ინკი იცავს ბიზნესებს ფიშინგთან შეტევისგან ხელოვნური ინტელექტის, მანქანათმცოდნეობის და კომპიუტერული ხედვის ალგორითმების შერევით
ტლ; DR: ტექნოლოგიების უნიკალური ნაზავის გამოყენებით, Inky’s Phish Fence ფოსტის დაცვის კარიბჭე წევრებს აფერხებს დახვეწილი ფიშინგ შეტევებისგან. პროგრამა მომხმარებლებს აფრთხილებს ელ.ფოსტით გაცვეთილ ელ.წერილს, რათა იმოქმედონ შინაგანად, და აღმოაჩინეს უცნაური პერსონაჟები და ესკიზური ბმულები, მომხმარებლებს უგზავნიან გაფრთხილებებს, რათა მათ განათლებული ჰქონდეთ ფიშინგის მცდელობებზე. ინსტრუმენტი მარტივია დაყენებული და ადმინისტრატორებს საშუალებას აძლევს წვდომის პანელზე მიიტანონ, რაც უჩვენებს მათ ორგანიზაციაში არსებულ საფრთხეებს.
გაითვალისწინეთ, თუ როგორ შეიძლება მცირე ზომის R და N ერთმანეთის გვერდიგვერდ ერთმანეთის გვერდით გამოიყურებოდეს?
ონლაინ თავდამსხმელები აკეთებენ.
Arnazon– ის ნაცვლად, Arnazon– ის ელ.ფოსტის გაგზავნა ერთ – ერთი მრავალი მეთოდია, რომელსაც ელექტრონული ფოსტერები იყენებენ, რომ შეაჩერონ ან განადგურებულ მკითხველს გააცნობიერონ მგრძნობიარე პერსონალური ინფორმაცია. მომხმარებელი, რომელიც თითქმის არ დაეცა იმ ელ.წერილს, რომელიც, როგორც ჩანს, C- დონის აღმასრულებელი მდივანისგან მოდის. უფრო მჭიდრო შემოწმებისას, შეტყობინება ფაქტობრივად მოვიდა გარე Gmail ანგარიშიდან.
”თქვენ არ შეგიძლიათ ავარჯიშოთ ადამიანი, დაინახონ ისეთი რამ, რასაც თვალი ვერ ხედავს,” – თქვა ყიპმა. ”თუნდაც მსოფლიოში ყველა ტრენინგი გაიაროთ, ძნელია ამ ნივთების დაფიქსირება.”
ფიშინგის შეტევები მატულობს და ელ.ფოსტის მისამართის მქონე ადამიანი დაუცველია. ელ.ფოსტის ფიშინგი წარმოადგენს მგრძნობიარე ინფორმაციის მოპოვების მცდელობას – იფიქრეთ სახელი, პაროლები, საკრედიტო ბარათის ნომრები და პერსონალური მონაცემების სხვა ტიპები – თაღლითური ელ.წერილების გაგზავნით და ჩვეულებრივ, ავტორიტეტული კომპანიების ან იმ პირების მიერ, რომლებიც მიზნად დაზარალებულმა პირმა იცის..
საბედნიეროდ, Inky’s Phish Fence ამ ელ.ფოსტის დაბლოკვაში ეხმარება, იცავს მომხმარებლებს და აკონტროლებს ინფორმაციას ბოლოდროინდელი შეტევების შესახებ. პროგრამა ინტეგრირდება ელ.ფოსტის პოპულარულ კლიენტებთან, რათა მომხმარებლები გააფრთხილონ საეჭვო შეტყობინებების შესახებ.
”ეს მხოლოდ სხვა გზაა ხალხის დასაცავად”, – თქვა ყიპმა. ”ყველაზე დიდი კიბერ საფრთხე არსებობს ელ.ფოსტის ფიშინგი; ასე ხდება ხალხი კომპანიებში. ”
Contents
ელ.ფოსტის ორგანიზაციიდან გადასვლა დაშიფვრამდე ფიშინგის დაცვაზე
კიპმა გვითხრა ინკის ყოველთვის არ იყო ორიენტირებული ფიშინგზე. დამფუძნებელმა დეივ ბაგგეტმა კომპანია დაიწყო როგორც ელექტრონული ფოსტის კლიენტი, რომლის მიზანია მომხმარებლებს დაეხმარონ თავიანთი ყუთების ორგანიზებაში. Inky ავტომატურად დაალაგებს შემომავალ ფოსტაზე და მომხმარებლებს საშუალებას მისცემს დალაგების შეტყობინებები შესაბამისობის მიხედვით.
