ambiente. Il webinar analizzerà come l’IA comportamentale possa contribuire a ridurre questo onere, identificando schemi di comunicazione insoliti e supportando le attività automatizzate di analisi e risposta.

Argomenti previsti durante la sessione

• Come gli attacchi di phishing, BEC e ATO stanno aggirando i controlli standard della posta elettronica
• Perché il phishing tramite codici dispositivo e l’impersonificazione continuano a essere efficaci
• La pressione operativa causata dalla stanchezza da avvisi e dal triage manuale
• Come l’IA comportamentale può supportare i flussi di lavoro di rilevamento e risposta
• Passaggi pratici per migliorare il livello di sicurezza delle email

L’evento è rivolto ai professionisti della sicurezza interessati a strategie per accelerare i tempi di risposta riducendo al contempo il carico di lavoro associato alle minacce alle email. Le iscrizioni sono ancora aperte in vista della sessione dal vivo.