Độc quyền: StrongestLayer ra mắt công cụ xác minh yêu cầu thanh toán và chặn các hướng dẫn AI ẩn

Công ty khởi nghiệp bảo mật email trí tuệ nhân tạo StrongestLayer Inc. hôm nay đã ra mắt hai sản phẩm nhắm đến email có thể chuyển tiền hoặc thao túng trợ lý AI.

Sản phẩm đầu tiên, Intent Workflows, có thể lưu giữ các yêu cầu thanh toán, bảng lương và tài khoản điều hành để xác minh trước khi bất kỳ ai hành động theo chúng. Bên cạnh đó còn có tính năng Chặn lệnh AI, giúp dừng các hướng dẫn ẩn trong tin nhắn trước khi trợ lý như Microsoft 365 Copilot của Microsoft Corp. đọc chúng

Luồng công việc có ý định nhắm mục tiêu các cuộc tấn công không mang theo phần mềm độc hại hoặc liên kết đáng ngờ. Trong trường hợp xâm phạm email của nhà cung cấp, tội phạm sẽ chiếm lấy hộp thư của nhà cung cấp thực sự và gửi chi tiết ngân hàng mới bên trong chuỗi hiện có.

StrongestLayer đã trải qua 32.052 cuộc tấn công vượt qua hàng phòng thủ hiện có của 45 tổ chức trong quý hai. Chỉ có 3,6% là yêu cầu thanh toán hoặc thay đổi ngân hàng. Theo mô hình tổn thất được xây dựng trên khuôn khổ Phân tích nhân tố về rủi ro thông tin, phần nhỏ đó chiếm hơn 98% rủi ro tài chính ước tính. Việc kiểm tra xác thực người gửi không giúp ích được gì nhiều vì 94% số tin nhắn đó đã vượt qua chúng.

Theo Alan LeFort, đồng sáng lập và giám đốc điều hành của StrongestLayer, bảo mật email truyền thống hỏi liệu thư có trông tệ hay không. Ông nói: “Các cuộc tấn công tốn kém nhất được xây dựng để trông ổn”. Công ty của anh ấy xem xét thông điệp đang cố gắng thực hiện điều gì, đối với chuyển khoản ngân hàng có nghĩa là “xác minh hành động thay vì đặt cược vào phán quyết”.

Tính năng phát hiện của StrongestLayer vẫn sàng lọc mọi tin nhắn. Luồng công việc có ý định bổ sung khoản giữ cho nhóm yêu cầu nhỏ hơn không thể đảo ngược, trong đó mỗi khách hàng sẽ quyết định xem những yêu cầu đó có chờ xác minh hay liên hệ với nhóm bảo mật hay chủ sở hữu quy trình hay không.

Khách hàng cũng có thể thực hiện yêu cầu bằng biểu ngữ chính sách, biểu ngữ này chỉ xuất hiện trên các yêu cầu được theo dõi và nêu rõ quy tắc riêng của công ty, chẳng hạn như “Thay đổi ngân hàng: gọi đến số trong hồ sơ”. Các khoản thanh toán trong phạm vi được giữ lại bất kể phán quyết nào, vì vậy tài khoản nhà cung cấp bị tấn công không thể vượt qua được bằng cách tỏ ra hợp pháp.

Phần mềm so sánh từng yêu cầu thanh toán với lịch sử của người nhận thanh toán và khách hàng chọn ngưỡng, cho dù đó là mọi khoản thanh toán hay chỉ những khoản thanh toán trên 5.000 USD. Nếu không có gì thay đổi, chủ sở hữu thanh toán sẽ xác nhận bằng một cú nhấp chuột, trong Microsoft Teams hoặc qua email. Bất kỳ thay đổi nào hoặc nhà cung cấp mới đều có nghĩa là cuộc gọi đến số điện thoại đã có trong hồ sơ và email sẽ không được phát hành cho đến khi kết quả được ghi lại.

