L’entreprise technologique Phished lance le Phished Assistant pour protéger les collaborateurs contre les attaques de phishing pilotées par l’IA. L’outil isole les liens et pages suspects dans un environnement cloisonné afin de sécuriser le réseau de l’entreprise.
Phished, une entreprise louvaniste qui forme chaque jour deux millions de personnes à reconnaître les traces du phishing avant qu’il ne soit trop tard, estime que la formation de sensibilisation ne suffit plus à elle seule. Une touche d’IA peut y contribuer. Avec le nouveau Phished Assistant, chaque e-mail, lien, pièce jointe ou QR code suspect est ouvert dans un silo numérique totalement isolé du réseau IT.
Isolation des liens suspects
Que le lien arrive par le navigateur, par SMS ou via un outil de chat, la technologie veille à ce que l’action se déroule dans un environnement isolé. Si un malware se cache derrière un lien, il reste enfermé dans le silo et la menace ne peut atteindre ni le réseau ni les endpoints.
Jo Vandebergh, le CEO de Phished, compare le fonctionnement de l’outil à un vidéophone à une porte d’entrée. Selon lui, on laisse entrer tout le monde sans le voir en ligne depuis trente ans, alors que l’assistant fait en sorte qu’un mauvais clic n’ait plus de conséquences directes pour l’organisation.
Accompagnement pendant la navigation
Outre l’isolation technique, l’outil offre aussi un accompagnement direct à l’utilisateur. Lorsque l’assistant détecte un risque, le collaborateur reçoit immédiatement des instructions, ce qui lui permet d’apprendre directement de la situation sans formation supplémentaire.
Cela allège la pression sur le service IT, car les incidents liés au phishing et les questions des collaborateurs diminuent. L’outil fonctionne comme un plug-in qui peut facilement être intégré dans les applications existantes.
La solution s’inscrit dans la lignée des mesures du ministre de la Protection des consommateurs Rob Beenders (Vooruit) visant à mieux armer les consommateurs contre la fraude. Les banques pourraient par exemple proposer la technologie à leurs clients via leurs propres applications afin d’accroître la sécurité. La législation européenne rend les banques responsables du remboursement des victimes de phishing, avec un délai maximal de quinze jours.