Barracuda launches AI email protection for Microsoft 365

La sécurité des courriels change de paradigme. Pendant des années, la stratégie a consisté à ériger des murs — des passerelles de messagerie conçues pour bloquer le spam et le phishing avant qu’ils n’atteignent l’utilisateur. Mais cette approche est devenue insuffisante. Comme le souligne Security Brief, les attaquants utilisent désormais des comptes compromis et des outils automatisés qui contournent les filtres initiaux pour agir une fois à l’intérieur du réseau. L’enjeu n’est plus seulement l’interception, mais la réactivité post-livraison. Le nouveau système de Barracuda ne se contente pas d’évaluer un message à son arrivée ; il le réévalue en continu. Si un lien devient malveillant trois jours après la réception du courriel, l’IA le détecte et le supprime. Cette capacité de « clawback » (récupération) permet d’effacer des menaces sur l’ensemble d’un tenant en quelques secondes.

L’échec des filtres traditionnels face aux attaques en cinq minutes

L’urgence de ce déploiement s’appuie sur des données concrètes issues d’une simulation de « red team » menée par l’entreprise. Le résultat est sans appel : un seul courriel de phishing a permis de réaliser un vol d’identité, de contourner l’authentification multifacteurs (MFA) et de compromettre un point de terminaison en seulement cinq minutes. Ce scénario illustre une tendance critique : la rapidité d’exécution des menaces modernes. Une fois l’accès initial obtenu, les attaquants ne perdent pas de temps. Barracuda rapporte qu’un compte compromis sur sept est désormais utilisé pour lancer d’autres attaques, facilitant ainsi un mouvement latéral à travers les identités, les systèmes et les données de l’organisation. Pour contrer cela, la solution s’intègre à la plateforme BarracudaONE, corrélant des signaux provenant de l’identité, du réseau, des données et des applications. L’idée est de ne plus traiter le courriel comme un silo, mais comme un point d’entrée vers un incident plus large. « L’e-mail n’est plus une plateforme de communication centrée sur l’humain ; c’est un tissu opérationnel où les humains et l’IA interagissent, ce qui en fait une cible beaucoup plus importante et amplifie la vitesse, l’échelle et l’impact des attaques lorsque les menaces ne sont pas détectées. » Rohit Ghai, PDG de Barracuda

Bailey : l’IA pour briser l’opacité des verdicts de sécurité

L’un des principaux points de friction pour les administrateurs IT est « l’effet boîte noire » des outils de sécurité automatisés. Lorsqu’un message est mis en quarantaine, comprendre pourquoi l’IA a pris cette décision peut s’avérer complexe et chronophage. Pour résoudre ce problème, Barracuda a intégré Bailey, un assistant d’intelligence artificielle conçu pour expliquer les décisions de sécurité en langage clair. Bailey détaille les signaux qui ont déclenché l’alerte et permet aux utilisateurs de réviser ou d’annuler des actions automatisées. Cette approche vise à redonner le contrôle aux humains tout en laissant l’IA gérer le volume massif de données. Le service centralise également les verdicts provenant de Microsoft 365 et de Google Workspace dans une interface unique. Cela évite aux équipes de sécurité de jongler entre plusieurs consoles pour comprendre si une menace a été stoppée par les contrôles natifs du fournisseur de cloud ou par la couche de protection supplémentaire de Barracuda. « Ces nouvelles capacités établissent une nouvelle norme pour la sécurité moderne des courriels et nous donnent la confiance d’être protégés alors que les menaces continuent d’évoluer. C’est un véritable tournant pour la protection de notre personnel et le maintien d’opérations résilientes. » Scott Harris, via Barracuda Networks Blog

Déploiement API et spécificités pour les MSP

L’architecture technique a été pensée pour éliminer les frictions de mise en œuvre. Contrairement aux passerelles traditionnelles, le blog de Barracuda précise que le déploiement s’effectue via API. Cela signifie qu’il n’y a aucun changement d’enregistrement MX à effectuer et aucune interruption du flux de messagerie. Cette simplicité est cruciale pour les fournisseurs de services gérés (MSP), qui doivent gérer des dizaines ou des centaines de clients. Barracuda a intégré des fonctionnalités multi-tenants permettant :

• La récupération inter-tenants : Une action unique peut supprimer un courriel malveillant sur tous les clients affectés simultanément.
• Le nettoyage automatisé : La suppression des boîtes mail ne nécessite plus d’étapes manuelles pour le centre d’opérations de sécurité (SOC).
• Une tarification prévisible : L’absence d’augmentations surprises lors des renouvellements permet aux MSP de maintenir leurs marges.

En positionnant son produit comme un complément aux sécurités natives de Microsoft 365, Barracuda permet aux MSP de quantifier précisément ce que les contrôles standards laissent passer, transformant la sécurité en un argument de différenciation commerciale.

Anatomie technique : le danger des charges utiles « ClickFix »

L’analyse technique publiée par Barracuda met en lumière des méthodes d’attaque sophistiquées, notamment les charges utiles « ClickFix ». Ces attaques ne se contentent pas de voler des identifiants ; elles cherchent à établir une persistance profonde sur la machine de la victime. Selon le rapport de la Red Team, les attaquants utilisent des commandes PowerShell spécifiques pour contourner la détection. On observe notamment l’usage de drapeaux comme « -WindowStyle Hidden » pour masquer l’exécution des scripts, ainsi que des requêtes web via « Invoke-Webrequest » ou « Start-BitsTransfer » pour télécharger des malwares depuis des serveurs de commande et de contrôle. La phase la plus critique est l’établissement de la persistance. Les attaquants utilisent le cmdlet « Set-WmiInstance » pour créer des abonnements d’événements WMI. Cette méthode est particulièrement insidieuse car elle est plus difficile à visualiser que les tâches planifiées classiques et génère moins de journaux, échappant souvent aux outils de réponse aux incidents initiaux. Pour contrer ces vecteurs, Barracuda recommande l’adoption d’une authentification multifacteurs (MFA) résistante au phishing, comme les clés matérielles YubiKeys, qui empêchent les attaquants de détourner les sessions via des sites proxy. L’évolution vers une protection « post-livraison » et une analyse comportementale continue marque la reconnaissance d’une réalité brutale : le courriel n’est plus seulement un moyen de communication, mais le vecteur principal d’une chaîne d’attaque automatisée. La capacité à agir en quelques secondes sur l’ensemble d’un parc informatique, plutôt que d’essayer de bloquer chaque message individuellement, devient la seule défense viable face à l’IA offensive.

Find more reporting in our Technologie et science section.