KnowBe4 breidt zijn Defend-portfolio uit met een versie voor Google Workspace. Het platform combineert AI-gestuurde dreigingsdetectie met coaching in Gmail. Uit een early adopter-programma van het bedrijf blijkt dat gemiddeld één op de 666 onderschepte e-mails een dreiging bevatte.
Greg Kras, Chief Product Officer bij KnowBe4, stelt dat het bedrijf met deze release de e-mail- en samenwerkingsbeveiliging wil versterken die IT- en securityprofessionals volgens hem nodig hebben. Kras geeft aan dat KnowBe4 detectie op basis van meerdere AI-modellen combineert met coaching in één beveiligingslaag die via API’s aansluit op Google Workspace. Volgens Kras moet elke geblokkeerde dreiging zo ook een leermoment worden voor medewerkers.
Werking van de detectie
De kern van Defend voor Google Workspace bestaat volgens KnowBe4 uit een AI-model met meerdere detectie-engines, getraind op de eigen telemetrie van het bedrijf. KnowBe4 meldt dat dit model dagelijks meer dan 1,15 miljard eventsignalen verwerkt en gebruikmaakt van zestien jaar aan data over menselijk gedrag. Het platform analyseert berichten volgens het bedrijf op verschillende intentiesignalen tegelijk, met als doel BEC-aanvallen, phishing zonder kwaadaardige bijlage en prompt injection-aanvallen te detecteren die volgens KnowBe4 door de standaardbeveiliging van Google heen kunnen glippen.
Koppeling met coaching
Elke onderschepte dreiging zet KnowBe4 in als aanleiding voor training. Zodra het systeem een risicovolle e-mail signaleert, ontvangt de ontvanger volgens het bedrijf een melding met uitleg over de aard van de dreiging, gekoppeld aan training op het moment dat het risico zich voordoet.
Bij een bevestigde kwaadaardige e-mail koppelt Defend voor Google Workspace automatisch aan PhishER Plus, een ander product van KnowBe4. Het bedrijf stelt dat hiermee vergelijkbare dreigingen binnen twee minuten in alle Gmail-inboxen van een organisatie worden opgespoord en verwijderd, een proces dat KnowBe4 zegt dat normaal gesproken uren in beslag kan nemen voor een securityteam.
Resultaten uit early adopter-programma
Voorafgaand aan de release voerde KnowBe4 een early adopter-programma uit om de werking in de praktijk te toetsen. In de omgevingen van deelnemende organisaties verwerkte Defend voor Google Workspace 539.384 e-mails. Daarbij werden volgens KnowBe4 810 dreigingen onderschept, ongeveer één op de 666 e-mails, en nog eens 5.491 verdachte berichten die volgens het bedrijf anders langs de standaardbeveiliging van Google waren gekomen. Het platform classificeerde daarnaast 361.070 e-mails als productiviteitsgerelateerd, wat volgens KnowBe4 bij early adopters gemiddeld 10,96 uur per week aan tijdsbesparing opleverde.
Mark Burtenshaw, ICT Manager Security and Compliance bij The City of Edinburgh Council, geeft aan dat de statistieken in het threat intelligence-dashboard van Defend dagelijks de waarde van het platform tonen en dat de meldingen bij e-mails de alertheid van medewerkers op phishing hebben vergroot. Jeremy Demetrius van GovSpend meldt dat Defend de triageworkflow van zijn organisatie heeft veranderd, waardoor BEC- en calendar injection-aanvallen volgens hem sneller worden herkend en verholpen, met naar zijn zeggen tijdsbesparing voor het securityteam.
Defend voor Google Workspace is vanaf 15 september 2026 beschikbaar voor KnowBe4-klanten die Google Workspace gebruiken, van MKB tot enterprise-omgevingen.
