يعزز التحديث الأخير لحل كاسبرسكي لأمن البريد الإلكتروني مستوى اكتشاف التهديدات السيبرانية ورؤية حركة البريد الإلكتروني. وتتضمن أبرز التحسينات الجديدة آليات استدلالية متقدمة لاكتشاف التصيد الاحتيالي المدعوم بالذكاء الاصطناعي، جنباً إلى جنب مع اكتشاف هجمات ربط القوائم. كما يوفر التحديث ميزة التوجيه المرن للبريد الإلكتروني، ومسحاً ضوئياً للمستندات المشفرة، وأداة جديدة اسمها «المستخدمون المعرضون للخطر».
ما يزال البريد الإلكتروني الناقل الرئيسي للهجمات السيبرانية؛ إذ واجهت 81% من المؤسسات تهديدات سيبرانية عبر البريد الإلكتروني خلال العام الماضي . وسعياً لاستغلال أداة التواصل الرئيسية في الأعمال، يواظب المهاجمون على تطوير أساليبهم وسيناريوهات الهجوم على الدوام، سواء عبر استخدام الذكاء الاصطناعي التوليدي، أو المرفقات الخبيثة المشفرة بكلمات مرور، أو إساءة استخدام النطاقات، أو غيرها من الأساليب. لكن بفضل الميزات الجديدة، يمكن لبرنامج Kaspersky Security for Mail Server (يعرف اختصاراً بـ (KSMS، وتطبيقه الرئيسي Kaspersky Secure Mail Gateway (يعرف اختصاراً بـ KSMG) بإصداره رقم 3.1، إحباط الهجمات الحديثة المتطورة وضمان تبادل سلس وآمن للبريد الإلكتروني المؤسسي.
تحسين أمان البريد الإلكتروني لتلبية احتياجات الأعمال
وفقاً لإحصائيات داخلية من كاسبرسكي، يستلم أقل من 30% من موظفي الشركات معظم رسائل البريد الإلكتروني غير المرغوب فيها (مثل رسائل البريد العشوائي، والرسائل الخبيثة، وغيرها)، مما يجعلهم من الفئات الأكثر عرضة للخطر ضمن مؤسساتهم. ولحماية المستخدمين الأكثر عرضة للخطر، يتضمن الحل المحدّث أداة اسمها «المستخدمون المعرضون للخطر»، والتي تقوم برصد وتحديد الأفراد الذين يستلمون أكبر عدد من رسائل التصيّد الاحتيالي، ورسائل البريد العشوائي، والروابط الخبيثة، والبرمجيات الخبيثة. وتعتمد هذه الميزة على إطار عمل حديث يركز على تقييم الأخطار المرتبطة بالعنصر البشري، وبذلك تُمكّن برنامج KSMS من تسهيل عملية اتخاذ قرارات أمنية مدعومة بالبيانات وتقليص خطر اختراق المستخدمين. وبفضل تزويدها بهذه الرؤية الشاملة، يمكن للمؤسسات تحديد الفئات الأكثر عرضة للاستهداف من المهاجمين، وتخصيص تدريبات إضافية أو إرشادات أمنية عند اللزوم، مما يوفر الوقت والموارد.
كذلك، يعزز حلّ KSMS المحدّث أمان البريد الإلكتروني على مستوى البنية التحتية، فيمنع بذلك انتشار التهديدات السيبرانية عبر أنظمة البريد الداخلية للشركة. وبفضل ميزة التوجيه المرن للبريد الإلكتروني وفقاً لشروط متعددة، أصبح المستخدمون قادرين على إنشاء مخططات لتوجيه حركة البيانات باستخدام ترويسات تضاف إلى الرسائل عبر قواعد تصفية المحتوى. ويمكن تحديد هذه الترويسات وفقاً لمعايير متنوعة تتضمن المرسل، والمستلم، والموضوع، ومحتوى الرسالة، والمرفقات. ومن هذا المنطلق، يمكن تخصيص مسارات توجيه رسائل البريد الإلكتروني بدقة لتتناسب مع سيناريوهات المؤسسات، مما يقلص زمن الإدارة بشكل كبير. كما باتت إدارة القواعد أسهل بكثير بفضل أداة بحث جديدة سهلة الاستخدام، وإمكانية إضافة تعليقات إلى القواعد وسجلات العناوين.
