Il Business Email Compromise, o BEC, è una forma di crimine informatico in cui un malintenzionato ottiene l’accesso a un account di posta elettronica aziendale e lo utilizza per trarre vantaggio a danno dell’organizzazione. L'autore dell'attacco spesso si spaccia per un dirigente o una figura di fiducia per indurre dipendenti, clienti o partner a compiere azioni dannose. Ciò può comprendere l’invio di istruzioni relative a bonifici bancari, la richiesta di dati sensibili o l’apporto di modifiche al conto.
Gli attacchi di tipo “Business Email Compromise” esistono sin dagli albori della posta elettronica e continuano ad aumentare in termini di frequenza, complessità e gravità. L’FBI ha identificato il BEC come una minaccia significativa, seconda solo alle frodi sugli investimenti in termini di perdite finanziarie dirette.
Ma che cos’è esattamente il “business email compromise” e in che modo il BEC si differenzia da altri tipi di attacchi di phishing di tipo “ ” o da truffe via e-mail?
In questo articolo del blog definiremo il fenomeno BEC, spiegheremo come funzionano gli attacchi BEC, forniremo alcuni esempi recenti di compromissione della posta elettronica aziendale e discuteremo delle misure che le organizzazioni possono adottare per proteggersi da questa minaccia in crescita.
Che cos’è il “Business Email Compromise”?
Il Business Email Compromise (BEC) è una forma di attacco di ingegneria sociale di tipo “ ” che utilizza tattiche psicologiche, quali l’autorità, l’urgenza o la reciprocità, per indurre i destinatari a soddisfare determinate richieste.
Il BEC è inoltre un tipo di attacco di spear phishing che mira a persuadere le vittime a compiere azioni dannose, quali l’invio di denaro o di informazioni sensibili, spacciandosi per partner commerciali legittimi, fornitori e account e-mail di dipendenti.
Gli attacchi BEC possono avvalersi di numerose tecniche per compromettere o falsificare account di posta elettronica, consentendo agli autori degli attacchi di richiedere denaro, informazioni e persino carte regalo " " alle vittime. Tali richieste sono spesso urgenti, riservate o soggette a scadenze strette, al fine di indurre i destinatari ad agire rapidamente senza verificare l’autenticità del mittente o della transazione.
In un attacco BEC, l’autore dell’attacco può ricorrere a tattiche quali la falsificazione del dominio e-mail o dell’indirizzo URL per far apparire l’e-mail come legittima. Potrebbero inoltre sfruttare le vulnerabilità nel processo di autenticazione delle e-mail per ottenere l'accesso.
Ad esempio, un malintenzionato potrebbe spacciarsi per l’ CEO e di un’azienda e inviare un’e-mail all’ufficio finanziario richiedendo un bonifico urgente a favore di un fornitore. L'e-mail sembra provenire da una fonte attendibile, il che induce le vittime a seguire le istruzioni senza alcun sospetto. Tale attacco può comportare ingenti perdite finanziarie e compromettere la reputazione dell'organizzazione.
È possibile classificare gli attacchi BEC in diverse tipologie in base all’account di posta elettronica utilizzato, alla richiesta formulata e alla vittima presa di mira. Tra le categorie più comuni di attacchi BEC figurano:
- CEO frode: L’autore dell’attacco si spaccia per l’ CEO e o per un dirigente di alto livello e richiede un bonifico di importo elevato o insolito verso un conto bancario fraudolento
- Frode da parte di fornitori: L’autore dell’attacco si spaccia per un fornitore o un partner commerciale di fiducia e richiede che i dati di pagamento o la fattura vengano modificati per l’invio a un nuovo conto bancario
- Frode da parte di un dipendente: L’autore dell’attacco si spaccia per un dipendente e richiede una modifica alla busta paga, un rimborso o un prestito personale all’ufficio risorse umane o al reparto finanziario
- Furto di dati: L’autore dell’attacco richiede all’organizzazione o ai suoi referenti dati e informazioni sensibili, quali documenti fiscali, estratti conto bancari o credenziali dei dipendenti
[Legga anche: Che cos’è la prevenzione della perdita di dati? [E perché ne ha bisogno]
BEC contro la compromissione dell'account e-mail (EAC)
Tuttavia, non tutte le forme di truffa via e-mail prevedono l’uso di domini simili o lo spoofing per spacciarsi per qualcun altro.
