Minacce email potenziate dall'IA sono arrivate in massa. Barracuda ha fermato il flusso.

C'erano due lavori: rispondere a migliaia di minacce via email e colmare il divario di sicurezza che le ha consentite.

Aspetti chiave:

• BNBuilders ha affrontato una grande ondata di minacce email avanzate potenziate dall'IA.
• Barracuda Email Protection ha fornito le capacità di risposta agli incidenti necessarie per porre rimedio a migliaia di attacchi.
• Una funzionalità di Microsoft 365, Direct Send, ha permesso ad alcune email dannose di bypassare il gateway di posta elettronica.
• Gli ingegneri del supporto di Barracuda hanno identificato e risolto il problema, bloccando il flusso di minacce avanzate.

Un appaltatore edile commerciale in rapida crescita con uffici lungo la costa occidentale, BNBuilders stava ancora utilizzando gli strumenti di sicurezza e-mail on-premise, open-source e più vecchi che servivano bene quando era un'azienda più piccola. Ma col passare del tempo e la crescita dell'azienda, le cose continuavano a rompersi, e il numero di minacce trasmesse via e-mail aumentava costantemente. La sicurezza è diventata troppo dispendiosa in termini di tempo e non poteva scalare come l'azienda aveva bisogno.

Infine, il team IT e la leadership aziendale hanno deciso di implementare una soluzione di sicurezza email moderna e robusta. Hanno scelto Barracuda Email Protection, parte della piattaforma di cybersecurity completa BarracudaONE. Anni dopo, non hanno mai preso in considerazione l'idea di passare a un altro fornitore.

Finalmente non stavo più facendo da babysitter a quei vecchi sistemi inaffidabili. Al contrario, avevamo una soluzione ospitata nel cloud che ... era semplice e intuitiva da usare e completamente affidabile. ... Negli anni, con l'evolversi delle minacce, si sono evolute anche le nostre capacità di Barracuda Email Protection.

— Anthony Albano, Direttore IT, BNBuilders

Ottieni l'intera storia qui, incluso come Barracuda ha aiutato a identificare e risolvere un'impostazione cruciale che permetteva ad alcune minacce email di bypassare il gateway.

Combattere un'ondata di minacce di nuova generazione

Nella primavera del 2025, Anthony e il suo team hanno aggiornato la loro piattaforma di sicurezza informatica BarracudaONE per implementare l'intera gamma di funzionalità di protezione email Barracuda, inclusa l'automazione avanzata della risposta agli incidenti, il backup basato su cloud per i dati e le email di Microsoft 365, la formazione sulla consapevolezza della sicurezza e altro ancora. Ma poco dopo, l'ambiente delle minacce è cambiato.

"Abbiamo iniziato a ricevere centinaia, e alla fine migliaia di email di phishing generate dall'IA ogni giorno. Ed erano incredibilmente difficili da gestire in modo efficiente. Ogni oggetto era diverso, quindi i nostri strumenti più vecchi non potevano selezionarli in massa. I nomi dei mittenti erano falsificati come destinatari, quindi non potevamo usare quell'informazione. Anche il link dannoso di ogni messaggio era unico."

— Morgan Tickner, Specialista in Sicurezza Informatica, BNBuilders

Anthony e Morgan hanno deciso che dovevano davvero approfondire ciò che Barracuda Email Protection poteva fare. Hanno presto scoperto che le capacità di risposta agli incidenti automatizzate della piattaforma erano molto più flessibili e potenti di quanto avessero immaginato. Una volta configurata e messa al lavoro, sono stati in grado di rilevare e rimuovere migliaia di email dannose dalle caselle di posta degli utenti con pochissimo sforzo. Scopri come nella case study completa.

Eliminare il problema alla fonte

Anche se avevano acquisito la capacità di rispondere rapidamente ed efficacemente alle email dannose, avevano ancora un problema: come facevano così tante di queste email a superare il gateway di sicurezza delle email e ad arrivare nelle caselle di posta degli utenti?

Il supporto Barracuda è venuto in soccorso. Dopo una breve indagine, il nostro ingegnere di supporto ha capito che un'impostazione in Microsoft 365 chiamata Direct Send era abilitata di default, e che permetteva alle email con indirizzi del mittente falsificati come provenienti da server interni di essere consegnate direttamente nelle caselle di posta degli utenti senza filtraggio.

(Per i dettagli su questa impostazione, come disabilitarla e perché potresti preferire lasciarla abilitata, vedi questo articolo, e quest'altro, da Microsoft.)

Ottieni la storia completa in questo caso di studio, e scopri tutti i modi in cui BarracudaONE e Barracuda Email Protection hanno reso l'infrastruttura di BNBuilders più sicura, riducendo drasticamente anche il tempo e lo sforzo richiesti da Anthony, Morgan e dal loro team. E come loro, potresti anche decidere che Barracuda è il tipo di partner di cybersecurity a lungo termine di cui la tua organizzazione ha bisogno.