პლატფორმა არასოდეს გამოირჩეოდა და ინკი მიუთითებს ელექტრონული ფოსტით დაშიფვრასა და ციფრულ ხელმოწერებზე. გუნდმა იქ უფრო მეტი წევა იპოვა, მაგრამ პერსპექტიული საწარმოს კლიენტებთან საუბარმა გამოავლინა გაცილებით ღრმა შეშფოთება ფიშინგთან შეტევების გამო. ინკის ლიდერებმა მოიპოვეს ელექტრონული ფოსტის უსაფრთხოების ინსტრუმენტები და მათ მიერ შემუშავებული ექსპერტიზა და შექმნეს ახალი ინსტრუმენტი: Inky Phish Fence.
Inky- ის დაფა აჩვენებს ადმინისტრატორებს, თუ რა ხდება ფიშინგის შეტევები მათ კომპანიაში.
Kip- მა თქვა, რომ ფიშის ღობე ადვილია IT ადმინისტრატორების კონფიგურაციისთვის, მათ შეუძლიათ მიიღონ მომხმარებლები და იმუშაონ როგორც საათში. პროგრამა იხილავს ელ.წერილს და აანალიზებს შინაარსს, სათაურებსა და ბმულებს, რათა მკითხველს გააფრთხილონ შესაძლო საფრთხეების შესახებ.
გარდა იმისა, რომ თანამშრომლებს გავაფრთხილებთ საეჭვო ელ.ფოსტის შესახებ, Phish Fence ასევე აძლევს ადმინისტრატორებს დაფა, რომ ნახონ რა შეტევები აქვს კომპანიას. Inky ასევე უზრუნველყოფს ანალიტიკოსებს და ინტელექტებს ვექტორების შესახებ, ორგანიზაციებს საშუალებას აძლევს მარტივად დაათვალიერონ ფიშინგს მონაცემები და შექმნან მოხსენებები, რომ გამგეობის სხდომებზე გაეზიარონ..
AI და კომპიუტერული ხედვის ალგორითმები Catch Details
კომპანიების უმეტესობა ცდილობს ხელი შეუშალოს ფიშინგს ინფორმირების გზით. მათ ექნებათ თანამშრომლებისთვის სრული სასწავლო პროგრამები და აწარმოებენ სიმულაციებს. გაგზავნებენ ყალბ ელ.წერილს, რომელიც გულისხმობს ხალხს ფალსიფიცირებულ თაღლითობებში მოხვედრისთვის..
”თქვენ მიიღებთ დაცვას, მაგრამ ასევე მცირე განათლებასაც,” – თქვა კიპმა ინკის გამოყენების შესახებ. ”ტრენინგის სიმულაციისაგან განსხვავებით, ეს არის კონკრეტულად თქვენს ორგანიზაციაში არსებული საფრთხეები. ეს არ უნდა იყოს თქვენ მიერ გატარებული ცალკე კლასი. ეს თქვენი რეგულარული მუშაობის ნაკადის ნაწილია და თქვენ გააფრთხილეთ, როდესაც საეჭვოა თქვენი რეალურ ყუთში. ”
ამასთან, ინკი ინტეგრირებულადაა ინტეგრირებული ადამიანთა სამუშაოებში, როდესაც შეირთო Office 365, Microsoft Exchange ან GSuite. პროგრამა იყენებს კომპიუტერის ხედვის ალგორითმებს და ხელოვნურ ინტელექტს იმ საფრთხეების გამოსავლენად, რომლებიც მომხმარებლებს მარტივად შეეძლოთ.
”ბევრი ადამიანი იტყვის, რომ ისინი იყენებენ ხელოვნურ ინტელექტს, მაგრამ ისინი ამას არ იყენებენ ისე, როგორც ჩვენ ვაკეთებთ”, – თქვა ყიპმა. ”ჩვენ უამრავი თანამშრომელი გვყავს თანამშრომლებზე, რომლებმაც კარგად იციან ეს საკითხი. მანქანების სწავლების სპეციალისტების უმეტესობა, ისინი ელექტრონულ ფოსტაზე არ მუშაობენ. ”
კომპიუტერული ხედვის ალგორითმები განიხილავს ელ.ფოსტს, როგორც პიროვნებას, ხოლო ადამიანის თვალის დაჭერასაც შეუძლია. მაგალითად, ვინმეს მიერ წარმოთქმული სიტყვა “არნერიკა” შეიძლება შეცდომა R და N- სთვის M. (გააკეთე?)