Nel caso degli attacchi di compromissione degli account di posta elettronica, l’indirizzo e-mail utilizzato è legittimo al 100%, poiché si tratta di un account violato. Nel caso di un attacco EAC, l’autore dell’attacco ottiene un accesso non autorizzato e assume il controllo di un account di posta elettronica legittimo per compiere qualsiasi azione o perseguire qualsiasi obiettivo.
L’EAC viene spesso considerato un tipo di attacco più generico e opportunistico rispetto al BEC, poiché gli obiettivi di un attacco EAC possono variare.
Tuttavia, a differenza dell’EAC, tutti gli attacchi BEC comportano il tentativo di persuadere e manipolare le vittime affinché compiano azioni a vantaggio degli autori dell’attacco.
La pensi in questo modo: Gli attacchi BEC sono un tipo di attacco EAC, ma non tutti gli attacchi EAC sono truffe BEC.
Gli attacchi EAC possono comportare il furto di dati o informazioni finanziarie, l’invio di spam o malware, oppure l’utilizzo di account compromessi per sferrare ulteriori attacchi contro altri account o reti. Sebbene tali azioni siano dolose, non sono considerate attacchi BEC poiché l’autore dell’attacco non cerca di convincere i destinatari delle e-mail a eseguire operazioni dannose.
Tuttavia, supponiamo che un malintenzionato ottenga l’accesso non autorizzato a un account di posta elettronica e lo utilizzi per inviare fatture false o per indurre i destinatari a compiere azioni dannose. In tal caso, l’autore dell’attacco sta conducendo sia un attacco EAC che un attacco BEC.
Gli attacchi EAC possono inoltre facilitare gli attacchi BEC, consentendo agli autori degli attacchi di monitorare l’attività e-mail sull’account compromesso, raccogliere ulteriori informazioni sui contatti e sulle transazioni e, in generale, migliorare la propria capacità di inviare e-mail BEC più credibili.
Come funziona il fenomeno del “Business Email Compromise” + esempi concreti
Gli attacchi BEC non sono casuali né opportunistici. Tali attacchi vengono pianificati e messi in atto con cura da cybercriminali esperti, i quali conducono ricerche approfondite per riuscire a spacciarsi per i propri bersagli, analizzando tra l’altro i social media, i siti web aziendali e i comunicati stampa al fine di raccogliere informazioni dettagliate sull’organizzazione, sui suoi dipendenti, sui partner commerciali e sulle transazioni finanziarie.
Utilizzano quindi queste informazioni per redigere e-mail convincenti e personalizzate che rispecchino il tono, lo stile e il formato di un mittente legittimo. Inoltre, analizzano le attività aziendali e dei dipendenti per inserirsi nelle conversazioni nei momenti cruciali.
Ad esempio, se venissero a conoscenza di una fusione, potrebbero sfruttare tale informazione per presentarsi come parte dell’operazione e convincere le persone a inviare loro del denaro.
Gli autori degli attacchi BEC prendono di mira, in genere, gli utenti che hanno accesso a conti finanziari o a informazioni sensibili, quali i direttori finanziari, i dipartimenti finanziari e le risorse umane. Tuttavia, potrebbero anche prendere di mira gli utenti che sono nuovi all’interno dell’organizzazione, che non hanno familiarità con le politiche e le procedure interne o che ricoprono ruoli particolarmente stressanti.
