Университет штата Пенсильвания переходит на ИИ-защиту почты от Abnormal Security

Система будет автоматически направлять подозрительные письма в папку «Спам» или «Удалённые», в зависимости от уровня угрозы. Это ответ на рост сложности фишинговых атак, нацеленных на университетскую инфраструктуру. Для администраторов почтовых систем такой кейс — прямой сигнал к проверке собственных фильтров.

Суть внедрения: автоматизация фильтрации на основе ИИ

Abnormal AI использует продвинутые методы детекции для идентификации фишинга, спама и другого вредоносного контента. Платформа уже прошла пилотирование в IT-отделе университета. Как подчёркивает директор по информационной безопасности, цель — остановить сложные атакы до того, как они достигнут конечного пользователя. Действий от сотрудников не требуется, инструмент включается автоматически. Это классический сценарий: делегирование первичной фильтрации сторонней платформе на основе машинного обучения, что снимает нагрузку с базовых правил MTA.

Статистика фишинга: почему одного обучения недостаточно

Контекстом для такого шага служит статистика контролируемых тестов. По данным Sitronics Group, по итогам проверки в первом полугодии 2026 года 48% сотрудников перешли по фишинговой ссылке, а 40% открыли вредоносный файл-приманку. Сценарии атак копировали реальные: срочное согласование документа в ЭДО, запрос от госоргана. Эти цифры показывают, что технические средства защиты — SPF, DKIM, DMARC — бессильны без грамотной политики фильтрации. Обучение персонала важно, но не является панацеей. Для защиты от целевого фишинга требуется слой анализа поведения на уровне всего почтового потока, который Abnormal AI и предоставляет.

Что отслеживать и проверить на своей инфраструктуре

1. Аудит почтовых фильтров. Проверьте, какие правила обработки входящих сообщений применяются сейчас. Полагаетесь ли вы только на проверку SPF/DKIM и базовые списки спама?

2. Анализ логов на предмет обходов. Изучите, как часто подозрительные письма попадают во «Входящие» или в папку восстановления (Recoverable Items/Deletions). Логи MTA покажут тренды.

3. Оценка необходимости ИИ-решений. Для крупных организаций с высоким трафиком и ценными данными внедрение специализированных платформ становится стандартом де-факто. Для остальных — повод пересмотреть конфигурацию существующих средств защиты доступа, о чём, к слову, также сообщают в Контур.Эгиде, расширив возможности контроля доступа сотрудников.

4. Действия при обнаружении. Запретите пользователям самостоятельное перемещение писем из карантина. Любой запрос на восстановление сообщения из папки Recoverable Items должен проходить через процедуру верификации с ИБ-специалистом.

Проверьте конфигурацию DMARC с политикой p=reject. Настройте строгую фильтрацию аттачментов на уровне MTA. Запретите исполнение макросов в офисных документах из внешних источников.