IBM使用認知計算對抗網路釣魚

ibm最近對其認知能力的宣傳可謂不遺餘力，宣傳場景通常涉及雲及其watson平台。

3月27日，ibm發布新的認知技術，旨在減小網路釣魚風險。新的對網路釣魚的認知能力卻並非與watson平台直接相關。

2023年9月，ibm收購了安全廠商trusteer，幫助開發其安全產品。trusteer此前對涉嫌網路釣魚攻擊的可疑url分析中，其安全團隊也有一定程度的參與。

「有了這個新功能，我們現在就能擴充套件研究範疇，自動化檢測和防護過程，提公升檢測速度和範圍。」

與ibm其他認知計算功能不同，新的反網路釣魚能力將不使用watson認知計算平台。

有了該功能，我們就可疑利用機器學習和高階分析的認知方法，改革網路釣魚檢測和防護。我們正在評估watson在此領域的應用前景。

雖然watson目前沒用在對網路釣魚服務的認知上，但在ibm的整體安全組合中，已是相當活躍的角色了。

2023年2月，ibm發布了其在網路安全層面的認知專案，該專案就是部分由watson驅動的。

ibm新的對網路釣魚的認知功能沒有使用watson平台，但用到了與 ibm trusteer 研究和以色列ben-gurion大學ibm卓越網路安全中心合作開發的專利機器學習技術。

「該功能使用機器學習和高階演算法，學習理解網路釣魚攻擊的各個部分。」

此處的機器學習主要用來分析網頁內容，包括鏈結、、表單、文字、指令碼、url等等，以確定位址是否為惡意站點。該功能可令 ibm trusteer 自動理解攻擊特徵，檢測欺詐者何時修改了攻擊技術，供ibm在防護上持續跟進，做出響應。

儘管新的對網路釣魚的認知功能主要用於限制惡意軟體風險，單用來降低商業電子郵件入侵(bec)攻擊的風險也未嘗不可。bec是各類公司都越來越關注的乙個安全重點，就在上週，美國司法部剛起訴某黑客通過bec騙走兩家美國公司1億美元。

bec本質上是一種社會工程攻擊，很多情況下不涉及任何憑證侵害方式，比如惡意軟體或網路釣魚。然而，我們的研究顯示，這兩種方法都會被網路犯罪團夥利用，很多案例中用到金融惡意軟體都是來做目標偵察的。