Sebbene alcuni possano ritenere che solo le imprese globali di grande notorietà debbano preoccuparsi delle truffe BEC, le aziende di ogni dimensione e di tutti i settori possono trovarsi a essere bersaglio di un attacco di tipo “Business Email Compromise”, tra cui:
Sanità
Il settore sanitario è inoltre particolarmente esposto a questo tipo di attacchi poiché coinvolge una rete estesa e eterogenea di persone e organizzazioni, quali ospedali, cliniche, farmacie, laboratori, compagnie assicurative e enti governativi. Gli autori degli attacchi potrebbero spacciarsi per medici, infermieri, amministratori o altri professionisti sanitari per inviare e-mail fraudolente con cui richiedere trasferimenti di denaro a titolo di spese mediche, pagamenti da parte dei pazienti, acquisto di attrezzature o donazioni. Potrebbero inoltre richiedere informazioni sensibili, quali dati personali o finanziari, cartelle cliniche o risultati di esami.
Le vittime potrebbero non mettere in dubbio l’autenticità delle e-mail poiché si fidano del mittente e desiderano fornire assistenza o soddisfare la richiesta. Inoltre, poiché il settore sanitario è spesso sottoposto a pressioni e a carenze di personale, ciò può rendere più difficile per i dipendenti Detect e prevenire gli attacchi BEC.
Esempio di truffe BEC nel settore sanitario
Nel 2022, il Dipartimento di Giustizia degli Stati Uniti ha annunciato l’ a di dieci imputati in relazione a molteplici casi di compromissione della posta elettronica aziendale, riciclaggio di denaro e frodi telematiche ai danni di Medicare, dei programmi statali Medicaid, delle assicurazioni sanitarie private e di numerose altre vittime, che hanno causato perdite complessive per oltre 11,1 milioni di dollari.
Tali attacchi hanno comportato l’utilizzo di indirizzi e-mail contraffatti simili a quelli associati a ospedali reali, l’appropriazione indebita di conti bancari e metodi fraudolenti simili per indurre le vittime a credere di effettuare pagamenti legittimi destinati agli ospedali per la fornitura di servizi medici. Gli autori dell'attacco hanno invece trasferito denaro dai conti bancari delle vittime verso conti da loro controllati.
Legale
Il settore legale è particolarmente vulnerabile a questo tipo di attacchi poiché spesso comporta transazioni di alto valore, casi in cui il tempo è un fattore cruciale e informazioni riservate e protette che gli autori degli attacchi possono facilmente reperire utilizzando fonti online, compresi i nomi e i recapiti di avvocati e clienti, nonché i dettagli delle questioni legali in cui sono coinvolti.
Gli autori degli attacchi BEC possono fingersi avvocati o studi legali e inviare e-mail fraudolente ai clienti o ad altre parti coinvolte in questioni legali. Gli autori degli attacchi sfruttano solitamente la fiducia e l’autorevolezza di cui godono gli avvocati presso i propri clienti e approfittano della loro necessità di comunicazioni urgenti e riservate per richiedere trasferimenti di denaro a titolo di transazioni, onorari o imposte. Oltre alle perdite finanziarie, l’usurpazione dell’identità di un avvocato può comportare gravi conseguenze sia per gli avvocati che per i clienti, quali danni alla reputazione, responsabilità legali o violazioni deontologiche.
Esempio di truffa BEC in ambito legale
Lo studio legale Holland & Knight, che rappresenta una società operante nel settore dell’istruzione in un’operazione di acquisizione del valore di 130 milioni di dollari, ha ricevuto delle e-mail da parte di hacker che hanno utilizzato account di posta elettronica compromessi appartenenti a due dei principali azionisti della società. Gli hacker hanno chiesto allo studio legale di modificare il conto corrente su cui versare i proventi delle loro azioni, indicando una banca diversa, e hanno fornito documenti e informazioni falsi a sostegno della loro richiesta.
Lo studio legale non ha verificato né le e-mail né i documenti e ha effettuato un bonifico di 3,1 milioni di dollari.
Sebbene gli hacker abbiano utilizzato un indirizzo e-mail legittimo e i nomi degli azionisti, hanno anche creato un senso di urgenza e necessità per convincere lo studio legale a ottemperare alle loro richieste — una caratteristica tipica degli attacchi BEC.
