Question 1

Quelles sont les meilleures solutions de sécurité des e-mails pour les institutions financières ?

Accepted Answer

Les meilleures solutions de sécurité des e-mails pour les institutions financières détectent les attaques par le comportement, et non par les signatures, car les attaques les plus coûteuses ne contiennent ni lien ni pièce jointe malveillants. Recherchez la détection de la fraude fournisseur et des prises de contrôle de compte, un déploiement via API sans modification des enregistrements MX, aucun réglage de règles et une intégration à votre environnement de sécurité existant. La plateforme de sécurité des e-mails d'Abnormal est conçue autour de ces exigences.

Question 2

Comment la sécurité des e-mails dans les services financiers arrête-t-elle la fraude au virement et les redirections de paiement fournisseur ?

Accepted Answer

Abnormal établit un profil de référence comportemental pour chaque relation fournisseur : fréquence de communication, schémas de paiement, style d'écriture et destinataires habituels. Lorsqu'une redirection de paiement s'écarte de ce profil, Abnormal la signale, que le message satisfasse ou non les contrôles SPF, DKIM et DMARC. La détection repose sur les anomalies comportementales, et non sur des indicateurs connus comme malveillants, ce qui a permis à Abnormal de détecter une attaque par compromission d'e-mail fournisseur de 36 M$.

Question 3

Pourquoi le phishing et le BEC passent-ils à travers les passerelles de messagerie des banques ?

Accepted Answer

Les passerelles comparent les messages à des signatures et à des règles, alors que les attaques actuelles sont conçues pour ressembler à une activité normale. L'e-mail d'un fournisseur compromis, la copie usurpée d'un message légitime et l'usurpation d'identité d'un PDG ne contiennent rien qui puisse correspondre à une règle. Une sécurité des e-mails anti-phishing qui apprend ce qui est normal pour chaque expéditeur repère l'écart à la place.

Question 4

Les solutions de sécurité des e-mails bancaires peuvent-elles remplacer ma passerelle existante, ou doivent-elles se placer derrière elle ?

Accepted Answer

Les deux options sont possibles. Abnormal se déploie via API, sans modification des enregistrements MX ni perturbation du flux de messagerie : de nombreuses institutions commencent donc par une preuve de valeur en parallèle de leur passerelle. Les équipes qui conservent une passerelle pour l'archivage et la conformité ajoutent Abnormal derrière elle, sans écrire la moindre règle.

Question 5

Comment l'IA comportementale améliore-t-elle la sécurité des e-mails dans la finance ?

Accepted Answer

L'IA comportementale apprend ce qui est normal pour chaque identité de votre institution, humaine ou non, et détecte dès qu'un comportement sort de ce cadre. Le modèle de fondation d'Abnormal, Attune, s'appuie sur près d'une décennie de données d'e-mails. Il peut ainsi détecter des attaques inédites qu'aucune règle ni signature n'avait anticipées.

Question 6

Comment la sécurité des identités protège-t-elle une banque contre la prise de contrôle de compte ?

Accepted Answer

Les produits de sécurité des identités d'Abnormal couvrent une plus grande partie de la chaîne d'attaque visant les identités. Ils découvrent les identités humaines et non humaines ainsi que leurs interactions, repèrent et corrigent l'exposition des identités, renforcent les points d'entrée comme le helpdesk, et contiennent et remédient aux menaces. Une prise de contrôle de compte qui démarre par e-mail est détectée grâce au même profil de référence comportemental.

Question 7

Comment les institutions financières peuvent-elles sécuriser les outils d'IA de leurs collaborateurs et prévenir le shadow AI ?

Accepted Answer

Commencez par voir chaque outil d'IA, agent et chat actif dans l'institution. Abnormal découvre ce qui est utilisé, évalue le risque, suit les dépenses et applique les politiques grâce à la gouvernance de l'IA, avant que le shadow AI ne provoque une violation de données. Vous comblez ainsi une lacune que la plupart des équipes de sécurité ne voient pas aujourd'hui.

Question 8

Comment Abnormal s'intègre-t-il à notre SIEM et à notre environnement de sécurité existant ?

Accepted Answer

Abnormal inclut, sans frais supplémentaires, des connecteurs SIEM et SOAR pour Splunk, Microsoft Sentinel, Chronicle et Cortex XSOAR. Les détections, les cas de prise de contrôle de compte et les actions de remédiation sont exportés automatiquement. Abnormal s'intègre également à CrowdStrike Falcon Identity, ainsi qu'à Okta et Entra ID, pour corréler les prises de contrôle de compte entre plateformes.

Question 9

Quelles certifications de conformité une solution de sécurité des e-mails pour les services financiers doit-elle détenir ?

Accepted Answer

Abnormal détient les certifications SOC 2 Type 2, ISO 27001, ISO 27701 et ISO 42001, ainsi que l'autorisation FedRAMP Moderate. Des lettres de transition sont disponibles entre les périodes d'audit. La norme ISO 42001 répond aux questions de gouvernance de l'IA que les régulateurs financiers soulèvent de plus en plus lors des examens.

Plateforme

Support

À la une

Leadership éclairé

À la une

Entreprise

Actualités et événements

À la une

Vrai expéditeur, vrai fil, virement frauduleux. Abnormal fait la différence.

La confiance des institutions financières et de plus de 30 % du Fortune 500

Des attaques financières conçues pour passer pour une activité normale

Une fraude fournisseur qui ressemble à une activité normale

Filiales et partenaires élargissent votre surface d'attaque

Les passerelles peuvent laisser passer les nouvelles attaques et exigent un réglage constant

Les équipes réduites perdent des heures en tri manuel

L'IA comportementale pour les services financiers

Établissez un profil de référence pour chaque identité et relation

Détectez les anomalies invisibles pour les passerelles

Protégez les communications sortantes et internes

Ce que disent les responsables des services financiers

“L'e-mail est la voie la plus facile pour les cyberattaquants de pénétrer dans une organisation, et c'est aisé lorsqu'on peut usurper un e-mail ou manipuler le comportement d'une personne par ingénierie sociale. Abnormal AI répond à ce problème et devient plus intelligent chaque jour.”

“Nous n'avons plus à gérer les e-mails de phishing comme avant. Nous y passons peut-être 4 ou 5 heures par semaine, et presque toujours tout est sûr, car Abnormal intercepte ce qui passe entre les mailles.”

“Abnormal analyse le contenu de l'e-mail à partir de nombreux signaux, notamment l'urgence, des habitudes ou comportements d'envoi inhabituels et d'autres éléments difficilement détectables par l'humain. Abnormal a été ajouté comme couche de protection supplémentaire.”

“Abnormal nous a permis de voir facilement ce que notre SEG laissait passer. Nous avons mis en place la preuve de valeur en quelques minutes, puis il y a eu de nombreux moments « Aha ! » sur ce que la SEG ne détectait pas.”

Découvrez comment Abnormal protège les services financiers

FAQ

Ressources associées