Antes de recurrir a Darktrace, Bank One ya contaba con herramientas tradicionales de seguridad del correo electrónico bien afinadas, que se enfrentaban con éxito al spam y a los ataques conocidos. Sin embargo, con el ritmo de innovación de los atacantes, la organización buscaba ampliar su pila de seguridad con una tecnología que analizara cada correo electrónico en su contexto y lo protegiera contra las amenazas más sofisticadas, que a menudo evaden las herramientas de correo electrónico tradicionales del mercado. Antigena Email de Darktrace ha proporcionado una capa adicional de defensa contra:

Ataquesavanzados de suplantación de identidad: Los ataques modernos de suplantación de identidad implican que el atacante se inserte en las conversaciones existentes entre el banco y sus clientes, utilizando técnicas de suplantación y enviando solicitudes de transacciones fraudulentas.

Phishing selectivo avanzado mediante servicios en la nube: Ataques de phishing en los que el correo electrónico no contiene ningún enlace de phishing directo o contenido malicioso, sino que el destinatario es dirigido a una página genuina que a su vez contiene el enlace de phishing o el malware.

Malware novedoso: Malware de reciente aparición para el que no se dispone de información sobre amenazas.

"Antigena Email nos ha ayudado a resolver un problema de seguridad importante", explica Sanjeev Jhurry, jefe de seguridad de la información de Bank One. "Es como tener un recurso adicional en el equipo; estamos muy impresionados".
"La IA de Darktrace complementa nuestros sistemas tradicionales de seguridad del correo electrónico, ya que añade otra capa de protección por encima de las reglas predefinidas", afirma Mathieu Mariole, responsable de seguridad de la información en Bank One. "El número de amenazas aumenta cada día y está claro que las defensas tradicionales no son a prueba de balas. La IA de Darktrace nos ayuda a detectar ataques novedosos y sofisticados que evaden las herramientas tradicionales".

Antigena Email demostró su valor después de detener un ataque a la cadena de suministro dirigido a Bank One, en el que se tomó la cuenta de un socio de confianza y se enviaron correos electrónicos a Bank One disfrazados de licitaciones legítimas pero que contenían enlaces maliciosos. Antigena reconoció que estos correos electrónicos eran inusuales en el contexto de la correspondencia anterior y bloqueó los enlaces, conteniendo eficazmente el ataque.
"Ha sido casi perfecto para detener los correos maliciosos", explicó Sanjeev. "Hemos empezado a producir métricas sobre sus capacidades y debo decir que es impresionante. Ahora me resulta imposible imaginar la vida sin tener este sistema protegiendo nuestros correos electrónicos".
La tecnología también libera al equipo, permitiéndole dedicar su tiempo a un trabajo más estratégico. Como explica Mathieu, "al ser un equipo pequeño, no podíamos permitirnos el lujo de estar constantemente triando los correos electrónicos o revisando los registros y asegurándonos de que todo funciona como es debido".
Antigena Email ha sido una solución de tipo "set-and-forget", que no requiere casi ninguna configuración manual, ya que aprende constantemente sobre nuevas amenazas y comportamientos maliciosos por sí mismo.
Después de ver el poder de la IA de Darktrace en la capa de correo electrónico, Bank One está probando ahora el Enterprise Immune System de Darktrace para detectar las amenazas basadas en la red. La tecnología utiliza el mismo enfoque subyacente que Antigena Email, aprendiendo el comportamiento normal y detectando sutiles anomalías que indican una ciberamenaza. Tener diferentes áreas de su infraestructura digital protegidas por un único enfoque mejorará aún más la capacidad de la IA para detectar y responder a las amenazas emergentes en las capas de la red y el correo electrónico.