多數(shù)數(shù)據(jù)泄露的根源是遭到入侵的帳戶,但這些漏洞很難識(shí)別,通常只有在被用來(lái)竊取數(shù)據(jù)之后才會(huì)被發(fā)現(xiàn)。
電子郵件安全專家GreatHorn正在推出一種生物識(shí)別解決方案,該解決方案可以通過(guò)使用獨(dú)特的輸入模式來(lái)驗(yàn)證用戶的身份,從而有效地識(shí)別出受感染的帳戶并阻止接管?chē)L試。
帳戶接管保護(hù)使用機(jī)器學(xué)習(xí)技術(shù)來(lái)捕獲用戶在臺(tái)式機(jī)和移動(dòng)設(shè)備上的唯一鍵入模式。初始授權(quán)后,GreatHorn將使用預(yù)定的觸發(fā)器(例如頻率,時(shí)間延遲或通信模式異常)來(lái)重新認(rèn)證用戶。該工具不會(huì)捕獲擊鍵,而是分析擊鍵動(dòng)態(tài),例如速度,壓力以及按鍵和釋放之間的時(shí)間。
管理員可以根據(jù)授權(quán)失敗來(lái)配置操作,例如向收件人顯示警告標(biāo)語(yǔ),刪除發(fā)送的消息,警告安全團(tuán)隊(duì)或僅記錄事件以供以后分析。失敗的嘗試會(huì)進(jìn)入GreatHorn Reporter儀表板,從而提供上下文以加快事件響應(yīng)速度。
GreatHorn聯(lián)合創(chuàng)始人兼首席執(zhí)行官Kevin O'Brien表示:“大多數(shù)電子郵件解決方案都依賴于基于二進(jìn)制或基于外圍的分析來(lái)防止電子郵件攻擊,但是這些方法無(wú)法識(shí)別何時(shí)破壞了合法帳戶。”“我們的帳戶接管解決方案使用專有的擊鍵分析將鍵入模式作為唯一的標(biāo)識(shí)符進(jìn)行匹配。您的鍵入模式對(duì)您來(lái)說(shuō)是唯一的,并且極難復(fù)制,從而使其非常準(zhǔn)確,幾乎無(wú)法規(guī)避。并且因?yàn)殒I入操作是其中的一部分在用戶的日常工作流程中,它允許以最小的中斷進(jìn)行定期驗(yàn)證。”