Microsoft zapowiedział wprowadzenie nowej funkcji bezpieczeństwa w Teams, która ma ostrzegać użytkowników przed próbami podszywania się pod zaufane instytucje podczas połączeń głosowych. Rozwiązanie ma ograniczyć skuteczność ataków socjotechnicznych i będzie domyślnie aktywne dla użytkowników.
Ostrzeżenia przy podejrzanych połączeniach
Nowa funkcja, nazwana Brand Impersonation Protection, zostanie wdrożona w ramach połączeń głosowych w Microsoft Teams. Microsoft planuje rozpocząć jej udostępnianie w kanale targeted release w połowie lutego. Mechanizm będzie włączony automatycznie i nie będzie wymagał dodatkowych działań ze strony administratorów IT.
System analizuje przychodzące połączenia VoIP od zewnętrznych kontaktów, z którymi użytkownik nie miał wcześniej styczności. o ile algorytmy wykryją sygnały sugerujące próbę podszywania się pod znaną markę, instytucję publiczną lub organizację, jeszcze przed odebraniem połączenia wyświetlone zostanie ostrzeżenie o wysokim ryzyku.
Użytkownik będzie mógł zaakceptować rozmowę, zablokować numer lub zakończyć połączenie. o ile w trakcie rozmowy przez cały czas pojawiać się będą podejrzane sygnały, alerty mogą pozostać widoczne również po odebraniu telefonu.
Odpowiedź na rosnące zagrożenia
Celem nowej funkcji jest ograniczenie skuteczności ataków socjotechnicznych, w których cyberprzestępcy podszywają się pod banki, firmy technologiczne lub instytucje rządowe, próbując wyłudzić dane lub pieniądze. Jak podkreśla Microsoft, Brand Impersonation Protection ma poprawić bezpieczeństwo organizacji, szczególnie w kontekście połączeń od zewnętrznych, nieznanych wcześniej rozmówców.
Choć mechanizm działa automatycznie, firma zaleca, aby organizacje przygotowały zespoły wsparcia technicznego na pytania użytkowników dotyczące nowych komunikatów. Działy IT powinny również zaktualizować materiały szkoleniowe i poinformować helpdesk, iż od przyszłego miesiąca pracownicy mogą częściej widzieć ostrzeżenia o ryzykownych połączeniach.