“Gli attacchiransomware fanno più notizia e rappresentano una quota maggiore dei casi di risposta agli incidenti, ma gli incidenti di tipo BEC sono comunque efficaci e molto più semplici da mettere in atto — il che li rende una minaccia più quotidiana per le organizzazioni di ogni dimensione.””Arctic Wolf, Rapporto sulle minacce n. 2024
Manifatturiero
Anche le aziende del settore manifatturiero sono esposte a questo tipo di attacco, poiché l’attività manifatturiera comporta solitamente pagamenti ingenti e frequenti, numerosi partner e operazioni complesse. Gli autori degli attacchi potrebbero inviare e-mail per richiedere pagamenti relativi a beni o servizi e modificare le coordinate bancarie, i metodi di pagamento o le informazioni di spedizione, spacciandosi per fornitori, venditori, appaltatori o clienti.
Gli autori degli attacchi potrebbero inoltre ricorrere a pressioni, sense di urgenza o minacce per convincere le aziende a assecondare le loro richieste e a fornire fatture, ordini di acquisto, contratti o ricevute falsi o alterati a sostegno delle stesse. Poiché i destinatari hanno fiducia nel mittente e desiderano mantenere il rapporto commerciale, potrebbero non verificare la validità o l’accuratezza delle e-mail o dei documenti.
Esempio di attacco BEC ai danni di un’azienda manifatturiera
In aprile 2022, un’azienda manifatturiera ha ricevuto un’e-mail in cui si richiedeva una modifica dei dati di pagamento da parte di una persona che riteneva lavorasse presso un partner commerciale.
L’e-mail proveniva da quello che sembrava essere l’indirizzo e-mail legittimo del partner commerciale e spiegava che non era possibile accettare il pagamento sul proprio conto abituale a causa di un “aggiornamento dell’anno fiscale”; si chiedeva invece all’azienda produttrice di effettuare un bonifico di 2.462.000 dollari su un conto diverso, fraudolento.
Dopo aver compreso che l’account e-mail del dipendente del partner commerciale era falso, l’azienda produttrice ha segnalato la frode e ha bloccato con successo il proprio conto bancario, impedendo che i fondi venissero inviati all’autore dell’attacco. Anche il Servizio Segreto degli Stati Uniti è riuscito a rintracciare e arrestare l’autore dell’attacco utilizzando i dati relativi al conto bancario fraudolento.
Filantropia
Il settore filantropico rappresenta un altro obiettivo privilegiato delle truffe BEC, poiché coinvolge persone generose e compassionevoli che potrebbero non essere a conoscenza dei rischi o dei segnali distintivi delle frodi via e-mail di tipo BEC. Gli autori degli attacchi possono spacciarsi per rappresentanti di enti di beneficenza, fondazioni o organizzazioni non governative, sia legittime che fasulle, e inviare e-mail con appelli emotivi rivolti a potenziali donatori, fornendo però conti bancari falsi o compromessi, servizi di bonifico bancario o piattaforme di pagamento online per ricevere i fondi.
Poiché tali organizzazioni sono spesso colpite da crisi globali o locali, ciò crea intrinsecamente un senso di urgenza e la necessità di donazioni. Inoltre, i donatori potrebbero non verificare l’autenticità o la legittimità dell’ente benefico o dell’e-mail, poiché desiderano sostenere una buona causa e ripongono fiducia nel mittente.
Esempio di attacchi BEC rivolti a organizzazioni filantropiche
Durante le festività del 2020 , alcuni hacker hanno inscenato una truffa inviando una fattura dall’aspetto autentico a One Treasure Island, un’organizzazione senza scopo di lucro di San Francisco che opera a favore delle persone senza fissa dimora. Sono riusciti a convincere un responsabile dell’organizzazione no profit a inviare 650.000 dollari. Sebbene l’organizzazione abbia recuperato 37.000 dollari da un conto congelato, ha perso il resto a causa della truffa delle fatture.
Settore immobiliare
Poiché il settore immobiliare si avvale in genere in larga misura della posta elettronica e comporta transazioni di grande entità e frequenza, il coinvolgimento di diverse parti e comunicazioni urgenti, gli autori degli attacchi potrebbero spacciarsi per agenti immobiliari, mediatori, avvocati, società di registrazione dei titoli di proprietà o agenti di deposito a garanzia per inviare e-mail fraudolente alle persone coinvolte in operazioni immobiliari.
