У звіті Microsoft Digital Defense Report, оприлюдненому 5 жовтня 2023 року, експерти попереджають про ризики генеративного штучного інтелекту. Моделі ШІ здатні створювати реалістичний контент, включаючи текст, зображення, відео та аудіо, який зловмисники можуть використовувати для поширення дезінформації.
Технічна загроза полягає у здатності ШІ генерувати переконливі аудіо- та текстові повідомлення, які імітують стиль спілкування керівників або довірених осіб. Це значно підвищує ефективність фішингових атак, оскільки звичайні ознаки підробки, такі як граматичні помилки чи нетиповий тон, стають менш помітними.
Рекомендації для персоналу:
- Впровадьте протокол перевірки для будь-яких незвичних запитів, отриманих через аудіо- або текстові канали.
- Завжди підтверджуйте запити на конфіденційні дії через незалежний, офіційно відомий канал зв'язку, перш ніж виконувати будь-які розпорядження.
- Проводьте регулярні тренінги з розпізнавання синтетичного контенту.
Протидія фішингу з використанням генеративного ШІ
Генеративний ШІ значно підвищує якість фішингових атак, роблячи підроблені повідомлення майже невідрізними від реальних. Для компаній це означає, що традиційні методи навчання персоналу, які фокусуються лише на пошуку граматичних помилок, більше не є ефективними проти сучасних загроз соціальної інженерії.
Практичний крок: Оновіть протоколи внутрішньої комунікації. Зверніться до Softline для організації тренінгів з кібергігієни для ваших співробітників, де ми навчимо розпізнавати сучасні методи соціальної інженерії та впроваджувати процедури підтвердження запитів через незалежні канали.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blogs.microsoft.com (blogs.microsoft.com)