Bestrijd de volgende evolutie van e-maildreigingen met gelaagde, AI-gedreven beveiliging
In dit artikel:
E-mail blijft decennialang de ruggengraat van zakelijke communicatie en is daardoor de favoriete instaproute voor aanvallers. De afgelopen tijd zien organisaties een toename van phishing, Business Email Compromise (BEC) en supply chain-aanvallen. Aanvallers gebruiken steeds vaker AI voor automatische, op maat gemaakte berichten en zetten gecompromitteerde, ogenschijnlijk legitieme accounts in om traditionele detectiemethoden te omzeilen. Dit maakt het werk voor CISOs, IT-directeuren en SOC-teams lastiger omdat klassieke beschermingen moeite hebben het tempo van de dreigingen bij te houden.
De aard van aanvallen verandert: er komt meer volume van gerichte campagnes tegen financiële afdelingen, IT-beheer en leidinggevenden, terwijl AI de inhoud overtuigender laat lijken—berichten krijgen de huisstijl en toon van echte organisaties. Ook verschuift het accent van schadelijke bijlagen naar URL-gebaseerde aanvallen: links verwijzen naar valse inlogpagina’s, nep-cloudportals of dynamische malware-infrastructuur die vaak van adres wisselt, waardoor handtekening- en reputatiegebaseerde scans tekortschieten. Supply chain-phishing via vertrouwde derde partijen en misbruik van legitieme domeinen vergroten het risico verder.
Traditionele Secure Email Gateways (SEGs) en statische filters vertrouwen op regels, signaturen en domeinreputatie; dat is effectief tegen bekende aanvalspatronen, maar niet tegen AI-gegenereerde, gepersonaliseerde e-mails of BEC-zaken zonder links of bijlagen. Gecompromitteerde accounts gebruiken ‘schone’ infrastructuur, waardoor domein- en reputatiechecks misleiden. Daarnaast consolideren veel organisaties hun e-mail binnen Microsoft 365 en vertrouwen op native tools zoals Exchange Online Protection (EOP), maar die bieden op zichzelf onvoldoende dekking tegen moderne, adaptieve aanvallen.
Een modernere verdediging combineert gedrags- en contextanalyse met adaptieve AI: systemen vergelijken schrijfstijl met eerdere communicatie, beoordelen of een bericht afwijkt binnen een bestaande relatie, signaleren afwijkend domeingedrag en analyseren de intentie en het gedrag van links. Cruciaal is dat deze detectiesystemen continu leren van organisatie-eigen patronen én wereldwijde dreigingsinformatie, in plaats van alleen statische regels te volgen. Snelle beoordelings- en herstelworkflows beperken alertmoeheid en versnellen incidentrespons.
Toch blijft de mens het primaire doelwit. Een sterke securitycultuur—met bewustwordingstraining, gesimuleerde phishing en realtime leermomenten—blijft onmisbaar. De meest robuuste bescherming ontstaat door gelaagde maatregelen: gedragsgebaseerde AI-technologie gecombineerd met effectief beheer van menselijk gedrag verkleint de kans op succesvolle phishing-, BEC- en social-engineeringaanvallen significant.
Dit artikel is een ingezonden bijdrage van KnowBe4.