Oggi, nel corso dell’evento Protect 2026 a San Diego, abbiamo presentato il sistema Proofpoint di sicurezza della collaborazione per gli ambienti agentici. Questo sistema centralizzato riunisce il rilevamento basato sugli intenti, l’indagine agentica e gli agenti di analisi del rischio utente per proteggere il modo in cui le persone comunicano e collaborano. Comprende tre componenti interconnessi: il rilevamento basato sugli intenti ragiona sul contesto per determinare il reale obiettivo di un’interazione, quindi gli agenti traducono tali decisioni in indagini, risposta e gestione del rischio utente, elementi che in passato richiedevano l’intervento manuale di un analista.
Perché ora?
Gli attacchi più difficili da rilevare oggi non sembrano affatto insoliti. La casella email di un fornitore viene compromessa e il criminale informatico prende visione di diversi mesi di corrispondenza legittima prima di rispondere all’interno di una conversazione attiva, citando un ordine d’acquisto reale proveniente da un account autentico. Non sono presenti malware, link o domini fotocopia, quindi nulla che una regola esistente possa rilevare. Un attacco diretto a un dirigente potrebbe non ripetersi mai, quindi non costituisce mai uno schema ricorrente. Una richiesta che non rientra nel normale perimetro d’accesso di un utente proviene sempre da una persona autorizzata a inviarla.
L’analisi comportamentale è concepita per rilevare le deviazioni da una base di riferimento. Quella interpretazione non regge quando l’account, la conversazione e la richiesta appaiono del tutto normali. Per rilevare questi attacchi è necessario riflettere sull’obiettivo reale di un messaggio e non solo verificare se ha un aspetto diverso dalle attività osservate in precedenza nelle email, negli strumenti di collaborazione e nel browser.
Allo stesso tempo, il lavoro di risposta ai rilevamenti ha superato ormai le capacità di gestione manuale da parte del team del sicurezza. Una singola indagine può richiedere di estrarre prove a livello di email, identità, endpoint, browser e una mezza dozzina di altri strumenti prima che si possa stabilire precisamente cosa è successo o la portata dell’attacco. Un programma di sensibilizzazione alla sicurezza basato su moduli di formazione statici non può tenere il passo con un panorama delle minacce che cambia ogni settimana e un elenco VIP gestito manualmente diventa obsoleto nel momento in cui una nuova persona diventa un bersaglio. Per colmare questa lacuna, migliorare la qualità del rilevamento non è sufficiente. Sono necessari agenti in grado di svolgere attività di indagine, risposta e gestione dei rischi che hanno sempre richiesto un intervento umano manuale.
Per risolvere questo problema è necessario un sistema in cui contesto, ragionamento e azione siano collegati dall’inizio alla fine. Di seguito descriveremo ciascuno di questi componenti: il grafico che fornisce il contesto, il modello che ragiona su di esso e gli agenti che agiscono di conseguenza.
I segnali sono importanti solo se sono connessi: Proofpoint Knowledge Graph
I fornitori mettono in evidenza sempre più spesso il numero di segnali che acquisiscono nell’ambito del rilevamento. Un segnale è utile solo se è collegato a un elemento che il sistema già conosce. Un modello che si ferma al livello del dominio non può indicare se la persona contattata via email oggi è già stata segnalata dalla tua azienda come ad alto rischio, né quali dati tale persona può raggiungere. La maggior parte dei fornitori non ha alcun modo di analizzare l’attività al di là dei dati relativi alla collaborazione per tenere conto del resto dello stack di sicurezza di un cliente, per cui la loro visione di ciascun utente rimane limitata.
Stiamo facendo evolvere il nostro Behavior Graph nel Proofpoint Knowledge Graph, estendendo la profilazione dal livello di dominio fino ai gruppi e ai singoli utenti, e aggiungendo la modellazione degli argomenti e dei toni attraverso una fabbrica di argomenti che trasmette direttamente queste nuove informazioni al gateway. Il grafico va anche oltre l’ambito della sicurezza della collaborazione per estendersi al resto della piattaforma, sfruttando i segnali provenienti dalla sicurezza dei dati e dalla sicurezza dell’IA. Il rilevamento può così andare oltre la semplice valutazione della correttezza di un messaggio, per stabilire se la persona che lo riceve rappresenta già un rischio stabilito e quali risorse potrebbero essere esposte se tale persona fosse compromessa.