Các thay đổi về bảng lương được xác minh theo cách tương tự và mật khẩu điều hành, xác thực đa yếu tố và đặt lại khôi phục tài khoản sẽ được chuyển đến nhóm nhận dạng hoặc bảo mật trước tiên, ngay cả khi có yêu cầu đến thông qua bộ phận trợ giúp.

Eric Sanchez, giám đốc an ninh thông tin tại công ty luật Orrick, Herrington & Sutcliffe LLP, cho biết việc yêu cầu mọi nhân viên luôn cảnh giác với mọi email “chưa bao giờ có hiệu quả”. Orrick là khách hàng và đối tác thiết kế của StrongestLayer. Theo thiết lập mới, mọi khoản thanh toán không thể hoàn tác sẽ được “một chủ sở hữu có chủ đích kiểm tra có chủ ý”, Sanchez nói.

Bản phát hành cũng gặp phải một vấn đề mới hơn. Các nhà nghiên cứu tại Aim Security Ltd. đã tìm thấy lỗ hổng EchoLeak trong Microsoft 365 Copilot vào năm ngoái và chỉ cần một email được tạo ra là đủ để trợ lý này rò rỉ dữ liệu.

AI Hướng dẫn chặn đọc từng tin nhắn trước tiên. Một mô hình lý luận sẽ kiểm tra nó để tìm các hướng dẫn ẩn dựa trên bối cảnh kinh doanh của chính khách hàng và chỉ sau đó, email mới đến được Copilot, Gemini của Google LLC hoặc bộ phân loại bảo mật. Các tin nhắn nghi ngờ được cách ly theo mặc định kèm theo lời giải thích về nội dung của từng lệnh.

Joshua Bass, đồng sáng lập và giám đốc sản phẩm của StrongestLayer, cho biết email là con đường dẫn đến trợ lý AI mà “bất kỳ người ngoài nào cũng có thể sử dụng”. Ông lập luận rằng hộp thư đến là nơi đầu tiên ngăn chặn việc tiêm nhắc, vì tất cả những gì kẻ tấn công cần là một địa chỉ.

Cả hai sản phẩm hiện đều có sẵn cho Microsoft 365 và Google Workspace, đồng thời chạy cùng với giải pháp bảo mật email hiện có của công ty.

#####Hình ảnh: StrongestLayer

Lời nhắn từ John Furrier, đồng sáng lập SiliconANGLE:

Hãy ủng hộ sứ ​​mệnh của chúng tôi là giữ cho nội dung luôn mở và miễn phí bằng cách tương tác với cộng đồngCUBE. Tham gia Mạng lưới cựu sinh viên đáng tin cậy của theCUBE, nơi các nhà lãnh đạo công nghệ kết nối, chia sẻ thông tin và tạo ra cơ hội.

• Hơn 15 triệu người xem video theCUBE, hỗ trợ các cuộc trò chuyện trên AI, đám mây, an ninh mạng và hơn thế nữa
• 11,4k+ cựu sinh viên theCUBE — Kết nối với hơn 11.400 nhà lãnh đạo doanh nghiệp và công nghệ đang định hình tương lai thông qua mạng lưới dựa trên đáng tin cậy duy nhất

Bạn có phải là khách hàng của AWS không? Hỗ trợ tài chính cho SiliconANGLE bằng cách mua dịch vụ AWS của bạn từ trang và liên kết cổng thông tin Marketplace của chúng tôi: https://siliconangle.com/aws-marketplace/

Giới thiệu về SiliconANGLE Media

Được thành lập bởi những người có tầm nhìn xa về công nghệ John Furrier và Dave Vellante, SiliconANGLE Media đã xây dựng một hệ sinh thái năng động gồm các thương hiệu truyền thông kỹ thuật số hàng đầu trong ngành với hơn 15 triệu chuyên gia công nghệ ưu tú. TheCUBE AI Video Cloud độc quyền mới của chúng tôi đang tạo bước đột phá trong tương tác với khán giả, tận dụng mạng thần kinh theCUBEai.com để giúp các công ty công nghệ đưa ra quyết định dựa trên dữ liệu và luôn dẫn đầu trong các cuộc hội thoại trong ngành.