在數字化轉型和疫情的推動下，企業已將大量內部、外部以及與客戶的會議和通信，轉移到工作場所協作工具和云消息應用，例如Slack、Teams、WhatsApp和Zoom。如今，企業經常通過這些應用與員工和客戶討論非常敏感的話題。雖然通過這些渠道進行溝通有助于企業更有效地運營，但它自然會帶來網絡安全風險。遠程工作的增加也加劇了安全問題，因為家庭辦公室帶來了在受保護的企業網絡之外發生網絡安全問題的風險。自新冠開始以來，涉及遠程工作人員的網絡攻擊已增加238%。商業協作應用可以通過多種方式加以利用。例如，Slack利用了加密技術，但通常不提供端到端加密功能，因為高管們希望保持團隊和渠道之間通信的可見性。在企業環境中使用這些工具引入的漏洞創建了一個新的攻擊類別——業務通信泄露（BCC）。密件抄送是更熟悉的商務電子郵件泄露(BEC)類別的演變。然而，企業不應避免使用這些新的數字通信工具來改善其業務；他們可以繼續使用它們，同時仍然保護自己的品牌資產并確保企業和客戶數據的安全。但他們需要首先解決漏洞。

【資料圖】

員工在工作場所協作工具中進行通信時，無論有意還是無意，都會共享登錄憑據、財務報告甚至專有信息等敏感信息。在BCC中，網絡犯罪分子瞄準所有這些工具來利用敏感數據。

根據2022年數據泄露調查報告，82%的數據泄露涉及人為因素。攻擊可以從網絡釣魚電子郵件開始，如果成功，則可以跨其他通信平臺移動。從那里，攻擊者可以使用模仿等社會工程策略進入網絡并竊取敏感信息。

為了在這個新的攻擊面中保護企業、員工和客戶，企業及其SOC團隊需要提高業務通信渠道的可見性，以識別和發現所有云渠道中復雜的社會工程攻擊。

統一的可見性對于保護企業基于云的環境至關重要，但在防御日益復雜的社會工程攻擊時，上下文也至關重要。由于許多攻擊都采用基于語言的技術，因此SOC團隊需要機器學習(ML)和人工智能(AI)工具的幫助來了解業務通信的全部內容。

機器學習和人工智能的最新進展，可以幫助在初始危害階段破壞社會工程和網絡釣魚攻擊。這些工具使用人工智能和機器閱讀理解來理解消息文本或語音中的句子，而無需借助計算機語言。

這些工具還可以分析多個通信渠道中發生的對話的意圖和上下文。傳統的網絡安全工具依靠基于元數據的活動來檢測異常，但基于機器學習和人工智能的工具，可以分析對話中的語言元素，例如上下文、主題元素和詞匯特征，以檢測社會工程和基于語言的攻擊。

保持一系列基于云的協作工具的可見性，并采用自然語言理解(NLU)分析的企業能夠更好地在早期階段檢測到攻擊。

消息應用等協作工具對于企業的成功至關重要，特別是當企業遠程運營且員工分布在不同地區時。在當今的分布式工作環境中，無論是團隊成員之間的內部溝通還是與客戶的外部溝通，業務溝通工具都是不可或缺的。但它們的使用引起了攻擊者的注意，他們成功地利用了它們的安全弱點，并針對特定的通信平臺定制了攻擊。

使用協作工具時，保護企業的品牌資產至關重要。客戶數據非常敏感，一次數據泄露就可能損害企業的聲譽。由于協作渠道繼續在業務溝通和運營中發揮重要作用，企業必須優先考慮保護這些渠道免受威脅。

企業可以通過實施嚴格的訪問控制（提供業務通信環境的可見性）、實施數據丟失防護措施，以及培訓員工如何處理敏感信息來降低風險。但也許最重要的是，基于機器學習和人工智能的工具，可以揭示跨協作渠道的基于語言的攻擊的背景和意圖。如果企業能夠在可疑行為導致數據泄露之前識別出可疑行為，他們就可以在殺傷鏈中盡早破壞社會工程和網絡釣魚攻擊，以免為時已晚。

關鍵詞：