Համատեքստային վերլուծություն՝ նոր սերնդի սոցիալական ինժեներիայի դեմ
Ինչպես հաղորդում է Cybersecurity News-ը, Microsoft ընկերությունը Microsoft Teams հարթակում գործարկում է արհեստական բանականության վրա հիմնված ֆիշինգի հայտնաբերման նոր գործիք, որը նախագծված է զրույցների համատեքստում խարդախությունները, անձնավորման կեղծումները և խաբեբայական մտադրությունները բացահայտելու համար: Համաձայն 2026 թվականի հոկտեմբերի 21-ին հրապարակված Message Center notice MC1519866 ծանուցման՝ այս անվտանգության թարմացումը միտված է այնպիսի նրբին հարձակումների կանխմանը, որոնք ավանդական ֆիլտրերը հաճախ բաց են թողնում: Համակարգը հիմնականում կենտրոնանում է արտաքին անձանց հետ առաջին անգամ տեղի ունեցող զրույցների վրա՝ բջջային, աշխատասեղանի և վեբ հավելվածներում՝ վերլուծելով հաղորդագրությունների իմաստը, այլ ոչ թե միայն հղումներն ու կցորդները:
Ավանդական անվտանգության մեխանիզմները հիմնականում որոնում են հայտնի վնասակար ստորագրություններ կամ կասկածելի ֆայլեր: Սակայն ժամանակակից կիբերհանցագործները շրջանցում են այդ սահմանափակումները՝ վստահություն ներշնչելով, ներկայանալով որպես տեխնիկական աջակցության աշխատակիցներ և համոզելով աշխատակիցներին տրամադրել գաղտնաբառեր կամ հեռահար մուտքի իրավունքներ: TechRadar-ի փոխանցմամբ՝ ԱԲ-ն գնահատում է երկխոսության համատեքստը՝ զգուշացնելու օգտատերերին հնարավոր վտանգների մասին նախքան հարձակման ավարտը:
Թողարկման ժամանակացույց և վարչական պահանջներ
Տեղակայման գործընթացը նախատեսված է 2026 թվականի համար: Թիրախային թողարկման փուլերը կմեկնարկեն նոյեմբերի սկզբին և կավարտվեն նոյեմբերի կեսերին, մինչդեռ համաշխարհային հասանելիությունը սպասվում է դեկտեմբերի սկզբից մինչև դեկտեմբերի կեսերը: 575288 ճանապարհային քարտեզի գրառումը հաստատում է Android, iOS, Mac և վեբ հարթակների աջակցությունը համաշխարհային ստանդարտ ամպային միջավայրում:
Կազմակերպություններից չի պահանջվի որևէ լրացուցիչ ադմինիստրատիվ կարգավորում՝ ֆունկցիան միացնելու համար: Microsoft-ը հստակեցրել է, որ հայտնաբերման համակարգը սկզբնական շրջանում կարող է աշխատել լուռ ռեժիմով՝ համակարգի ճշգրտությունը ստուգելու և սխալ ազդանշանները բացառելու նպատակով: Բացի այդ, ընկերությունը հայտարարել է, որ օգտատերերի հաղորդագրությունների բովանդակությունը չի պահպանվելու մոդելների մարզման, աշխատանքի արդյունավետության վերլուծության կամ գովազդային նպատակներով:
Արտաքին խարդախությունների կանխարգելում և տարածաշրջանային առանձնահատկություններ
Հիմնական պաշտպանական մեխանիզմը կենտրոնացած է արտաքին սահմանային շփումների վրա, որտեղ կորպորատիվ անվտանգությունը առավել խոցելի է: Microsoft-ի ներկայացրած օրինակները ցույց են տալիս, թե ինչպես կարող են արտաքին հաշիվները կիրառել խաբուսիկ անուններ՝ փորձելով շրջանցել անվտանգության կանոնները: Teams-ը նման դեպքերում ցուցադրում է նախազգուշացնող վահանակ՝ տեղեկացնելով հնարավոր ֆիշինգային վտանգի մասին:
Բացի ստանդարտ արտաքին զրույցների պաշտպանությունից, հատուկ տարածաշրջանային կարգավորումներ են գործելու բարձր ռիսկային գոտիներում: Մասնավորապես, Չինաստանում Teams-ի բջջային օգտատերերը կստանան լրացուցիչ պաշտպանություն նաև ներքին կազմակերպչական զրույցների համար: Չնայած ավտոմատացված այս միջոցառումներին՝ Microsoft-ը հորդորում է աշխատակիցներին պահպանել զգոնություն և անկախ հաստատել կասկածելի հարցումների իսկությունը: