电子邮件防诈方案 在台公开
电子邮件诈骗(Business Email Compromise,BEC)是一场由犯罪组织精心策画的骗局,早在七、八年前就传出许多企业遇害,比起其他的网路攻击,BEC诈骗手法对骇客而言技术难度不高,但是获利可是更加丰厚。即便市场上已经有端点防毒、防止网路钓鱼、进阶闸道防护…等各式各样的成熟资安解决方案,多年来始终尚未有杜绝电子邮件漏洞的有效机制。
台湾区块链新创公司区块科技携手数位鉴识国际权威Nuix,于2月27日首度公开BEC电子邮件防诈解决方案。Nuix团队网路鉴识调查专家Stuart Clarke特于本次发表会当中,分享BEC案件鉴识手法与调查过程,以及团队是如何运用即时企业调查挖掘电子邮件诈骗的种种足迹,透过Nuix的独门技术针对电子邮件进行鉴识调查,让骇客诡计无所遁形。来自澳洲的国际数位鉴识权威「Nuix」是全球最专业的eDiscovery领导品牌,以全球企业诉讼案件作为服务主力,并且为Amazon、HSBC、SAMSUNG…等超过40家知名跨国企业服务,站在资安事件的首席地位,他们发现电子邮件绝对是不容忽视的资安数位防御破口,不仅把数位鉴识的技术与经验深入耕耘在BEC领域,更是将营运目标从企业诉讼转向为进攻Cyber的骇客事件调查,直接揭示防电子邮件诈骗正是全球性大趋势。
除了事后调查,由鉴真数位团队所投资成立的台湾区块链资安应用新创「区块科技BlockChain Security」,则针对BEC 诈骗猖獗的难解问题,主要利用区块链资料不可否认、不可篡改、永久保存等特性,自主研发独步全球且适用个人与企业的区块链电子邮件主动侦测工具 ChkSender,现在瞄准国际市场及全球webmail使用者提供服务。