Velocità senza rinunciare alla profondità dell’analisi: rilevamento basato sugli intenti Nexus
Un singolo modello di rilevamento deve scegliere tra velocità e rigore e applicare tale scelta a ogni messaggio che gestisce. I fornitori che prediligono la velocità accettano analisi superficiali. I fornitori che optano per il rigore accettano un certo ritardo, solitamente trattenendo un messaggio per esaminarlo dopo che è già stato recapitato nella casella email. Nessuno dei due approcci riesce a distinguere tra un messaggio che appare insolito e un messaggio che esprime una richiesta inappropriata.
Il modello di rilevamento basato sugli intenti Nexus, che si basa sul Knowledge Graph descritto sopra, valuta l’obiettivo di un messaggio, la plausibilità di tale obiettivo alla luce della relazione e la tecnica impiegata per perseguirlo. Risolve la maggior parte delle decisioni in meno di mezzo secondo utilizzando modelli flash, verificando il contesto aziendale, l’infrastruttura nota dei criminali informatici e il profilo di rischio del mittente, il che lo rende l’unico gateway email sicuro in grado di fornire un rilevamento basato sugli intenti prima che un messaggio raggiunga l’utente.
Durante la conferenza, abbiamo annunciato la disponibilità generale di due nuovi modelli flash basati sugli intenti, in grado di proteggere le aziende sia dalle minacce sia dalle interruzioni delle attività:
- Ricostruzione avanzata delle campagne: il modello collega le minacce email apparentemente non correlate in un’unica campagna, anche quando gli oggetti, il contenuto dei messaggi o altri attributi sono diversi. Abbinando l’intento del criminale informatico anziché il contenuto esatto, rivela campagne sofisticate progettate per eludere il rilevamento.
- Protezione contro gli attentati degli attivisti: il modello rileva le campagne email coordinate di attivisti che prendono di mira le aziende, anche quando i messaggi provengono da più mittenti. Mettendo in relazione l’intento comune alle email, identifica le campagne di bombardamento degli attivisti che potrebbero sfuggire ai tradizionali sistemi di rilevamento delle minacce.
La serie successiva di messaggi realmente ambigui viene sottoposta a un’analisi estesa, al di fuori della casella email, dove il modello valuta lo storico delle relazioni, la correlazione delle campagne e il contesto comportamentale prima di prendere una decisione. I casi più difficili vengono ricostruiti completamente durante le indagini. Poiché Proofpoint sfrutta il suo gateway, questo ragionamento avviene prima della consegna, nella casella email e durante le indagini, e quanto il modello apprende a valle viene reinserito in ciò che acquisisce prima della consegna.
Ogni rilevamento è inoltre arricchito su tre livelli: individuale, organizzativo e verticale, in modo che una tecnica rilevata una volta venga testata contro tutti coloro che plausibilmente ne sono minacciati. Una tecnica che sembra isolata a livello individuale può risultare incontestabile una volta confrontata con il resto dell’azienda, e una campagna che è invisibile all’interno di un’azienda può risultata indiscutibile se confrontata solo con aziende simili dello stesso settore. I rilevamenti beneficiano della più grande comunità al mondo per la sicurezza dell’email. Proofpoint analizza 2,37 bilioni di email, 19,5 bilioni di URL e 1,27 bilioni di allegati all’anno per oltre 3,4 milioni di clienti, il che significa che spesso osserviamo la violazione di un fornitore o partner che non è nemmeno un cliente Proofpoint prima che la minaccia raggiunga la tua azienda.
Protezione basata sugli intenti creata per utenti critici: protezione degli utenti con privilegi
Un attacco creato per un singolo dirigente non si ripete, quindi non presenta mai caratteristiche ricorrenti dalle quali un modello a livello di utenti possa imparare. Un messaggio ostile o una campagna personale prolungata rivolta a una sola persona non è né malware né spam, quindi passa attraverso i filtri convenzionali senza far scattare un allarme. Le protezioni dei VIP esistenti applicano policy più rigorose a un elenco tenuto manualmente, il che non equivale a stabilire quali elementi sono normali per una data persona.
