Los clientes de Gmail y G Suite de Google obtienen 'Sandbox' y otras funciones para detener las amenazas, los virus y el ransomware enviados por correo electrónico

Noticias
Seguridad / Los clientes de Gmail y G Suite de Google obtienen 'Sandbox' y otras funciones para detener las amenazas, los virus y el ransomware enviados por correo electrónico 3 minutos de lectura

Gmail



Google tiene la intención de detener los virus, ransomware y otras amenazas de seguridad en el punto principal de enfoque, que es el correo electrónico. Gmail, que es la plataforma de correo electrónico más utilizada en el mundo, ha recibido nuevas funciones de seguridad para ayudar a las organizaciones a evitar que el correo electrónico se utilice como vector de ataque. Gmail ya tenía un poderoso escáner de virus incorporado que escaneaba los archivos adjuntos, pero esta es una nueva característica diseñada específicamente para eliminar el ransomware. Por cierto, incluso los usuarios de G Suite de Google tendrán la oportunidad de beneficiarse del nuevo 'Sandbox' y otras funciones.

Los casos de ataques masivos de ransomware se han vuelto menos frecuentes. Los atacantes remotos siempre han preferido el enfoque más específico en forma de correos electrónicos. Por cierto, los atacantes se dirigen a una gran base de usuarios de una organización para enviar cientos de correos electrónicos con contenido potencialmente dañino y malicioso. Estos intentos han demostrado ser muy eficaces y rentables. Recientemente, dos ayuntamientos de Florida sucumbieron y desembolsaron más de $ 600,000 y $ 500,000 en pagos de rescate para descifrar y obtener acceso a sus propios datos que fueron tomados como rehenes por diseñadores de sofisticado ransomware. Incluso unas pocas organizaciones han optado por pagar grandes sumas de dinero para hacerse con el control de sus sistemas informáticos.



Las nuevas funciones 'Sandbox' de Google para Gmail intentan abordar estas mismas amenazas. Estas amenazas suelen llegar a través de la bandeja de entrada de Gmail, aparentemente inofensiva. Los correos electrónicos parecen muy legítimos, pero algunos pueden contener scripts incrustados maliciosos en los archivos adjuntos del correo electrónico. La función Sandbox funciona como una capa de seguridad entre el contenido del correo electrónico y la computadora, protegiendo así los sistemas de la penetración y la infección.



¿Qué ofrece Google a los usuarios de Gmail y G Suite?

Con la función Sandbox, los archivos adjuntos de correo electrónico se abrirán como si el usuario hubiera hecho clic en el archivo adjunto. Sin embargo, en el backend, Google comprobará y evaluará el comportamiento del script y detectará amenazas desconocidas anteriormente. Por cierto, la misma función también está disponible para los usuarios de G Suite de Google.



deshabilitar el corredor de tiempo de ejecución

Los administradores de G Suite pueden configurar reglas para definir qué mensajes de correo electrónico pasan por la zona de pruebas de seguridad. Pueden optar por mover automáticamente el correo electrónico sospechoso y posteriormente capturado a una sección de cuarentena controlada por el administrador. Además, los administradores también pueden redirigir el correo electrónico de phishing y el malware transmitido por correo electrónico a la cuarentena. Luego, pueden examinar los paquetes digitales sospechosos e incluso mostrar un cartel de advertencia a los usuarios sobre los posibles peligros involucrados.

Google ofrece una nueva función predeterminada de 'protección avanzada contra software malicioso y phishing' que incluye estas herramientas de seguridad. Además, el gigante de las búsquedas impulsará los acuerdos de seguridad contra el fraude de Business Email Compromise (BEC). Una de las funciones ayudará a las organizaciones a 'identificar los correos electrónicos no autenticados que intentan falsificar su dominio y elegir mostrar automáticamente un banner de advertencia, enviarlos a correo no deseado o poner en cuarentena los mensajes'. reclamado Google.

Otra característica de seguridad adicional introducida son los códigos de seguridad para navegadores que aún no admiten el inicio de sesión con claves de seguridad. Es posible que estos códigos de autenticación de un solo uso estén destinados a empresas y negocios que todavía utilizan Internet Explorer para acceder a aplicaciones comerciales internas. No hace falta agregar que muchas organizaciones continúan ejecutando sus aplicaciones en el IE cada vez más arcaico debido a problemas de compatibilidad y heredados.

cifrado de archivo de Excel

Todos los usuarios de Gmail obtienen correo electrónico autodestructible en 'modo confidencial'

Google ahora ofrece la función de correo electrónico autodestructivo en 'modo confidencial' a todos los usuarios de Gmail. La empresa introdujo la función el año pasado. Al explicar la función, Google dijo: “El modo confidencial en Gmail ofrece Administración de derechos de información (IRM) incorporada, que elimina la opción para que las personas reenvíen, copien, descarguen o impriman mensajes. Esto ayuda a reducir el riesgo de que los destinatarios compartan accidentalmente información confidencial con las personas equivocadas '. El nuevo modo confidencial también se puede utilizar para obligar al destinatario a autenticarse mediante un mensaje de texto para ver el correo electrónico protegido.

Curiosamente, la mayoría de estas funciones se han presentado a los usuarios generales de Gmail y G Suite. Aparentemente, Google todavía les está dando los toques finales para los clientes empresariales. Las funciones podrían implementarse en corporaciones y empresas en las próximas semanas.

Con el aumento de ataques dirigidos de phishing y ransomware personalizados, Google ha programado bastante bien el lanzamiento de estas funciones de seguridad. Con estas herramientas adicionales, los administradores del sistema tendrán un grado mucho mayor de conocimiento y control sobre los correos electrónicos sospechosos. Además, pueden poner rápidamente en cuarentena el contenido sospechoso y garantizar que los empleados crédulos no permitan que virus o scripts maliciosos entren inadvertidamente en las puertas de enlace digitales seguras.

Etiquetas google