網絡資訊保安方案商 Trend Micro 發表一項專注提升商業電郵詐騙防範能力的最新技術，該項技術以人工智能 (AI) 為基礎，能在發現假冒行政總裁或其他高級管理層名義所發出的電郵時作出警告。
Trend Micro 於 2017 年攔截到的所有勒索病毒當中，有 94% 都是經由電郵散布。此外，預計在 2018 年全球商業電郵詐騙損失總金額將高達 90 億美元，平均每一件商業電郵詐騙損失約 132,000 美元。因此，企業有必要透過訓練和技術雙管齊下來防範網絡釣魚。
Writing Style DNA 助商業電郵詐騙提供進階新防護
事實上，將近 70% 的變臉詐騙攻擊都是假冒企業機構的執行長、總裁和總經理來要求員工緊急進行匯款或提供某些敏感資料，這類攻擊不易被偵測的原因在於這些電郵通常不會附上附件檔案或網站連結，因此較不會被判定為可疑郵件。因此， Trend Micro 研發 Writing Style DNA ， 可針對商業電郵詐騙提供進階新防護，採用 AI 來建立用戶寫作風格的「微跡證」，其中包含了 7,000 多項寫作特徵。當遇到疑似假冒重要人士名義發出的電郵時，就可利用人工智能來分析其寫作風格，並且發送通知給寄件人、收件人和 IT 部門。
▲ Trend Micro 執行長陳怡樺認為，電郵詐騙方式日益精密且損失慘重的大環境下，企業機構有必要設置多層防護來自我保護。
6月推出 覆蓋現有商業電郵詐騙防護
Writing Style DNA 可透過「作者分析」來強化現有的人工智能防護層，檢查電郵的標題與內容來分析電郵的意圖及攻擊行為。如此一來，就能偵測這些挾持正常網域和帳號來避開傳統過濾的攻擊。再者，高層主管也可針對被標示為可疑的電郵提供回饋意見來降低誤判，進而提高偵測率。而 Writing Style DNA 亦將於 2018 年 6 月在 Cloud App Security (CAS) for Microsoft Office 365 與 ScanMail for Microsoft Exchange (SMEX) 上推出，同時也將免費包含在現有的商業電郵詐騙防護方案中。
有分析師指， Writing Style DNA 是其首次看到業界推出電郵寫作風格分析，並認為 Writing Style DNA 對 AI 應用在網絡資訊保安領域，以防範現今透過電郵進行的網絡詐騙攻擊是相當令人振奮的示範。至於 Trend Micro 執行長陳怡樺認為，未來的威脅情勢需要具備人工智能的防護來結合專家規則和機器學習，這項新的技術完美搭配我們現有的電郵防護以及我們免費提供給企業的網絡釣魚模擬與意識提升服務。在這個電郵詐騙方式日益精密且損失慘重的大環境下，企業機構有必要設置多層防護來自我保護。