Gli autori dell'attacco potrebbero richiedere bonifici bancari a copertura delle spese di chiusura, dei depositi, delle commissioni e delle imposte, oppure chiedere informazioni riservate, quali i dettagli relativi all'immobile o documenti. È possibile che le vittime non si accorgano di eventuali segnali di allarme o incongruenze, poiché il settore immobiliare è spesso dinamico e frenetico e poiché ripongono fiducia nel mittente e desiderano concludere l’affare.
Come ha dichiarato Tyler Adams, cofondatore e CEO della piattaforma SaaS CertifID, con sede in Texas, a Dark Reading, basta una semplice ricerca per individuare tutte le case in vendita, gli agenti immobiliari e i nomi delle società che si occupano dei titoli di proprietà e dei servizi di deposito a garanzia. Con ulteriori indagini, gli autori degli attacchi possono individuare gli indirizzi e-mail delle parti coinvolte nelle transazioni e quindi spacciarsi per tali parti al fine di sottrarre denaro.
Esempio di attacco BEC nel settore immobiliare
Come riportato su marzo 2023, , un residente di Stamford, nel Connecticut, stava per acquistare una casa quando ha ricevuto un’e-mail dal proprio agente immobiliare in cui gli veniva chiesto di effettuare un bonifico di 426.000 dollari su un determinato conto. Purtroppo, l'e-mail era falsa. Un criminale informatico aveva copiato l'indirizzo e-mail dell'agente immobiliare e aveva indotto l'acquirente a effettuare un bonifico su un conto fraudolento. La vittima si è resa conto di essere stata vittima di una truffa quando ha chiamato il proprio agente per verificare lo stato della transazione. Dopo aver denunciato il reato alla polizia e all’FBI, il proprietario dell’abitazione è riuscito a recuperare 425.000 dollari del denaro rubato.
Questi sono solo alcuni esempi di settori colpiti dalle truffe BEC, ma qualsiasi settore che si avvalga della comunicazione e delle transazioni via e-mail può rappresentare un potenziale bersaglio. Gli autori degli attacchi adattano costantemente le proprie tecniche e strategie per sfruttare con successo le vulnerabilità e i punti deboli. Ecco perché è fondamentale che tutte le aziende e le organizzazioni siano consapevoli dei rischi e prestino maggiore attenzione alle truffe di tipo BEC. Sottolinea inoltre l’importanza di attuare misure efficaci ed esaustive per prevenirli, Detect e affrontarli.
Come Detect le truffe BEC
Le truffe BEC sono difficili da individuare, ma non impossibili. Tra gli indicatori più comuni che possono aiutarLa a individuare una potenziale truffa BEC vi è il fatto che l’e-mail:
- Inaspettata, urgente o riservata, e richiede un suo intervento immediato, come effettuare un pagamento, modificare un conto corrente o inviare informazioni sensibili
- Da parte di un dirigente di alto livello, un fornitore o un partner, , ma il tono, lo stile o il formato differiscono dalla loro consueta modalità di comunicazione
- Da un indirizzo e-mail, un nome di dominio o un nome visualizzato leggermente diversi rispetto a quelli legittimi, , ad esempio con una grafia diversa
- Una deviazione dalle prassi o dalle politiche aziendali standard o consolidate, , quali l’utilizzo di un metodo di pagamento, di una valuta o di una procedura di verifica diversi
- Una richiesta che coinvolga una terza parte, , quale un avvocato, un consulente o un mediatore, che affermi di essere coinvolta nella transazione o nella situazione
Migliori pratiche per la prevenzione degli attacchi BEC
Gli attacchi BEC non rappresentano solo un problema tecnico, ma anche un problema umano. Il modo migliore per evitare le truffe BEC consiste nel combinare soluzioni tecniche e umane volte a rafforzare la sicurezza della posta elettronica e a sensibilizzare le organizzazioni e i dipendenti.
