23 октября компания Forrester опубликовала новый отчет «The Email, Messaging, And Collaboration Security Solutions Landscape, Q4 2026». Varonis Interceptor вошел в обзор 26 заметных поставщиков, составленный Forrester.
Этот отчет появляется в то время, когда в сфере безопасности электронной почты происходят фундаментальные изменения. Поскольку ИИ делает социальную инженерию более убедительной и трудноотличимой от обычной деловой переписки, безопасность стала передним краем доверия для предприятия.
Электронная почта, обмен сообщениями и средства совместной работы слились воедино, и злоумышленники используют ИИ, чтобы использовать их все одновременно. Эта категория меняется вместе с ними. Поставщики расширяют защиту за пределы папки «Входящие», и грань между безопасностью электронной почты и смежными категориями становится все труднее провести.
Вот три идеи, которые следует иметь в виду командам безопасности:
1. ИИ повышает ставки с обеих сторон
Forrester называет ИИ-агентов, превращающих коммуникации в инструкции, «главным фактором разрушения» в этой категории. Другими словами, ИИ меняет цель.
С одной стороны, злоумышленники используют ИИ для масштабной адаптации фишинговых кампаний. С другой стороны, ИИ-агенты все чаще действуют от имени сотрудников, читая электронные письма, открывая ссылки и файлы или выполняя запросы.
Выживут те средства защиты, которые смогут подтвердить, является ли отправитель — человеком или машиной — тем, за кого он себя выдает, прочитать каждый запрос в контексте отношений и рабочего процесса вокруг него, а также заблокировать атаку до того, как человек или агент вообще вступят с ней во взаимодействие.
2. Социальная инженерия перемещается по каналам
Социальная инженерия больше не ограничивается папкой «Входящие». Фишинговая атака может начаться в электронной почте, а затем продолжиться в цепочке чата, общем файле или вкладке браузера. Инструменты, работающие только с электронной почтой, не видят фишинг, осуществляемый через инструменты совместной работы, личные аккаунты, веб-трафик или социальные платформы. Поскольку кампании распространяются по каналам, средства защиты, ориентированные только на входящие сообщения, будут оставлять все больше пробелов.
Злоумышленникам все равно, где заканчивается один продукт безопасности и начинается другой. Они перемещаются через бреши между ними. Защита должна следовать за взаимодействием по каждому каналу, который используют сотрудники.
3. Доверие — это новая поверхность атаки
Forrester прямо формулирует основную проблему: «Злонаменный умысел скрывается внутри легитимных коммуникаций».
Командам безопасности следует воспринимать это как предупреждение. Самые опасные атаки сегодня не выглядят как атаки. Они исходят из почтового ящика реального коллеги, знакомого поставщика или из ответа в уже идущей цепочке писем. Современные атаки часто не содержат ничего, что мог бы пометить традиционный фильтр. Сигналы, на которые защитники раньше полагались для проверки доверительных коммуникаций, теперь являются сигналами, которые используют злоумышленники.
Современная защита от социальной инженерии должна смотреть шире того, кажутся ли отправитель, домен или ссылка заслуживающими доверия. Ей нужно понимать само сообщение, взаимоотношения между отправителем и получателем, то, что на самом деле делает ссылка или вложение, и куда в конечном итоге ведет это взаимодействие.
Где находится Varonis
Varonis вошла в число заметных поставщиков в отчете «The Email, Messaging, And Collaboration Security Solutions Landscape, Q4 2026».
Рыночные границы смещаются. В Varonis считают, что защита от социальной инженерии должна двигаться вместе с ними.
Varonis Interceptor создан для обеспечения защиты от социальной инженерии на основе модели нулевого доверия по нескольким каналам. Он проверяет каждое сообщение в песочнице до того, как пользователи или агенты вступят с ним во взаимодействие, и блокирует фишинговые ссылки независимо от того, где они появляются — в электронной почте и инструментах совместной работы, в поиске, рекламе или социальных сетях.
Чтобы ознакомиться с полным обзором рынка, подписчики Forrester могут прочитать отчет здесь.
Forrester не одобряет никакие компании, продукты, бренды или услуги, упомянутые в его исследовательских публикациях, и не рекомендует каким-либо лицам выбирать продукты или услуги какой-либо компании или бренда на основе рейтингов, содержащихся в таких публикациях. Информация основана на наилучших доступных ресурсах. Мнения отражают суждения на момент публикации и могут быть изменены. Этот отчет является частью более широкой коллекции ресурсов Forrester, включая интерактивные модели, фреймворки, инструменты, данные и доступ к рекомендациям аналитиков. Для получения дополнительной информации ознакомьтесь с информацией об объективности Forrester here.
Меган Хюбнер Меган Хюбнер является членом команды продуктового маркетинга Varonis. Она обладает пятилетним опытом работы в сфере кибербезопасности, уделяя особое внимание корпоративной безопасности и управлению рисками.
