Kaspersky ha annunciato l'aggiornamento di Security for Mail Server e della sua applicazione principale, Kaspersky Secure Mail Gateway 3.1. La nuova versione introduce euristiche avanzate per il rilevamento del phishing generato con l'AI e degli attacchi di tipo list-linking, instradamento flessibile della posta, scansione dei documenti crittografati e un widget dedicato agli utenti a rischio. L'aggiornamento arriva in un momento in cui l'81% delle aziende ha subìto, nell'ultimo anno, almeno una minaccia veicolata via posta elettronica.

Tra le novità principali figura il widget Utenti a rischio, che individua i dipendenti più esposti a phishing, spam, link dannosi e malware. Secondo le statistiche interne di Kaspersky, infatti, non tutti gli utenti hanno la medesima esposizione al rischio, anzi, la maggior parte delle email indesiderate arriva raggiunge in media meno del 30% dei dipendenti. Il widget permette ai team di sicurezza di indirizzare formazione e controlli proprio su questi utenti, grazie a un framework incentrato sul rischio umano.

Partecipa agli ItalianSecurityAwards 2026 ed esprimi il tuo voto premiando le soluzioni di cybersecurity che reputi più innovative

Sul fronte del rilevamento, Kaspersky ha introdotto quattro euristiche dinamiche pensate per intercettare schemi di attacco che imitano comunicazioni legittime e che tendono a superare i filtri antispam tradizionali. La prima individua messaggi generati con l'AI e riconducibili a frodi finanziarie o a tentativi di Business Email Compromise, anche in assenza di link o allegati dannosi. La seconda riconosce il list-linking, tecnica di subscription bombing che sfrutta email di registrazione automatica inviate da domini legittimi. La terza valuta l'anzianità e la reputazione dei domini mittenti, segnalando come sospetti quelli registrati di recente o privi di storico nel Kaspersky Security Network. La quarta consente ai reparti acquisti di ricevere offerte commerciali che restano invece bloccate per il resto dell'azienda. Tutte le regole sono personalizzabili e applicabili a gruppi specifici di utenti.

Kaspersky ha inoltre aggiornato la gestione dei percorsi di consegna della email, che ora può basarsi su condizioni multiple legate a mittente, destinatario, oggetto, corpo del messaggio e allegati, riducendo i tempi di amministrazione. A questo si aggiungono uno strumento di ricerca per la gestione delle regole e la possibilità di annotare regole e record degli indirizzi con commenti.

Tra le funzionalità riservate al livello di licenza Kaspersky Secure Mail Gateway Plus opera la scansione dei file Office protetti da password, tra cui DOCX, XLSX e PDF, oltre agli archivi compressi già coperti in precedenza. La misura risponde alla pratica sempre più diffusa di cifrare gli allegati malevoli per eludere il rilevamento basato sulle firme e i filtri gateway.