AI kan göra programvara säkrare genom att hitta brister som inte upptäckts tidigare. Men det kan också innebära att företag måste hantera betydligt fler säkerhetsuppdateringar i snabb följd – vilket ökar risken för ”patch-trötthet”, flaskhalsar vid testning, driftstörningar och försenade säkerhetsåtgärder. För säkerhetsteamen blir uppgiften att omsätta fler upptäckta sårbarheter i rätt åtgärder.
Barracudas säkerhetsforskare har upptäckt nätfiskeattacker som försöker lura både mottagaren och de AI-verktyg som används för att sammanfatta, prioritera och hantera e-post. I samma mejl kombinerar angriparna social manipulation med dolda instruktioner som ska påverka AI-assistenter.
AI används allt mer i verksamheten, men kompetensen att hantera säkerhet och styrning håller inte jämna steg. I en internationell undersökning från Barracuda anger 44 procent av de högsta IT-cheferna i organisationer med 100–500 anställda AI som en av sina tre största kompetensbrister. Bland motsvarande chefer i organisationer med 500–1 000 anställda är andelen 49 procent.
Barracuda Networks lanserar nu Barracuda AI Data Security. Den heltäckande, intelligenta och lättimplementerade lösningen hjälper verksamheter att införa AI snabbare och säkrare genom att skydda känslig information, säkra en ansvarsfull AI-användning och underlätta regelefterlevnaden.
Falska fakturor, betalningsaviseringar och kalenderinbjudningar används i nätfiskeattacker för att få mottagaren att själv ringa upp bedragaren. En analys av aktuella attacker från Barracudas säkerhetsexperter visar genom fem exempel hur så kallad callback phishing används för att kringgå vanliga säkerhetskontroller – och flytta attacken från inkorgen till ett telefonsamtal.
En ny analys från Barracuda Networks visar hur angripare utnyttjar legitima Microsoft-tjänster för att leverera nätfiskesidor utan en traditionell webbserver. När innehållet skapas direkt i offrets webbläsare försvinner många av de indikatorer som säkerhetsteam normalt använder för att upptäcka och blockera nätfiske.
En ny internationell undersökning från Barracuda visar att utbildningssektorn är särskilt utsatt för ransomwareattacker och kontokapningar som har sitt ursprung i mejl. Undersökningen visar också att många skolor och universitet har svårt att snabbt upptäcka, utreda och hantera säkerhetsincidenter.
Ny forskning från Barracuda visar att en genomsnittlig webbapplikation har 20 säkerhetsbrister som angripare kan utnyttja för att stjäla data, kapa konton eller få obehörig åtkomst till system. Studien visar också att de vanligaste bristerna ofta beror på säkerhetsinställningar och förbiseenden som hade kunnat undvikas.
Ett kontrollerat angrepp genomfört av Barracudas säkerhetsexperter visar hur en angripare kan använda en AI-assistent för att snabbt hitta känslig information, kartlägga organisationen och skapa trovärdiga meddelanden. I testet användes ett kapat medarbetarkonto som utgångspunkt för att ta över vd:ns konto och försöka styra om en betalning på närmare 250 000 dollar.
Barracudas säkerhetsforskare ser en växande angreppsmetod där nätfiske göms i kalenderinbjudningar. Angriparna utnyttjar ett verktyg som användarna känner igen och litar på, samtidigt som innehållet kan undgå säkerhetslösningar som främst fokuserar på traditionella e-posthot.
Barracuda Networks, den ledande plattformen för cyberresiliens som gör säkerhet enkelt för företag av alla storlekar, har förvärvat Evo Security, en leverantör av identitets- och åtkomsthantering (IAM) som är särskilt utvecklad för leverantörer av managerade tjänster (MSP:er).
Angripare använder riktiga Microsoft‑inloggningar, döljer nätfiskelänkar i PDF‑bilagor och använder olika metoder för att kringgå säkerhetskontroller i e‑postmiljöer. Det framgår av Barracuda Networks senaste Email Threat Radar-rapport som beskriver flera aktuella attacker mot organisationer och deras medarbetare.
