Στην κατηγορία της τεχνολογίας και της Τεχνητής Νοημοσύνης, προσομοιωμένα μηνύματα για νέες δυνατότητες AI συγκέντρωσαν ποσοστό κλικ 45%.

Ακόμη πιο αποτελεσματικά αποδείχθηκαν ορισμένα μηνύματα σχετικά με την υγεία και την ασφάλιση. Το μέσο ποσοστό κλικ στην κατηγορία διαμορφώθηκε στο 28%, ωστόσο συγκεκριμένο μήνυμα που παρουσιαζόταν ως έκθεση υγειονομικού ελέγχου οδήγησε το 92% των παραληπτών να επιλέξει τον σύνδεσμο.

Υψηλή ανταπόκριση καταγράφηκε και σε μηνύματα που αφορούσαν πολιτικές πληροφορικής και κανονιστική συμμόρφωση. Το ποσοστό κλικ στην κατηγορία έφτασε το 26%, ενώ σε προσομοίωση που ζητούσε έγκριση καταγράφηκε ποσοστό 48%.

Παγκόσμιο Κύπελλο, δώρα και εσωτερικές εταιρικές ανακοινώσεις

Οι επιτιθέμενοι αξιοποιούν επίσης το ενδιαφέρον για μεγάλα αθλητικά γεγονότα, προσφορές και υποτιθέμενα δώρα, επιχειρώντας να προκαλέσουν γρήγορη αντίδραση χωρίς προσεκτικό έλεγχο του αποστολέα και του συνδέσμου.

Στις προσομοιώσεις της Kaspersky, τα μηνύματα που σχετίζονταν με δώρα, προσφορές και εισιτήρια συγκέντρωσαν ποσοστό κλικ 24%. Όταν το περιεχόμενο αφορούσε το Παγκόσμιο Κύπελλο Ποδοσφαίρου, η ανταπόκριση αυξήθηκε στο 66%.

Παράλληλα, μηνύματα που εμφανίζονταν ως εσωτερικές ενημερώσεις από το τμήμα ανθρώπινου δυναμικού ή τη διοίκηση των επιχειρήσεων κατέγραψαν ποσοστό κλικ 22%. Τα θέματα περιλάμβαναν εσωτερικές έρευνες και αλλαγές στις εργασιακές πολιτικές, δηλαδή ζητήματα που οι εργαζόμενοι έχουν λόγο να θεωρούν σημαντικά και να ανοίγουν άμεσα.

Η Τεχνητή Νοημοσύνη κάνει τις επιθέσεις πιο πειστικές

Η διάδοση των εργαλείων παραγωγικής Τεχνητής Νοημοσύνης διευκολύνει τη δημιουργία μηνυμάτων που εμφανίζονται πιο φυσικά, είναι καλύτερα προσαρμοσμένα στο επαγγελματικό περιβάλλον και μπορούν να εξατομικευτούν ανάλογα με τον παραλήπτη.

Αυτό δυσκολεύει την αναγνώριση των επιθέσεων, καθώς τα λάθη στη γλώσσα ή οι γενικόλογες διατυπώσεις δεν αποτελούν πλέον τόσο αξιόπιστες ενδείξεις απάτης όσο στο παρελθόν. Ένα μήνυμα μπορεί να φαίνεται απολύτως επαγγελματικό και να χρησιμοποιεί ορολογία που ταιριάζει στις εσωτερικές διαδικασίες μιας επιχείρησης, χωρίς αυτό να σημαίνει ότι είναι γνήσιο.

Η Kaspersky επισημαίνει ότι η αποτελεσματική προστασία δεν μπορεί να βασίζεται αποκλειστικά στην τεχνολογία. Απαιτείται και συστηματική εκπαίδευση του προσωπικού, με επαναλαμβανόμενες προσομοιώσεις που βοηθούν τους εργαζομένους να αναγνωρίζουν ύποπτα μηνύματα πριν αλληλεπιδράσουν με αυτά.

Η εκπαίδευση μπορεί να μειώσει σημαντικά τον κίνδυνο

Σύμφωνα με την αξιολόγηση της πλατφόρμας KASAP, η συστηματική εκπαίδευση και οι επαναλαμβανόμενες δοκιμές μπορούν να μειώσουν το ποσοστό των εργαζομένων που εμφανίζονται ευάλωτοι σε επιθέσεις phishing από περίπου 60% σε μόλις 5%-7%.

Για τις επιχειρήσεις, αυτό σημαίνει ότι η κυβερνοασφάλεια πρέπει να αντιμετωπίζεται ως διαρκής διαδικασία και όχι ως εφάπαξ ενημέρωση. Οι εργαζόμενοι χρειάζεται να γνωρίζουν πώς να ελέγχουν τον αποστολέα, να επιβεβαιώνουν αιτήματα για ευαίσθητες πληροφορίες και να αποφεύγουν συνδέσμους ή συνημμένα που δεν έχουν επαληθεύσει.

Ιδιαίτερη προσοχή απαιτείται όταν ένα μήνυμα προκαλεί αίσθημα επείγοντος, αφορά προσωπικά ζητήματα υγείας ή ασφάλισης ή εμφανίζεται να προέρχεται από τη διοίκηση. Σε τέτοιες περιπτώσεις, η επιβεβαίωση του αιτήματος μέσω ανεξάρτητου και αξιόπιστου καναλιού μπορεί να αποτρέψει την εξαπάτηση.

Τα ποσοστά των προσομοιώσεων δεν αντιστοιχούν κατ’ ανάγκη στην επιτυχία πραγματικών κυβερνοεπιθέσεων. Αποτυπώνουν, ωστόσο, το μέγεθος της πρόκλησης για τις επιχειρήσεις: ακόμη και σε οργανωμένα εργασιακά περιβάλλοντα, ένα πειστικό μήνυμα μπορεί να παρακάμψει την προσοχή των χρηστών. Καθώς οι επιθέσεις γίνονται πιο στοχευμένες, ο ανθρώπινος παράγοντας παραμένει κρίσιμος κρίκος στην αλυσίδα της κυβερνοασφάλειας.

Πηγή: Kaspersky