Traditionellt har man kunnat känna igen phishing på dåligt språk, generiska formuleringar eller uppenbara fel. Detta håller nu på att förändras.
Med AI kan angripare nu:
Detta innebär att traditionell användarmedvetenhet inte räcker för att stoppa attackerna.
– Attackerna är inte längre enbart massutskick. De kan vara riktade, kontextuella och mycket realistiska. För mottagaren framstår det ofta som helt normal kommunikation, säger Frank Kirkeng, chef för SOC-verksamheten på IT-säkerhetsföretaget Netsecurity.
En särskild utmaning är att många phishing-attacker inte utgår från en okänd avsändare.
Angripare försöker ofta få tillgång till befintliga e-postkonton. När ett konto väl har komprometterats kan det användas för att:
– När angriparen agerar från ett äkta konto försvinner många av de traditionella varningssignalerna. Det gör attackerna betydligt effektivare, säger Kirkeng.
AI gör det möjligt att automatisera delar av attacken utan att kvaliteten försämras.
Där angripare tidigare var tvungna att lägga tid på att skriva och anpassa meddelanden manuellt kan de nu:
Detta ökar både takten och träffsäkerheten i attackerna och sänker tröskeln för att genomföra avancerade phishingkampanjer.
Utvecklingen innebär att företag måste tänka annorlunda kring säkerhet. Moderna phishing-attacker är så trovärdiga att det inte är realistiskt att förvänta sig att anställda ska upptäcka dem varje gång. Mänsklig vaksamhet är fortfarande avgörande, men den måste kombineras med tekniska åtgärder som stoppar attackerna.
Lösningar som FIDO2 gör att stulna lösenord inte kan användas.
Krav på administrerade enheter minskar risken för missbruk av konton.
Kombinera kända attackmönster med avvikelser från normal aktivitet.
Effektiv utbildning kräver att medarbetarna tränas i att känna igen moderna phishing-hot. Det räcker inte längre med traditionella exempel som inte längre är representativa.
Ha rutiner för snabb respons om ett konto komprometteras.
I dagens AI-drivna hotbild drabbar phishing hela organisationen.Angripare har fått ett kraftfullt verktyg som gör attackerna mer effektiva än någonsin. För företag innebär det att säkerhetsnivån måste höjas, både tekniskt och organisatoriskt.
– Attackerna har blivit så övertygande att det inte är en fråga om någon låter sig luras, utan när. Därför blir företagets förmåga att upptäcka och hantera avvikelser avgörande. Det omfattar både tekniska säkerhetsmekanismer och organisatorisk respons, avslutar Kirkeng.