Une étude de Barracuda révèle que les attaques par email pilotées par l’IA peuvent passer du clic à une compromission complète en quelques minutes
Faits saillants de l’actualité :
- Barracuda lance Integrated Email Protection, une solution de sécurité des emails intégrée dans le cloud (ICES) qui offre une protection hautement efficace et simplifie la cyber-résilience.
- Propulsée par l’IA, elle détecte et corrige en continu les menaces sur l’ensemble du cycle de vie des attaques, explique les verdicts de Microsoft 365 et Google Workspace, et permet le retrait rapide des messages après distribution.
- Basée sur la plateforme BarracudaONE et conçue pour les environnements mono et multi-locataires, elle corrèle également les signaux provenant de différents domaines afin d’aider les MSP à identifier, examiner et éliminer rapidement les risques, tout en simplifiant les opérations, en renforçant la résilience et en accélérant la croissance.
- Les recherches de Barracuda mettent en évidence la rapidité et l’ampleur des attaques modernes par email, montrant comment les menaces peuvent passer d’un phishing initial à une compromission complète en quelques minutes. Elles soulignent ainsi la nécessité d’une détection continue et d’une réponse automatisée.
« L’email n’est plus une plateforme de communication centrée sur l’humain ; il est devenu un tissu opérationnel où les humains et l’IA interagissent, ce qui en fait une cible beaucoup plus importante et amplifie la vitesse, l’ampleur et l’impact des attaques lorsque les menaces ne sont pas détectées », a déclaré Rohit Ghai, Chief Executive Officer de Barracuda. « À l’ère de l’IA agentique, une sécurité efficace exige une approche fondée sur une plateforme, offrant une visibilité et une réponse continues sur l’ensemble du cycle de vie des attaques. Barracuda Integrated Email Protection se distingue fondamentalement en corrélant en temps réel les signaux provenant de différents domaines et en les transformant en actions automatisées et explicables, auxquelles les partenaires et les clients peuvent se fier et qu’ils peuvent contrôler. Il en résulte une protection mesurable et hautement efficace, qui bloque les menaces à mesure qu’elles évoluent et simplifie considérablement la cyber-résilience. »
Regardez le message vidéo de Rohit Ghai, CEO de Barracuda, pour découvrir plus en détail l’annonce du jour : https://www.youtube.com/watch?v=t7uCxzVCJDk
Les recherches de Barracuda exposent la rapidité et l’ampleur des attaques modernes par email
Les nouvelles conclusions publiées aujourd’hui par Barracuda Research soulignent la vitesse à laquelle les attaques modernes par email peuvent s’intensifier. Un simple email de phishing a évolué en quelques minutes vers une usurpation d’identité, un contournement de l’authentification multifacteur (MFA) et une compromission des terminaux, démontrant la rapidité avec laquelle les attaques dépassent le cadre de la boîte de réception. Ces résultats proviennent de la reconstitution complète, par la Red Team de Barracuda, d’une attaque en plusieurs étapes alimentée par l’IA.
Un compte compromis sur sept est désormais utilisé pour lancer d’autres attaques, un chiffre qui devrait augmenter avec l’automatisation des menaces pilotée par l’IA, alimentant les mouvements latéraux et étendant les risques aux identités, aux systèmes et aux données. Alors que les menaces évoluent après distribution et à une vitesse machine, les organisations subissent une pression croissante pour comprendre les risques, détecter les menaces et répondre en temps réel.
Une sécurité moderne alimentée par l’IA pour faire face aux menaces évolutives d’aujourd’hui
Alors que l’email devient, à l’ère de l’IA agentique, une couche d’orchestration et de données à forte valeur, les approches de sécurité traditionnelles et ponctuelles ne peuvent plus suivre le rythme. Barracuda Integrated Email Protection répond à cette évolution grâce à une protection continue, autonome et couvrant l’ensemble du cycle de vie des attaques, qui exploite les signaux provenant de différents domaines pour détecter, réévaluer et éliminer les menaces à mesure qu’elles évoluent, en stoppant les attaques qui émergent ou s’activent longtemps après la distribution des messages. Intégrée à la plateforme BarracudaONE, la solution s’interface également nativement avec les offres Barracuda Managed XDR et de protection des données, offrant une visibilité unifiée, une réponse coordonnée et une résilience à 360° sur l’ensemble de la surface d’attaque.
L’assistant IA Bailey™ de Barracuda renforce cette approche en fournissant des explications claires, en langage simple, pour chaque décision, et en permettant aux équipes de revoir ou d’annuler facilement les actions. Les équipes bénéficient ainsi de la visibilité et du contrôle nécessaires pour gérer chaque action automatisée, ce qui distingue Barracuda des solutions ICES opaques, de type « boîte noire ».