La protezione degli utenti con privilegi crea e mantiene un modello di rilevamento dedicato per ciascun utente protetto, addestrato sulle loro specifiche relazioni, sugli schemi di comunicazione e sui suoi flussi di lavoro. L’obiettivo è che un attacco progettato per una persona possa essere rilevato già al primo tentativo, invece che solo dopo che le stesse caratteristiche si sono manifestate in altre vittime. Copre anche le comunicazioni indesiderate rivolte specificamente a quella persona e abbassa automaticamente la soglia d’analisi approfondita per tutte le comunicazioni a lei esclusivamente indirizzate.
Automatizzazione delle indagini che prima richiedevano giorni: indagine autonoma sulle minacce
Quando scatta un allarme, qualcuno deve ancora determinare cosa sia realmente accaduto. Ciò significa estrarre le prove dalle email, dall’identità, dagli endpoint, dal browser e dagli strumenti SIEM, uno per volta, e ricostruire manualmente una cronologia. La maggior parte dei team della sicurezza non dispone delle ore degli analisti necessarie per svolgere un’analisi approfondita di ogni allarme, pertanto l’indagine o non viene effettuata o avviene troppo lentamente per risultare efficace.
L’indagine autonoma sulle minacce automatizza questo lavoro. Può essere attivata manualmente o automaticamente quando qualcosa richiede un’analisi più approfondita. Ragiona sulla base dei dati di telemetria di Proofpoint e di terze parti, inclusi quelli provenienti da identità, endpoint, browser, SIEM, proxy web e altri strumenti connessi via MCP, per ricostruire l’attacco, stabilire la linea temporale e il perimetro, nonché per consigliare o eseguire una risposta. Gli analisti ricevono un’indagine completa anziché una serie di avvisi che devono correlare. Ogni indagine alimenta anche un processo a circuito chiuso: le informazioni tratte dai falsi positivi, dai falsi negativi o dalle segnalazione effettuate dai clienti permette di aggiornare la logica di rilevamento, riducendo la probabilità che si ripeta lo stesso errore di rilevamento.
Un nuovo approccio proattivo per ridurre il crescente rischio utente: agenti del rischio utente Proofpoint
Un numero limitato di utenti rappresenta una quota sproporzionata del rischio di un’azienda. Tuttavia, molti team della sicurezza hanno difficoltà a identificarli e a capire perché siano esposti a rischi elevati. Senza questo contesto, i team devono indovinare dove concentrare i loro sforzi, quali utenti necessitano di ulteriore attenzione e come ridurre i rischi in modo efficace.
Allo stesso tempo, le tattiche dei criminali informatici evolvono rapidamente. Utilizzano l’IA per studiare i loro obiettivi, identificare gli utenti vulnerabili e ricercare i punti deboli. Il divario si sta ampliando tra attacchi realizzati alla velocità della macchina, che impiegano esche altamente personalizzate, e difese che continuano a trattare il rischio utente come un problema di sensibilizzazione alla sicurezza o che si affidano a strumenti isolati.
Gli agenti del rischio utente Proofpoint colmano questa lacuna unendo due agenti coordinati, il Red Team Agent e il Blue Team Agent, in un ciclo continuo finalizzato a rafforzare la protezione e ridurre il rischio utente. Il Red Team Agent conduce ricerche, sintetizza ed orchestra costantemente il rilevamento dei rischi per gli utenti, elaborando un contesto a partire da segnali pubblici relativi a collaboratori, aziende e partner. Quindi utilizza quel contesto per creare esche personalizzate e orchestrare eventi concatenati, inclusi attacchi simulati nel mondo reale.
Il Blue Team Agent definisce profili dinamici per utenti ad alto rischio, raccomanda e applica controlli e protezioni adattivi e fornisce un coaching mirato, basato sulle minacce, al momento opportuno. Insieme, gli agenti creano un sistema in costante miglioramento, in cui ciascun agente opera in modo indipendente, aiutando le aziende a ridurre in modo proattivo il rischio utente con il minimo sforzo amministrativo.
