Google har tagit fram flera nya säkerhetsfunktioner och förbättringar för att skydda Gmail-användare mot e-postmeddelanden från nätfiskare. De nya funktionerna är avsedda för användare av de olika G Suite-paketen (tidigare Google Apps for Work), som är avsett för företag, utbildningsinstitutioner och andra små och stora organisationer och som innehåller en mängd olika Google-tjänster och produkter (Gmail, Kalender, Google+, Drive med flera). Tyvärr har spam och nätfiske, trots Google tidigare säkerhetsåtgärder, länge varit ett ihållande problem för användarna. För bara någon vecka sedan spreds ett omfattande angrepp via nätfiske i Gmail-miljön. Nu tar sökjätten ytterligare krafttag och förlitar sig i ännu högre grad på maskininlärning för att snabbare upptäcka och varna för nätfiske.
Google menar i sin förklaring av den nya tekniken att nätfiske, sett till helheten, i princip alltid följer ett förutsägbart mönster. Därför har man låtit säkerhetsexperter utveckla en helt ny algoritm som flaggar och försenar potentiellt misstänkt e-post. Innehållet i dessa e-postmeddelanden körs sedan genom ytterligare kontroller baserat på purfärska realtidsuppdateringar i Googles spamfilter och Safe Browsing-teknik, som testar tillförlitligheten av eventuella länkar som ingår i e-postmeddelandet. Leveransen av sådana e-postmeddelanden kan försenas med upp till fyra minuter, och administratörer rekommenderas inte att använda den här funktionen istället för anti-malware/phishing-programvara, utan snarare tillsammans med det.
En annan viktig ny säkerhetsåtgärd är att Gmail kommer att varna för oavsiktlig delning av information genom dolda kontakter som lagts till i CC- eller BCC-fältet – något som i värsta fall kan leda till dataförlust och att obehöriga får full insyn i känslig konversation. Det är inte ovanligt att angripare försöker lura sina offer genom att utge sig för att vara någon offret litar på, vilket inte alltid är lätt att upptäcka om inte avsändarens adress granskas närmare. När en användare trycker på ”svara” när de läser ett mail skannar Google mottagarlistan, inklusive adresser i CC och BCC. Om en mottagare inte tillhör användarens organisation och inte heller återfinns bland dennes kontakter, kommer en varning att visas. Båda dessa nya funktioner är på som standardläge, och det är på administratörerna att stänga av dem om de vill.
Man har även biffat upp en del gamla säkerhetsfunktioner. Direktvarningarna vid klick på misstänkta URL:er, som alltså varnar användarna för den potentiella skadliga naturen hos de webbplatser som de besöker, kommer i ännu högre grad drivas av inlärningstekniken för Google Safe Browsing. De algoritmer som används anpassar sig snabbt till nyupptäckta mönster, och tekniken håller samma takt som förändringarna.
Gmails försvar mot skadliga bilagor har också uppdaterats, och man kommer nu korrelera flaggad skräppost med bifogade filer och avsändarregler, för att enklare kunna förutsäga meddelanden som innehåller nya och osynliga malware-varianter. Dessa skydd gör det möjligt för Gmail att bättre skydda användare från till exempel zero-day-malware och ransomware. Detta är ett tillägg till att blockera bilagor i form av filtyper som har en hög potential för säkerhetsrisker, som .EXE (körbara filer) eller .JS (javascript-filer). Dessa funktioner kommer att skydda alla Gmail-användare som standard.