Cyber SecurityのPerception Pointが、BEC対策の新ソリューションを開発

イスラエルのスタートアップ、Perception Pointは、企業のコミュニケーションを狙った新たなフィッシング脅威であるビジネスメールの不正利用（BEC）攻撃に対抗する新しいソリューションを開発しました。これらのメールは、正当なビジネスの通信と見え、受信者が財務情報や他の機密情報を明かすように誘導します。

BEC攻撃は、危険と判断できる悪意のあるファイルを含まないため、従来のメールセキュリティシステムを回避し、増加の一因となっています。Perception Pointの2023年度の年次報告書によれば、BEC攻撃は前年に比べて83％増加しています。

生成型人工知能を用いることで、サイバー犯罪者はパーソナライズされたメールを通じて容易にBEC攻撃を展開することができます。Perception Pointの多層的な生成型AIモデルは、悪意のあるメールを検出し、受信者の受信トレイから即座に削除することができます。大規模言語モデル（LLM）を使用することで、Perception Pointのモデルは、通常、LLMを通じて生成される疑わしいメールのパターンを迅速に見つけることができます。また、同社は、メールの状況的および行動的な文脈を分析するAIモデルも採用しています。

Perception PointのCTOであるTal Zamir氏は、「我々の新しいモデルの主な強みは、LLM生成テキストの特定可能なパターンの繰り返しを認識することにあります。このモデルは、BECを最高の検出率で検出し、誤検出を最小限に抑える独自の3フェーズアーキテクチャを使用しています。我々は、クライアントが生成型AIの力を活用しながらも、セキュリティの姿勢を妥協することなく維持できるように、引き続き確保するつもりです」と述べています。

2015年に設立されたサイバーインテリジェンスのPerception Pointは、テルアビブに拠点を置いています。