多數(shù)數(shù)據(jù)泄露的根源是遭到入侵的帳戶,但這些漏洞很難識別,通常只有在被用來竊取數(shù)據(jù)之后才會被發(fā)現(xiàn)。
電子郵件安全專家GreatHorn正在推出一種生物識別解決方案,該解決方案可以通過使用獨特的輸入模式來驗證用戶的身份,從而有效地識別出受感染的帳戶并阻止接管嘗試。
帳戶接管保護使用機器學(xué)習(xí)技術(shù)來捕獲用戶在臺式機和移動設(shè)備上的唯一鍵入模式。初始授權(quán)后,GreatHorn將使用預(yù)定的觸發(fā)器(例如頻率,時間延遲或通信模式異常)來重新認證用戶。該工具不會捕獲擊鍵,而是分析擊鍵動態(tài),例如速度,壓力以及按鍵和釋放之間的時間。
管理員可以根據(jù)授權(quán)失敗來配置操作,例如向收件人顯示警告標(biāo)語,刪除發(fā)送的消息,警告安全團隊或僅記錄事件以供以后分析。失敗的嘗試會進入GreatHorn Reporter儀表板,從而提供上下文以加快事件響應(yīng)速度。
GreatHorn聯(lián)合創(chuàng)始人兼首席執(zhí)行官Kevin O'Brien表示:“大多數(shù)電子郵件解決方案都依賴于基于二進制或基于外圍的分析來防止電子郵件攻擊,但是這些方法無法識別何時破壞了合法帳戶。”“我們的帳戶接管解決方案使用專有的擊鍵分析將鍵入模式作為唯一的標(biāo)識符進行匹配。您的鍵入模式對您來說是唯一的,并且極難復(fù)制,從而使其非常準確,幾乎無法規(guī)避。并且因為鍵入操作是其中的一部分在用戶的日常工作流程中,它允許以最小的中斷進行定期驗證。”