פישינג דור 3
ככל שאיומי הסייבר מתפתחים – גם ההגנה שלנו חייבת להתעדכן. אייל בנישתי, מנכ"ל IRONSCALES, מדגיש כי אנו נכנסים לעידן חדש של תקיפות פישינג – מה שהוא מכנה "פישינג 3.0". שלב זה מאופיין בתקיפות ממוקדות, מונעות בינה מלאכותית, שחורגות בהרבה ממיילים חשודים בלבד.
פישינג 3.0 הולך להיות משהו אחר לגמרי. זה רגע מכריע. אנחנו חייבים לחשוב מחדש על הדרך שבה אנחנו מתייחסים לפישינג והנדסה חברתית בעתיד באמצעות:
- זיהוי מונע באמצעות בינה מלאכותית: אלגוריתמים מתקדמים לניתוח מיילים וחשיפה של ניסיונות פישינג מתוחכמים – בזמן אמת.
- הגנה מפני זיופים עמוקים (Deepfakes): טכנולוגיה חדשנית לזיהוי ניסיונות התחזות קולית או ויזואלית המונעים על ידי AI.
- אסטרטגיות הגנה פרואקטיביות: לא רק תגובה – אלא מניעה יזומה של איומים מתפתחים, עוד לפני שהם פוגעים בארגון שלך.
מילים מחזקות מלמטה:
אנחנו צריכים להילחם באש עם אש. אי אפשר להגן על עצמנו עם טכנולוגיה של אתמול מול איומי המחר. אם התוקפים משתמשים בבינה מלאכותית כדי לאסוף מידע ולתכנן תקיפות – גם אנחנו חייבים לעשות את זה.
טכנולוגיית Deepfake מוסיפה רמה חדשה של תחכום למתקפות פישינג, בזכות היכולת שלה ליצור תוכן שנראה או נשמע כאילו הוא אותנטי. כמה דוגמאות לאופן שבו היא מעלה את האמינות:
1. המחשה חזותית וקולית
סרטוני וידאו שנראים כאילו הם נשלחו על ידי מנהל, סמנכ"ל או אדם אחר בעל סמכות בארגון, יכולים לשמש לשכנוע עובדים לבצע פעולות מסוכנות, כמו העברת כספים או שיתוף פרטי גישה. קבצי קול (Audio Deepfake) שמחקים בצורה מדויקת את קולו של אדם מוכר עשויים לשמש לתכתובות חירום או הנחיות דחופות, מה שמקשה על הקורבן לחשוד.
2. התאמה אישית
תוקפים יכולים לשלב טכנולוגיית Deepfake עם נתונים שאספו על הקורבן (Social Engineering) כדי ליצור הודעות ממוקדות במיוחד (Spear Phishing). לדוגמה: מייל מותאם אישית הכולל סרטון של "מנהל" המדבר ישירות על פרויקט שבו הקורבן מעורב.
3. סיכון גבוה יותר לגורמים עסקיים
בעסקים, שבהם אמון בין עמיתים הוא קריטי, Deepfake יכול לשמש לפריצה למערכות פיננסיות, פגיעה במוניטין של החברה, או השגת מידע מסווג.
4. דרכים לזיהוי מתקפות Deepfake בפישינג
- תשומת לב לניואנסים לא טבעיים: שגיאות בתזמון, תנועות לא אנושיות או קול שנשמע מעט מלאכותי.
- כלי זיהוי AI: תוכנות לזיהוי Deepfake שמתמקדות באנליזה של וידאו, קול, ותוכן חשוד.
- אימות זהות נוסף: כללים ברורים בארגון שאוסרים על פעולות רגישות המתבצעות רק על סמך מיילים או שיחות.
לסיכום, Deepfake משדרגת את האמינות של מתקפות פישינג באופן שמקשה מאוד על זיהוי ההונאה. לכן חשוב לאמץ טכנולוגיות וכלים מתקדמים, לצד העלאת המודעות בקרב עובדים ולקוחות.
אופק דיסט – הובלה חכמה לעידן חדש!
התקשרו: 073-2200123
[email protected]