حل KSMS Plus: تقنيات متطورة لمواجهة التهديدات الخفية
تقدم حزمة الترخيص KSMS Plus، التي توفر حماية شاملة للبريد الإلكتروني، إمكانيات وأدوات إضافية تلائم المؤسسات الكبيرة التي تتعرض على الدوام إلى هجمات متطورة يتعذر اكتشافها بالتقنيات التقليدية.
تتضمن أبرز الميزات الجديدة آليات استدلال واكتشاف متقدمة، وقواعد اكتشاف ديناميكية قادرة على تحديد التهديدات الموجهة التي تقلد رسائل البريد الإلكتروني الشرعية لتجاوز المحركات القياسية المستخدمة في مكافحة البريد العشوائي:
- اكتشاف البريد الإلكتروني المُولّد بالذكاء الاصطناعي: يحدد الرسائل المولّدة بالذكاء الاصطناعي والمتعلقة بعمليات الاحتيال المالي ومحاولات اختراق البريد الإلكتروني للأعمال (BEC)، ويفعل ذلك حتى عندما تخلو تلك الرسائل من الروابط أو المرفقات الخبيثة.
- اكتشاف هجمات ربط القوائم: تقلل هذه الميزة من هجمات إغراق الاشتراكات (هجمات ربط القوائم) عبر حظر رسائل البريد الإلكتروني للتسجيل الآلي. فمع أنّ هذه الرسائل واردة من نطاقات شرعية وتتجاوز فلاتر البريد العشوائي التقليدية، فإنّ الآلية الاستدلالية تكتشف فوراً نمط الهجوم الكامن.
- اكتشاف النطاقات الجديدة والمجهولة: يتم تقييم عمر وسمعة نطاق المُرسل. فإذا كان النطاق جديداً أو غير مسجل في قاعدة بيانات شبكة كاسبرسكي الأمنية (KSN)، يتم عندئذ تصنيف البريد الإلكتروني تلقائياً على أنه مشبوه.
- آلية الاستدلال الخاصة بالإعلانات التجارية بين الشركات (B2B): تتيح للمسؤولين تطبيق سياسات مرنة بحيث تسمح لأقسام محددة (مثل قسم المشتريات) استلام العروض التجارية الترويجية ورسائل البريد الإلكتروني الإعلانية المحظورة على أقسام المؤسسة الأخرى.
تتميز جميع أساليب الكشف والاستدلال بأنها قابلة للتخصيص ويمكن تطبيقها على مجموعات مستخدمين محددة، كما تتيح للمسؤولين تعيين الإجراءات اللازمة للرسائل المكتشفة.
ثمة ميزات أخرى لحلّ KSMS Plus تساعد المستخدمين على اكتشاف الأخطار الخفية مثل فحص ملفات Microsoft Office المحمية بكلمة مرور. فبينما يعمد المهاجمون غالباً إلى تشفير المرفقات الخبيثة لتفادي آليات الاكتشاف المعتمدة على التوقيعات الرقمية وفلاتر البوابات، يتصدى KSMS لهذا الأسلوب عبر فحص ملفات الأرشيف المضغوطة، ومستندات Microsoft Office المشفرة مثل DOCX وXLSX وPDF وغيرها، وذلك لمنع البرمجيات الخبيثة وحظرها قبل وصولها إلى الهدف.
يعلق على هذه المسألة ألكسندر روميانتسيف، مدير أول لمنتجات أمن السحابة والشبكات في كاسبرسكي: «مع هذا الإصدار الجديد، فإننا نطور حل KSMS الأمني بميزات ومحركات جديدة وقوية على مستوى المؤسسات لمعالجة الأولويات الرئيسية لديها مثل تعزيز الحماية من تهديدات البريد الإلكتروني المعقدة، وتقليل الخطر المرتبط بالعامل البشري، وتبسيط إدارة الأمن. ويجمع هذا الحل المحدّث بين البحث والتطوير، والخبرات العملية، والنهج الذي يركز على المستخدمين، مما يساعد عملاءنا على تقليص الأخطار الأمنية، وتحسين توظيف الموارد، وزيادة فعالية التواصل.»
لمعلومات إضافية عن الإصدار الأحدث من Kaspersky Security for Mail Server، يُرجى زيارة الرابط التالي: هنا.
