ШІ робить фішинг переконливішим для малого бізнесу
Генеративний ШІ допомагає зловмисникам персоналізувати фішинг і масштабувати атаки на малий бізнес.
Малий бізнес дедалі частіше стикається з фішингом, фальшивими рахунками, викраденням паролів, програмами-вимагачами та шахрайством із платежами, а генеративний штучний інтелект дає змогу зловмисникам масштабувати й персоналізувати такі атаки. Про це йдеться в огляді TechRadar, присвяченому захисту невеликих компаній.
Автори зазначають, що кіберзлочинців цікавлять цінні дані, доступні облікові записи та помилки працівників, а не лише великі компанії з розвиненою ІТ-інфраструктурою. Зловмисники можуть використовувати ШІ для створення переконливих повідомлень у великому масштабі, адаптації фішингових листів і автоматизації частини дій, які раніше вимагали ручної роботи.
Персоналізовані шахрайські повідомлення
Європол попереджав, що генеративний ШІ вже застосовують для посилення соціальної інженерії: технологія допомагає підлаштовувати шахрайські повідомлення під особистий і культурний контекст жертв. Microsoft також описувала фішингові кампанії з використанням ШІ та автоматизованої інфраструктури. В одній із них зловмисники створювали листи, адаптовані до ролей адресатів, зокрема на теми рахунків і робочих процесів.
Для невеликих компаній ризик полягає в тому, що атака не обов’язково має бути технічно складною. Якщо шахраї надсилають більше правдоподібних звернень більшій кількості потенційних жертв, зростає ймовірність, що працівник відкриє шкідливе посилання, передасть пароль або здійснить платіж у невідповідний момент.
Комплексний захист і централізоване керування
У матеріалі йдеться, що Bitdefender Ultimate Small Business Security поєднує захист пристроїв на різних платформах, безпеку електронної пошти, виявлення шахрайства, керування паролями, необмежений VPN, захист цифрової ідентичності та моніторинг бізнес-активів. Такий підхід покликаний перекривати послідовність дій, коли працівник отримує лист, переходить за шкідливим посиланням і розкриває дані для входу.
Сервіс також містить інструменти перевірки підозрілих повідомлень або посилань, зокрема Scamio Pro. Платформу розраховано на компанії з обмеженими ІТ-ресурсами: вона має централізоване керування, спрощене підключення, розподіл доступу за ролями та підтримує Windows, macOS, Android і iOS. Залежно від плану доступний також захист серверів Windows.
