Le e-mail continuano a essere uno dei principali metodi di distribuzione del malware. Con oltre il 90% degli incidenti informatici andati a segno che cominciano con attacchi di phishing1 e Business Email Compromise (BEC), per una perdita totale di quasi 3 miliardi di $ all’anno2, la protezione delle e-mail non è mai stata così essenziale. Inoltre, con l’avvento dell’intelligenza artificiale generativa (GenAI), si prevede che questi attacchi di phishing e BEC rappresenteranno un rischio ancora maggiore. Secondo un sondaggio condotto da 451 Research S&P Global Market Intelligence, l’83% dei leader di sicurezza nutre preoccupazioni legate al fatto che la GenAI permette ai cybercriminali di sferrare attacchi di phishing e BEC più avanzati: una statistica in aumento rispetto al 21% di un anno fa3.
L’esigenza di una soluzione di protezione delle e-mail completa è lampante, ma la minaccia degli attacchi basati sulla posta elettronica ha radici molto più profonde. Dato il ruolo prominente delle e-mail negli stadi iniziali di un attacco e/o nell’ambito di un attacco a più fasi, una protezione basata sull’isolamento delle e-mail si dimostra meno efficace contro un panorama delle minacce estremamente dinamico. I migliori risultati vengono osservati con l’integrazione di una soluzione di protezione delle e-mail in un servizio MDR o una piattaforma XDR più ampia, per garantire ai team SecOps maggiore visibilità e (idealmente) controllo.
Dopo aver introdotto diversi miglioramenti in Sophos Email, l’unica soluzione di protezione delle e-mail ottimizzata per l’MDR, Sophos lancia ora due nuove opzioni per potenziare il profilo di sicurezza delle e-mail. Sophos EMS offre flessibilità per la distribuzione e l’integrazione in Sophos MDR e XDR, mentre Sophos DMARC Manager garantisce la conformità DMARC per incrementare la sicurezza e la fiducia nel brand.
Sophos Email
Sophos Email è l’unica soluzione di protezione delle e-mail ottimizzata per l’MDR che offre sicurezza completa per la posta elettronica con un unico prodotto.
- Sophos Email garantisce protezione contro gli attacchi di phishing e BEC attraverso difese a più livelli, basate su tecnologie di elaborazione del linguaggio naturale (NLP). La scansione dei messaggi con NLP blocca gli attacchi di phishing e BEC dall’interno delle caselle di posta, prima che gli utenti possano interagire con i contenuti pericolosi.
- L’integrazione nativa di Sophos Email con Sophos MDR e Sophos XDR offre livelli insuperabili di visibilità sulle minacce, con ottime capacità di risposta e controllo centralizzato per i team di sicurezza. Queste opzioni forniscono ai reparti di sicurezza informatica una visione olistica della telemetria delle e-mail e permettono al personale tecnico di intraprendere azioni adeguate in caso di eventi critici.
- Inoltre, Sophos Email si integra in maniera fluida e trasparente con M365 e Google Workspace, incrementando il profilo di sicurezza delle soluzioni informatiche già acquistate dalle organizzazioni.
NOVITÀ: Sophos Email Monitoring System
Sophos Email Monitoring System (EMS) è un sensore potente e facile da usare, in grado di rilevare le minacce che sfuggono ad altri prodotti per la protezione delle e-mail. Inoltre, offre livelli imbattibili di visibilità e controllo per Sophos MDR e XDR. EMS non è un’alternativa a Sophos Email: è progettato per i clienti che utilizzano prodotti di sicurezza delle e-mail di altri vendor. Offrendo un secondo livello di scansione, EMS aiuta anche a valutare l’efficacia della soluzione di protezione delle e-mail non Sophos attualmente in uso.
- Sophos EMS è compatibile con qualsiasi soluzione di protezione delle e-mail di altri vendor, e aggiunge un ulteriore livello di identificazione delle minacce, senza interferire in alcun modo con il flusso di posta o le policy di sicurezza attuali. Sophos EMS sfrutta più di 20 modelli di IA/ML, incluso NLP, per identificare le e-mail pericolose che sfuggono agli altri prodotti.
- Sophos EMS integra nativamente la telemetria delle e-mail in Sophos MDR e Sophos XDR. Questa integrazione nativa fornisce a Sophos MDR e XDR livelli di visibilità e controllo che nessun’altra soluzione di protezione delle e-mail di terze parti è in grado di offrire.
- La funzionalità di recupero manuale dei messaggi in Sophos EMS permette agli amministratori e-mail e agli analisti di sicurezza di rimuovere dalle caselle di posta degli utenti i messaggi pericolosi che sono sfuggiti alla soluzione di terze parti, ma che sono stati identificati da EMS.
NOVITÀ: Sophos DMARC Manager, con tecnologia Sendmarc
Sophos DMARC Manager nasce dalla partnership di Sophos e Sendmarc, uno dei vendor leader nell’ambito delle soluzioni DMARC. Fornito come add-on di protezione per i clienti che usano Sophos Email e Sophos EMS, Sophos DMARC Manager aiuta le organizzazioni a rispettare e mantenere la conformità alle policy DMARC in maniera semplice e veloce, ottemperando così a un requisito sempre più importante, sostenuto dai principali fornitori di servizi e-mail, nonché da governi ed enti normativi.
- Sophos DMARC Manager protegge gli utenti di un’organizzazione verificando l’identità del mittente di un messaggio. Questa sicurezza previene due tipi di attacchi di phishing e BEC estremamente sofisticati: lo spoofing dei domini e gli attacchi di imitazione.
- Garantendo la conformità DMARC di un’organizzazione, Sophos DMARC Manager aiuta a proteggerne la reputazione del brand, incrementando allo stesso tempo i tassi di recapito delle e-mail in uscita.
- La conformità DMARC è un processo continuo. Le dashboard intuitive, il monitoraggio automatico e la reportistica completa di Sophos DMARC Manager semplificano l’altrimenti gravoso compito di rispettare la conformità DMARC.
“Le e-mail continuano a essere uno dei principali vettori di attacco informatico, di conseguenza le organizzazioni devono evolvere le loro difese per rispondere a minacce sempre più sofisticate, incluse quelle sviluppate con l’IA generativa”, sostiene Monika Soltysik, Senior Research Analyst for Security and Trust presso IDC. “La linea di soluzioni di protezione delle e-mail ottimizzata per l’MDR offerta da Sophos, ora potenziata con EMS e DMARC Manager, riflette l’evoluzione del mercato verso prodotti integrati e in grado di offrire un’ottima visibilità. Queste nuove opzioni non si limitano solo a incrementare l’efficacia del rilevamento e della risposta alle minacce e-mail, ma supportano anche le SecOps in un contesto più ampio, attraverso l’integrazione di MDR e XDR”.
Scopri di più
Informazioni su Sophos.com:
Documentazione:
Partner Portal (è richiesto l’accesso):
1 https://www.cisa.gov/shields-guidance-families
2 https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
3 451 Research S&P Global Market Intelligence – Voice of the Enterprise: Information Security, Organizational Behavior 2024
