從OpenAI的ChatGPT等大型語言模型(LLM)的爆炸性流行,到生成式AI和機(jī)器學(xué)習(xí)的廣泛商業(yè)應(yīng)用,AI革命正在加速發(fā)展。雖然這些技術(shù)進(jìn)步可以帶來前所未有的效率和創(chuàng)造力,但它們也帶來了前所未有的風(fēng)險(xiǎn),即大量人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)威脅。
最緊迫的威脅之一來自人工智能生成的網(wǎng)絡(luò)釣魚。沒有比生成人工智能更適合網(wǎng)絡(luò)釣魚攻擊的技術(shù)了,因?yàn)樗试S網(wǎng)絡(luò)犯罪分子大規(guī)模創(chuàng)建高度針對(duì)性和可信的網(wǎng)絡(luò)釣魚內(nèi)容。從LLM組成的網(wǎng)絡(luò)釣魚信息到深度造假,我們正在進(jìn)入一個(gè)更難區(qū)分欺詐和合法內(nèi)容的時(shí)期。這意味著網(wǎng)絡(luò)罪犯將更容易通過社會(huì)工程攻擊來欺騙和操縱員工。
當(dāng)網(wǎng)絡(luò)犯罪分子擁有發(fā)起網(wǎng)絡(luò)釣魚攻擊的強(qiáng)大工具時(shí),網(wǎng)絡(luò)安全意識(shí)培訓(xùn)至關(guān)重要。然而,培訓(xùn)的性質(zhì)必須隨著網(wǎng)絡(luò)威脅形勢(shì)的變化而發(fā)展。模擬網(wǎng)絡(luò)釣魚等資源已經(jīng)證明可以幫助員工做好抵御最常見網(wǎng)絡(luò)攻擊之一的準(zhǔn)備,但它們必須針對(duì)人工智能時(shí)代進(jìn)行更新。
人工智能將使網(wǎng)絡(luò)釣魚攻擊變得更加危險(xiǎn)
網(wǎng)絡(luò)釣魚是網(wǎng)絡(luò)犯罪分子社會(huì)工程武器庫(kù)中的超級(jí)武器。網(wǎng)絡(luò)釣魚尤其危險(xiǎn),因?yàn)樗蔷W(wǎng)絡(luò)犯罪分子獲得初始訪問權(quán)限的最可靠方式。
人工智能已經(jīng)開始使網(wǎng)絡(luò)釣魚攻擊變得更加有效。網(wǎng)絡(luò)釣魚就是欺騙受害者點(diǎn)擊鏈接并下載惡意軟件或發(fā)送帳戶憑據(jù),因此黑客希望他們的消息盡可能可信。雖然許多網(wǎng)絡(luò)釣魚攻擊會(huì)發(fā)送大量欺詐消息,希望少數(shù)攻擊能夠成功,但人工智能可以極大地提高網(wǎng)絡(luò)犯罪分子發(fā)起魚叉式網(wǎng)絡(luò)釣魚攻擊的能力。這些攻擊利用人工智能篩選大量數(shù)據(jù)來制作定制的網(wǎng)絡(luò)釣魚消息,其成功率比標(biāo)準(zhǔn)的大規(guī)模網(wǎng)絡(luò)釣魚攻擊高得多。
由于黑客從世界各地發(fā)起攻擊,員工可以通過語法或拼寫錯(cuò)誤檢測(cè)惡意內(nèi)容。但GPT-4支持26種語言,這使得網(wǎng)絡(luò)犯罪分子可以為更多的受害者制作引人注目的網(wǎng)絡(luò)釣魚內(nèi)容。人工智能不僅會(huì)幫助網(wǎng)絡(luò)犯罪分子創(chuàng)建更有說服力的網(wǎng)絡(luò)釣魚消息。它還將幫助他們通過搜索暗網(wǎng)上公開的信息和數(shù)據(jù)來識(shí)別受害者。
過去一年中,網(wǎng)絡(luò)釣魚電子郵件的數(shù)量激增,毫無疑問,人工智能已成為一個(gè)重要的力量倍增器。這意味著公司必須調(diào)整其網(wǎng)絡(luò)安全意識(shí)培訓(xùn)計(jì)劃,以應(yīng)對(duì)人工智能帶來的迅速出現(xiàn)的威脅。
企業(yè)如何阻止人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)釣魚
近四分之三的數(shù)據(jù)泄露涉及人為因素。作為最常見的初始攻擊媒介,網(wǎng)絡(luò)釣魚尤其依賴于誘騙員工共享敏感信息或提供直接訪問。這些計(jì)劃之所以有效,是因?yàn)樗鼈兝昧艘婚L(zhǎng)串的心理弱點(diǎn),比如恐懼、服從或好奇心。在人工智能的幫助下,網(wǎng)絡(luò)犯罪分子將能夠更有效地利用這些漏洞。