Per i dipendenti
- Prestino attenzione alle informazioni che condividono online o sui social media.
- Non clicchi su alcun link contenuto in un’e-mail o in un SMS non richiesto. Se un’azienda sostiene che Lei abbia un problema, visiti il suo sito web per approfondire la questione.
- Esamini attentamente gli indirizzi e-mail e gli URL per verificare se vi sia qualcosa di insolito. Un numero aggiuntivo in un indirizzo e-mail o un indirizzo del tipo URL , con parole che non corrispondono al nome o alla missione dell’azienda, può essere un segnale che qualcosa non va.
- Prima di intraprendere qualsiasi azione, verifichi l’identità e l’autenticità del mittente o di una richiesta . Si raccomanda di utilizzare un metodo diverso dall’e-mail, preferibilmente di persona (poiché anche le telefonate possono risultare problematiche).
- Si prega di attenersi alle politiche e alle procedure interne relative all’approvazione e all’elaborazione delle transazioni e di non ignorare né aggirare tali politiche per nessun motivo.
Per le organizzazioni
- Creare una cultura della comunicazione aperta che incoraggi le domande e consenta a dipendenti, fornitori e partner di chiedere chiarimenti in caso di dubbi.
- Si raccomanda di seguire le migliori pratiche di “cyber igiene” riportate su ,e , tra cui l’aggiornamento regolare dei sistemi informatici per evitare vulnerabilità evitabili e la valutazione continua delle misure di sicurezza della posta elettronica esistenti al fine di migliorare il filtraggio delle e-mail note come spam, phishing e spoofing; ciò include, ad esempio, l’implementazione di protocolli di autenticazione della posta elettronica più robusti, quali il Domain-based Message Authentication, Reporting and Conformance (DMARC), per verificare che le e-mail provengano da mittenti legittimi.
- Adottate approcci di sicurezza zero-trust, quali l’abilitazione dell’autenticazione a più fattori (MFA) per Enforce un modello di sicurezza zero-trust, secondo il quale ogni persona o dispositivo che tenti di accedere a una rete è considerato sospetto fino a prova contraria.
“L’aumento delle pratiche che prevedono l’invio diretto di fondi a piattaforme di criptovalute e a gestori di pagamenti di terze parti, oppure tramite un conto di custodia presso un istituto finanziario, sottolinea l’importanza di avvalersi dell’autenticazione a due o più fattori come ulteriore livello di sicurezza.””FBI IC3 2023 : Rapporto sui reati informatici
- Controlli e aggiorni regolarmente i rapporti relativi al sistema dei nomi di dominio (DNS) e registri i nomi di dominio che costituiscono varianti della ragione sociale della Sua azienda, al fine di proteggersi dallo spoofing.
- Investite nella formazione sulla sensibilizzazione alla sicurezza per istruire i dipendenti su come riconoscere e segnalare le truffe BEC e sulle migliori pratiche per una maggiore sicurezza della posta elettronica, quali l’identificazione, la segnalazione e la messa in quarantena delle e-mail sospette.
Le truffe BEC utilizzano sempre account di posta elettronica aziendali?
L’FBI, tramite il , ha avvertito che i truffatori stanno estendendo i propri attacchi BEC oltre le piattaforme tradizionali. Mentre l’ingegneria sociale si è tradizionalmente basata su una combinazione di comunicazioni telefoniche e via e-mail, tale tecnica si è ora estesa fino a includere le piattaforme di riunioni virtuali e, poiché le persone sono passate al lavoro da remoto.
Immagini questo scenario: I malintenzionati compromettono l’indirizzo e-mail di un dirigente di alto livello e lo utilizzano per invitare i dipendenti a partecipare a una riunione virtuale. Durante la riunione, il truffatore inserisce un’immagine fissa dell’ CEO , senza audio o con un audio deepfake, e sostiene che il proprio audio o video non funzioni. Il truffatore invita quindi i dipendenti a effettuare bonifici bancari su conti bancari fraudolenti.
