Introduction
Cofense, une entreprise spécialisée dans la défense contre le phishing, a annoncé de nouvelles fonctionnalités basées sur l'intelligence artificielle (IA) pour sa plateforme de défense contre le phishing. L'objectif est de détecter et de neutraliser les campagnes de phishing coordonnées qui parviennent à contourner les filtres traditionnels et les outils basés uniquement sur l'IA.
Contexte Technique
La plateforme de Cofense utilise désormais la version 3.2 de Vision, qui permet de détecter les campagnes de phishing en utilisant des techniques de regroupement et de correspondance de modèles. Cette fonctionnalité permet d'identifier les attaques coordonnées à travers des messages apparentés, y compris les campagnes conçues pour varier le contenu, les expéditeurs et les modèles de livraison afin d'éviter la détection.
La plateforme comprend également Triage 3.0, qui permet de router les réponses automatisées en fonction du domaine du rapporteur. Les équipes de sécurité et les fournisseurs de services de sécurité gérés peuvent ainsi configurer des installations multi-domaines sans avoir à trier manuellement les rapports.
Analyse et Implications
Les nouvelles fonctionnalités de Cofense visent à réduire le temps de réponse aux attaques de phishing, qui est actuellement de quelques minutes. La plateforme peut désormais détecter les campagnes de phishing avant qu'elles ne se propagent, puis automatiser la réponse à grande échelle.
La formation aux attaques de phishing est également améliorée, avec un assistant IA qui permet de créer des campagnes de simulation à partir de prompts de langage naturel. Les clients peuvent ainsi personnaliser les modèles, le contenu et les quizzes, et même traduire automatiquement les matériaux dans d'autres langues.
Perspective
La lutte contre le phishing est un défi constant, et les attaquants utilisent de plus en plus d'outils basés sur l'IA pour créer des leurres convaincants. Cofense mise sur l'intelligence humaine validée issue de millions de rapports d'utilisateurs réels pour différencier sa détection des concurrents basés uniquement sur les modèles.
Les nouvelles fonctionnalités de Cofense sont disponibles immédiatement pour les clients de Phishing Remediation et Phishing Training, via la plateforme de défense contre le phishing de Cofense.
