Le groupe Solar et Secure-T développent une passerelle de messagerie basée sur l'IA

fr.wedoany.com Rapport : Avec le soutien du groupe Solar, Secure-T a lancé le développement de la passerelle de messagerie SEG-T, un produit de la catégorie des passerelles de sécurité des e-mails, qui filtre le trafic entrant et sortant via une IA multi-agents. Khariton Nikishkin, cofondateur de Secure-T, participe à ce projet.

Le projet est lancé dans un contexte de croissance continue des attaques de phishing. Aujourd'hui, ces attaques sont de plus en plus souvent assemblées à partir d'outils prêts à l'emploi, comprenant des panneaux de contrôle, des infrastructures d'envoi, des mécanismes anti-robot, des modules d'interception de codes de vérification à usage unique, etc. Les attaquants utilisent également l'IA pour accélérer la préparation d'e-mails convaincants et étendre l'ampleur de la tromperie.

SEG-T analyse non seulement les e-mails en fonction de leurs caractéristiques techniques, mais évalue également le sens de leur contenu. L'IA évaluera le ton de l'e-mail, la présence d'indices de manipulation, ainsi que l'intention d'inciter le destinataire à agir en exploitant la confiance, la peur ou l'urgence. Le système peut également intercepter les e-mails contenant des pièces jointes telles que des liens, des archives, des PDF, des fichiers exécutables, des SVG et d'autres éléments potentiellement malveillants.

Les développeurs ont renoncé à intégrer un « bac à sable » distinct dans SEG-T, car une grande partie des attaques modernes ne repose pas sur du code malveillant, mais sur des techniques d'ingénierie sociale, notamment la falsification de l'expéditeur, la pression psychologique et l'incitation de l'utilisateur à effectuer lui-même des actions. Pour les pièces jointes critiques, il est prévu de conserver la possibilité de se connecter à un « bac à sable » externe.

Cette solution est destinée à être utilisée en synergie avec d'autres produits de Solar, notamment Solar webProxy pour l'inspection du trafic et Solar Dozor pour la surveillance du transfert de données personnelles (telles que le numéro d'identification fiscale (ИНН), le numéro d'assurance sociale (СНИЛС), les données de passeport et les numéros de carte bancaire).

SEG-T prendra en charge le déploiement dans le cloud, sur un réseau local et dans un environnement Kubernetes. Selon les développeurs, le temps nécessaire entre le déploiement et la mise en service du produit est généralement d'environ 15 minutes. Solar détient une participation de 49 % dans ce projet, après avoir précédemment porté sa participation dans Secure-T à une participation majoritaire. Ce nouveau projet s'inscrit dans la continuité de la lutte contre le phishing, le spam, les envois massifs d'e-mails malveillants et les attaques ciblant la messagerie des entreprises.