”თუ ვინმემ ლათინური E გამოიყენოს Roman E- ს ნაცვლად, თქვენმა კომპიუტერმა შესაძლოა ის გამოსცადოს და იფიქროს, რომ ეს კარგია,” – თქვა ყიპმა. ”მაგრამ ინკი იტყვის, დაელოდე ერთი წუთით. რატომ არის ეს განსხვავებული პერსონაჟისგან? ””
კომპიუტერის ხედვის ალგორითმები ასევე ხელს უწყობს ბრენდის პერსონალის გამოვლენას, მომხმარებლებს აცნობებს, თუ ელ.ფოსტში შეტანილი ლოგოები არ ემთხვევა კომპანიას, რომელიც გაგზავნის შეტყობინებას.
”ეს რთულია, რადგან უამრავ ელ.ფოსტს ექნება Facebook ლოგო, მაგრამ ისინი არ აცხადებენ ფეისბუქის”, – თქვა ყიპმა. ”ეს არ არის მარტივი პრობლემა, ხოლო ლოგოები დროთა განმავლობაში იცვლება.”
Inky ასევე იყენებს ხელოვნურ ინტელექტს, რომ ისწავლოს მომხმარებლის ჩვევები და შექმნას სოციალური გრაფიკი. იგი აგზავნის გაფრთხილებებს, აცნობებს მომხმარებლებს, როდის პირველად მიიღებენ ელ.წერილს ვინმესგან, რაც სასარგებლოა თაღლითობის თავიდან აცილების მიზნით, რადგან უამრავი ფიშინგი შეტევა მოჰყვა იმ მოტივირებულებს, რომლებიც ცდილობენ გაიარონ, როგორც ვიწრო ადამიანთან ახლოს..
Inky ადაპტირება კლიენტის გამოხმაურებისა და საფრთხის შეცვლის საპასუხოდ
ფიშინგი განვითარდა, ასე რომ ინკიმ მასთან ერთად უნდა განვითარებულიყო – შეტევაზე ადაპტირება, რადგან ისინი უფრო დახვეწილები გახდებიან, თქვა კიპმა. მაგალითად, თავდამსხმელებმა იციან, რომ ცუდი ბმულები სწრაფად შევა შავ სიაში, ასე რომ, მათ აქვთ შემუშავებული ახალი ცუდი ბმულების სწრაფად გენერირებისთვის..
”უბრალოდ უნდა გადაიხადოს ერთხელ, რომ ღირს ამის გაკეთება,” – თქვა მან.
Inky ასევე რეგულირდება მომხმარებლის გამოხმაურების საფუძველზე. თავდაპირველად, სისტემა აწვდიდა დიდხანს განმარტებებს იმის შესახებ, თუ რატომ თაღლითობენ კონკრეტული ელ.წერილები. მომხმარებლების თქმით, შეტყობინებები ცოტათი გადაჭარბებულია, ამიტომ Inky დეველოპერებმა დაამატეს ვარიანტი, რომელიც მომხმარებლებს საშუალებას მისცემს წაიკითხონ მოკლე აღწერა და დააჭირეთ ბმულს დამატებითი ინფორმაციისთვის..
პროგრამის ღილაკს ფიშინგის მცდელობის შესახებ ინფორმაციიდან ასევე მომხმარებლები მოვიდნენ, გვითხრა კიპმა. ინფორმაცია გადადის უშუალოდ ადმინისტრატორთან, რომელსაც შემდეგ შეუძლია გაიგოს ზუსტი საფრთხის შესახებ.
”ჩვენ ყოველთვის გვსურს ხალხის მოსმენა და გვყავს ნამდვილად მოქნილი გუნდი”, – თქვა მან. ”ჩვენ კარგად ვიწყებთ უკუკავშირის მიღებას და ახალი ნივთების განმეორებას. მთელი პროდუქტი მოვიდა იმ ადამიანებისგან, ვინც საუბრობდა იმაზე, თუ რა იყო საჭირო. ჩვენ ბევრი რამის მოგვარება ვცადეთ და ეს არის ის, რაც ხალხს სურდა. ”
