Proofpoint annonce la disponibilité de sa solution Adaptive Email Data Loss Prevention (DLP) pour détecter et prévenir automatiquement la perte de données e-mails accidentels et intentionnels. La combinaison de la technologie et de l’intelligence de Proofpoint, le spécialiste de la protection contre les menaces et la perte de données, associée aux capacités de détection comportementale basées sur l’IA de Tessian, société acquise en octobre 2023, offre aux entreprises une solution de défense qui couvre à la fois les communications courantes et la messagerie électronique. menaces associées.
La perte de données de messagerie est un problème répandu mais évitable. Pas moins que
71 % des professionnels de l’informatique attribuent la principale cause de perte de données dans leur organisation à des employés imprudents, qui joignent les mauvais fichiers à un e-mail, envoient des données sensibles à un compte personnel ou envoient des e-mails au mauvais destinataire.
Malgré les contrôles existants en matière de prévention des pertes de données (DLP), le type de violation de données le plus fréquemment signalé en vertu du RGPD est l’envoi de données par courrier électronique à la mauvaise personne. Bien que la DLP basée sur des règles joue un rôle essentiel dans la protection des données sensibles, elle ne parvient pas à détecter certains risques. Il s’agit notamment de données sensibles envoyées à la mauvaise personne et d’employés exfiltrant des données à eux-mêmes ou à d’autres destinataires non autorisés.
Adaptive Email DLP utilise l’IA comportementale pour détecter, prévenir et atténuer automatiquement les pertes de données accidentelles et intentionnelles en temps réel, empêchant ainsi les violations qui seraient difficiles à arrêter avec les règles DLP prédéfinies traditionnelles. Adaptive Email DLP prévient les violations de données de messagerie en comprenant le comportement typique des employés en analysant des centaines de données d’utilisation, sur chaque e-mail et ses pièces jointes. Il utilise des graphiques relationnels, une inspection approfondie du contenu et des analyses comportementales pour comprendre le comportement typique des employés et identifier ceux qui sortent des sentiers battus habituels.
Détecte les anomalies dans le comportement d’envoi d’e-mails
En analysant les graphiques relationnels, le système peut déterminer les modèles de communication habituels et les relations de confiance des employés. L’analyse comportementale permet au système de détecter des anomalies dans le comportement d’envoi d’e-mails, comme l’envoi d’e-mails aux mauvais destinataires. Cette approche globale permet à Adaptive Email DLP de protéger les données sensibles lorsque les e-mails sont envoyés par erreur aux mauvais destinataires ou lorsque les employés partagent des pièces jointes incorrectes, réduisant ainsi le risque de violation de données au sein de l’organisation.
En effet, les e-mails mal acheminés constituent l’une des sources de perte de données les plus courantes et les plus importantes : environ un tiers des employés envoient chaque année des e-mails au mauvais destinataire. Un e-mail mal adressé contenant des données d’employés ou de clients peut entraîner une amende importante en vertu des cadres de confidentialité tels que le CCPA et le RGPD.
Adaptive Email DLP empêche l’exfiltration de données sensibles en les classant automatiquement. Il découvre également les comptes de messagerie personnels des utilisateurs en fonction de leur comportement en matière de messagerie. Ainsi, si un employé tente d’exfiltrer des données vers lui-même ou vers d’autres personnes, ces tentatives sont automatiquement bloquées ou suivies selon la configuration. Les graphiques relationnels et les analyses comportementales peuvent aider à prévenir les e-mails mal acheminés dans les organisations en comprenant le comportement typique des employés et en identifiant les incidents de perte de données.
En plus de la protection active, Adaptive Email DLP propose un accompagnement aux utilisateurs sous forme de coaching. Le coaching en temps réel répond lorsqu’une anomalie est détectée pour les aider à éviter les erreurs et les violations des règles avant qu’elles ne se produisent. En complément d’une formation de sensibilisation à la sécurité, elle les informe en temps réel sur les risques liés à leurs emails. Cela leur permet de corriger leurs erreurs.