隨著人工智能網(wǎng)絡(luò)釣魚攻擊變得更有針對(duì)性,安全領(lǐng)導(dǎo)者需要圍繞員工的特定行為概況制定意識(shí)培訓(xùn)計(jì)劃。每個(gè)員工都有獨(dú)特的心理特征,他們的培訓(xùn)必須能夠識(shí)別這些特征并提供個(gè)性化的內(nèi)容,以增強(qiáng)行為優(yōu)勢(shì),同時(shí)解決弱點(diǎn)。成功的網(wǎng)絡(luò)安全意識(shí)培訓(xùn)計(jì)劃的一個(gè)基本要素是適應(yīng)性。這意味著教育內(nèi)容和評(píng)估必須圍繞現(xiàn)實(shí)世界的網(wǎng)絡(luò)攻擊和不斷發(fā)展的策略構(gòu)建。培訓(xùn)計(jì)劃還必須適應(yīng)員工的需求,從員工的心理狀況到知識(shí)水平和學(xué)習(xí)方式。
由人工智能驅(qū)動(dòng)的生成式網(wǎng)絡(luò)釣魚攻擊并不是我們唯一的問題。網(wǎng)絡(luò)犯罪分子還將使用更多的深度偽造來欺騙人們。要了解深度造假的威力,想象一下接到親人要求緊急幫助的電話或首席財(cái)務(wù)官要求立即電匯的電話會(huì)是什么樣子。這些有力地提醒我們,人工智能時(shí)代的意識(shí)培訓(xùn)必須發(fā)生根本性的改變。舊的檢測(cè)方法必須被取代,并且應(yīng)該始終鼓勵(lì)員工質(zhì)疑他們正在與誰交談以及為什么要求他們做某事。
深度偽造和生成人工智能組成的網(wǎng)絡(luò)釣魚消息等復(fù)雜技術(shù)的部署,使得企業(yè)需要改進(jìn)其CSAT平臺(tái),以跟上人工智能生成的網(wǎng)絡(luò)威脅的步伐。
網(wǎng)絡(luò)釣魚模擬確保責(zé)任感和適應(yīng)性
問責(zé)制是網(wǎng)絡(luò)安全意識(shí)培訓(xùn)的核心方面。隨著網(wǎng)絡(luò)安全投資的增加,首席信息安全官和其他安全領(lǐng)導(dǎo)者必須證明這些資源得到了充分利用。他們可以通過確保員工學(xué)習(xí)他們需要知道的知識(shí)并能夠阻止現(xiàn)實(shí)世界的網(wǎng)絡(luò)攻擊來做到這一點(diǎn)。
模擬網(wǎng)絡(luò)釣魚使企業(yè)能夠評(píng)估員工識(shí)別和預(yù)防最常見類型網(wǎng)絡(luò)攻擊的能力。這有助于安全領(lǐng)導(dǎo)者跟蹤員工的進(jìn)度,鞏固他們所學(xué)到的知識(shí),并確定組織最容易受到攻擊的地方。員工培訓(xùn)是降低數(shù)據(jù)泄露總成本的首要緩解因素之一,其速度超過了加密、威脅情報(bào)和人工智能驅(qū)動(dòng)的洞察。但培訓(xùn)必須緊跟最新威脅才能保持有效。這就是為什么模擬網(wǎng)絡(luò)釣魚應(yīng)該為所有員工構(gòu)建自適應(yīng)行為檔案,并根據(jù)他們的技能水平和特定漏洞提供個(gè)性化指導(dǎo)。
當(dāng)網(wǎng)絡(luò)犯罪分子冒充權(quán)威人物發(fā)起網(wǎng)絡(luò)釣魚攻擊時(shí),他們是在利用受害者的恐懼、服從和緊迫感。其他受害者更有可能陷入提供獎(jiǎng)勵(lì)的詐騙,例如學(xué)生貸款減免或投資計(jì)劃。模擬網(wǎng)絡(luò)釣魚應(yīng)考慮到使員工面臨不同類型社會(huì)工程攻擊風(fēng)險(xiǎn)的不同性格特征,同時(shí)提供有關(guān)如何全面抵御人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊的指導(dǎo)。安全領(lǐng)導(dǎo)者可以使用模擬網(wǎng)絡(luò)釣魚來彌補(bǔ)潛在的安全漏洞、讓自己承擔(dān)責(zé)任并改善信息保留。
安全領(lǐng)導(dǎo)者必須認(rèn)識(shí)到人工智能可以幫助網(wǎng)絡(luò)犯罪分子繞過垃圾郵件過濾器并產(chǎn)生更有說服力的消息。它幫助黑客利用受害者的公共和私人信息來攻擊他們,并允許不良行為者利用心理漏洞。當(dāng)員工了解這些策略并在模擬中不斷面對(duì)它們時(shí),他們就會(huì)武裝起來保護(hù)公司免受最前沿的社會(huì)工程攻擊。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會(huì)上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價(jià)比很高,簡(jiǎn)直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會(huì)——工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析專題論壇在沈陽(yáng)成功舉辦。