Barracuda associe des agents de remédiation autonomes à une télémétrie riche et transversale, notamment des renseignements sur les menaces, l’activité liée aux URL et les signaux BarracudaONE, afin de fournir aux agents le contexte nécessaire pour détecter les attaques sophistiquées en plusieurs étapes et y répondre. Ces agents IA avancés offrent des fonctionnalités inédites qui sécurisent les workflows de messagerie en constante évolution et assurent une protection continue contre les menaces rapides pilotées par l’IA. Les nouvelles fonctionnalités incluent :
- Investigation et réponse agentiques face aux menaces : les agents IA trient l’activité liée aux menaces, corrèlent les signaux dans différents environnements et exécutent en temps réel le retrait des messages, avec une remédiation à l’échelle de l’environnement client à mesure que les menaces évoluent, éliminant ainsi des heures de nettoyage manuel.
- Explicabilité de l’IA agentique : Bailey unifie les verdicts de Microsoft 365, Google Workspace et Barracuda dans une interface conversationnelle unique, et explique clairement en quoi les décisions diffèrent selon les fournisseurs.
- Quarantaine unifiée : les emails mis en quarantaine par Microsoft sont consolidés dans Barracuda afin de permettre des décisions plus rapides et plus sûres, avec une nouvelle analyse automatique avant toute libération.
- Reporting intégré de la valeur générée : les menaces stoppées avant, pendant et après la distribution sont quantifiées, démontrant l’efficacité mesurable de la protection.
Grâce au moteur Barracuda IQ™ et à l’enrichissement fourni par l’un des plus vastes ensembles de données de renseignements sur les menaces du secteur, couvrant des centaines de flux de menaces, Barracuda offre une détection hautement efficace en apprenant en continu à partir de données réelles issues de centaines de milliers d’environnements clients. Dans le cadre de ce renseignement, Barracuda analyse environ 1,5 milliard d’URL chaque jour, identifiant proactivement les menaces avant que les utilisateurs ne cliquent et renforçant au fil du temps la précision de la détection.
Barracuda Integrated Email Protection renforce Microsoft 365 et Google Workspace grâce à une protection couvrant l’ensemble du cycle de vie des attaques. La solution se déploie facilement en quelques minutes grâce à une architecture basée sur les API, sans modification des enregistrements Mail Exchange (MX), sans interruption du flux de messagerie et sans configuration manuelle, offrant une protection immédiate sur l’ensemble du cycle de vie des attaques, avec une charge opérationnelle minimale.
Forte réaction du marché
« Barracuda Email Protection nous apporte une véritable tranquillité d’esprit dans un paysage des menaces en évolution rapide. La solution ne se contente pas de bloquer les attaques au moment de la distribution : elle identifie et supprime proactivement les menaces, où qu’elles apparaissent et à tout moment », a déclaré Scott Harris, Chief Information Officer chez TriRx Pharmaceuticals. « Ces nouvelles fonctionnalités établissent une nouvelle référence pour la sécurité moderne des emails et nous donnent l’assurance d’être protégés alors que les menaces continuent d’évoluer. C’est une solution qui change véritablement la donne pour protéger nos collaborateurs et maintenir des opérations résilientes. »
« Barracuda Integrated Email Protection apportera une efficacité significative à notre gestion de la sécurité des emails », a déclaré Ignace Quaghebeur, ICT Manager chez Braem NV. « La nouvelle vue de quarantaine en interface unique nous permet de visualiser et de contrôler facilement, au même endroit, les quarantaines Barracuda et Microsoft Defender, ce qui nous aide à renforcer notre posture de sécurité Microsoft sans avoir à maintenir deux systèmes distincts. Elle ajoute à notre workflow une couche intelligente et rationalisée qui réduira encore la charge opérationnelle, améliorera la supervision et soutiendra une posture de sécurité plus cohérente et prête pour l’avenir dans l’ensemble de notre environnement. »
À propos de Barracuda
Barracuda est un leader mondial de la cybersécurité, qui offre une résilience complète, facile à acheter, à déployer et à utiliser, grâce à un modèle axé sur les partenaires. Notre plateforme intelligente BarracudaONE assure la cyber-résilience des emails, des données, des applications, des réseaux et du XDR géré au sein d’un écosystème ouvert. Reconnue par des centaines de milliers d’entreprises et de partenaires à travers le monde, Barracuda propose des solutions et un support de pointe, portés par l’expertise humaine et renforcés par l’IA, pour les entreprises de toutes tailles.
Barracuda Networks, Barracuda, BarracudaONE, Barracuda IQ, et le logo Bailey AI avec les étoiles, et le logo Barracuda Networks sont des marques ou des marques déposées de Barracuda Networks, Inc. aux États-Unis et dans d’autres pays. Tous les autres noms et marques sont la propriété de leurs propriétaires respectifs.