Estensione della protezione oltre il punto di consegna: protezione avanzata del browser Proofpoint
Gli attacchi si adattano all’evoluzione dell’ambiente di lavoro. Circa l’85% delle attività di una giornata lavorativa ora si svolgono nel browser e nelle applicazioni cloud, e i criminali informatici si sono adattati di conseguenza. Il phishing e il takeover degli account avvengono nel browser, dove vengono digitate le credenziali d’accesso, trasmessi i token di sessione e concesso il consenso. Sempre più spesso iniziano tutti dallo stesso punto, senza che sia coinvolta alcuna email. Inoltre, il 95% degli attacchi tramite browser osservati nel 2025 ha utilizzato una qualche forma di protezione contro i bot per eludere l’analisi in sandbox2; ad esempio, a una sandbox che carica quella pagina dalla nostra infrastruttura viene mostrata una pagina sicura oppure gli URL situati dietro i controlli di autenticazione dell’utente finale. Inoltre, circa un terzo dei payload intercettati l’anno scorso non è mai transitato attraverso l’email, ma ha raggiunto la propria destinazione tramite risultati di ricerca, malvertising, ecc.
La sicurezza dell0email non ha visibilità sugli eventi che accadono dopo il clic. Uno strumento browser, disconnesso dalla threat intelligence relativa all’email dispone di una visibilità molto più limitata. La funzione di protezione avanzata del browser offerta da Proofpoint in collaborazione con Push Security, colma questa lacuna. Estende al browser la stessa threat intelligence che protegge le email in entrata, convalida gli URL in tempo reale al momento del clic e contrasta le tecniche native del browser: attacchi adversary-in-the-middle, furto di token di sessione, utilizzo improprio di OAuth, estensioni dannose.
Proofpoint è l’unico fornitore che dispone di una threat intelligence condivisa relativa all’email e al browser. Proofpoint Core Email Protection vede l’esca, il mittente, la campagna e ogni destinatario preso di mira. La protezione avanzata del browser vede le azioni che l’utente compie effettivamente nel browser. Ciascun componente migliora l’altro: il contesto dell’email indica al browser cosa considerare sospetto e i verdetti del browser chiudono il punto cieco durante la consegna. Grazie alla partnership con Push Security combinata con il rilevamento nativo di Proofpoint e la threat intelligence in termini di email e identità, siamo in grado di fornire funzionalità uniche di rilevamento e risposta per gli attacchi basati su browser. Inoltre, una tecnica individuata nel browser affina ciò che viene intercettato prima della consegna, mentre una tecnica intercettata in un’email definisce meglio ciò che il browser sorveglia. I rilevamenti emergono nello stesso Threat Protection Workbench, pertanto le indagini su email e browser condividono il contesto anziché operare come strumenti indipendenti.
Uno sguardo al futuro
La violazione di un fornitore descritto all’inizio di questo articolo non ha alcuna firma che può servire come base al rilevamento. Nessun malware, nessun dominio violato, nessun mittente anomalo, niente che un motore di regole sia in grado di segnalare. Questo è il cambiamento di paradigma per cui il sistema è stato concepito: passare dal rilevamento delle anomalie comportamentali alla comprensione delle intenzioni, e avvisi che attengono un intervento umano a agenti che analizzano, rispondono e gestiscono autonomamente i rischi. Non è una soluzione una tantum. I criminali informatici continueranno a trovare tecniche che non richiedono impronte digitali, a operare dopo il recapito di un messaggio e a cercare la persona più facile da raggiungere. Colmare ognuna di queste lacune è il motivo per cui questo sistema ragiona prima della consegna, agisce dopo l’attivazione di un avviso e segue il rischio dell’utente man mano che evolve, sia nel browser che nella casella email.
Ciò che controlliamo è la parte di questo lavoro che richiede ancora l’intervento umano e la precisione con cui il rilevamento, gli agenti e la protezione del browser funzionino come un unico sistema anziché come tre strumenti separati. Siamo impazienti di poter presentare, nel primo trimestre del 2027, ulteriori informazioni su questo nuovo sistema di rilevamento e sulle sue funzionalità nell’ambito di un aggiornamento del sistema Proofpoint di sicurezza della collaborazione per gli ambienti agentici. Grazie ai nostri clienti e partner per il feedback che ha ispirato questo lancio e a tutti coloro che si sono uniti a noi a San Diego questa settimana.
Riferimenti
- Omdia, The State of Workforce Security (2025), commissionato da Palo Alto Networks
- Push Security, Browser Attack Techniques Report (2026)