Le truffe BEC rappresentano una minaccia grave e costosa per le aziende e le organizzazioni di vari settori. Tuttavia, con i progressi delle tecnologie automatizzate quali l’intelligenza artificiale (IA) e l’apprendimento automatico, gli hacker continuano a perfezionare e ad accelerare le proprie attività.
[Read also: The ultimate guide to AI in cybersecurity]
Perché la gestione dell’ endpoint e è una componente fondamentale di una strategia efficace di sicurezza informatica
Gli attacchi BEC non sono destinati a scomparire nel breve termine. Per contrastare efficacemente queste e altre minacce informatiche in continua crescita, le organizzazioni devono garantire che le proprie soluzioni di sicurezza adottino un approccio proattivo e una strategia olistica, al fine di prevenire, Detect e reagire in modo più efficace agli autori di attacchi malevoli che tentano di compromettere gli account di posta elettronica e i sistemi.
Ecco perché endpoint management è fondamentale per tutte le moderne strategie di sicurezza. Fornisce le informazioni di cui le organizzazioni hanno bisogno per migliorare il proprio livello di sicurezza e rafforzare la resilienza complessiva. Ottenendo una visibilità e un controllo totali sull’intero ambiente IT, le organizzazioni possono garantire che non vi siano punti ciechi che potrebbero comportare la presenza di risorse non gestite e non protette, il che potrebbe consentire agli hacker di ottenere un accesso non autorizzato.
Tanium offre una visibilità e un controllo in tempo reale senza pari rispetto a qualsiasi altra soluzione attualmente disponibile sul mercato per la gestione endpoint dei dispositivi in termini di prestazioni, consentendo di affrontare in modo proattivo le vulnerabilità e di risolvere rapidamente le minacce tramite un’unica piattaforma.
Scoprite come Tanium possa aiutarvi a proteggere i dati sensibili da accessi non autorizzati o dall’esfiltrazione utilizzando Tanium Reveal, che vi consente di individuare, monitorare e gestire i dati su tutti i vostri endpoint. Tanium supporta inoltre l’architettura zero-trust, che parte dal presupposto che nessun utente o dispositivo sia affidabile per impostazione predefinita e richiede una verifica e un’autorizzazione continue. Grazie all’integrazione con Microsoft Entra ID e altri fornitori di servizi di gestione delle identità e degli accessi (IAM) , Tanium fornisce dati in tempo reale endpoint per orientare e migliorare le vostre politiche di accesso, riducendo il rischio e l’impatto delle truffe BEC e di altri attacchi informatici.
Le nostre ultime innovazioni nel campo dell’IT autonomo mirano inoltre ad aiutare i team IT a prendere decisioni più consapevoli ed efficaci, a ridurre il carico di lavoro derivante dalle attività manuali e, in ultima analisi, a migliorare la sicurezza e la solidità operativa raggiungendo livelli finora irraggiungibili.
Siamo consapevoli che non esista una soluzione universale per l’ l’automazione della sicurezza e la gestione endpoint . Anziché sottrarre il controllo e il potere decisionale ai professionisti, il nostro modello di gestione autonoma dell’ endpoint e lascia ai clienti la responsabilità delle decisioni. Tanium'Il futuro autonomo di s consentirà alle organizzazioni di stabilire politiche aziendali, definire regole di governance e decidere il livello di autonomia con cui si sentono a proprio agio, offrendo un controllo e una governance di alta precisione per tutti i suggerimenti e i processi di automazione.
Avvalendosi di dati in tempo reale e approfondimenti provenienti dall’ , Tanium Platform e per suggerire e automatizzare azioni basate su analisi dell’intelligenza artificiale, tassi di successo dei colleghi e soglie di rischio dei clienti, la nostra visione per AEM fornirà ai team operativi e di sicurezza IT un maggiore controllo sulle loro politiche di gestione dell’ endpoint , anziché ridurlo.
Prenoti oggi stesso una demo gratuita e personalizzata all’indirizzo per scoprire come Tanium possa supportare la Sua strategia di sicurezza e soddisfare le Sue esigenze di automazione.
