صعود هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي وكيف يمكن للمؤسسات التصدي لها

كيف يمكن للشركات أن تقاوم ارتفاع هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي

لقد تغير عالم التصيد الاحتيالي، وكذلك الطرق التي يستغل بها مجرمو الإنترنت العمال والأنظمة غير المشتبه بها. كلما كان الذكاء الاصطناعي (AI) متاحًا أكثر، كلما أسيء استخدامه من قبل المزيد من الناس. يمكن للمهاجمين الآن كتابة رسائل تصيد احتيالي أكثر استهدافًا وموثوقية وخطورة من أي وقت مضى بفضل موجة جديدة من الهجمات المدعومة بالذكاء الاصطناعي.

هذا التغيير يعرض الشركات لخطر كبير لأن أصولها الرقمية وأنظمتها السحابية وقوى العمل الهجينة أصبحت الآن أكثر عرضة للهندسة الاجتماعية من أي وقت مضى. ومع ازدياد ذكاء المهاجمين، يحتاج المدافعون إلى أن يكونوا أكثر ذكاءً واستباقية ومرونة.

كيف جعل الذكاء الاصطناعي حملات التصيد الاحتيالي أكثر قوة

لطالما استخدم التصيد الاحتيالي الحيل، لكن الذكاء الاصطناعي قد غير طريقة عمله وعدد الأشخاص الذين يؤثر عليهم. بدلاً من إرسال رسائل بريد إلكتروني عشوائية مليئة بالأخطاء، يمكن للمهاجمين اليوم استخدام نماذج اللغة الكبيرة (LLMs) لإنشاء رسائل مخصصة تكون على دراية بالسياق وتبدو كأنها تواصل داخلي للشركة. يمكن لهذه النماذج القيام بما يلي:

• إنشاء رسائل بريد إلكتروني تجارية مثالية بأي لغة.
• استخدام مشاريع حقيقية وأسماء ومصطلحات تجارية وجدتها في السجلات العامة أو البيانات المسربة.
• باستخدام استنساخ الصوت المدعوم بالذكاء الاصطناعي، يمكنك محاكاة محادثات كاملة عبر البريد الإلكتروني وتطبيقات الدردشة وحتى المكالمات الهاتفية.

ماذا حدث؟ هجمات تصيد احتيالي تبدو وتشعر بأنها حقيقية، وتتجاوز الفلاتر العادية لأنها لا تحتوي على العلامات المعتادة للبريد العشوائي.

لماذا يعتبر التصيد الاحتيالي المدعوم بالذكاء الاصطناعي خطيرًا جدًا

التصيد الاحتيالي المحسن بالذكاء الاصطناعي دقيق وديناميكي، على عكس التصيد الاحتيالي العادي الذي كان يعتمد غالبًا على الكمية على حساب الجودة. هذا هو السبب في أنه مهم:

• هجمات مستهدفة بشكل كبير: يستخدم مجرمو الإنترنت الذكاء الاصطناعي لتحليل ملفات تعريف LinkedIn ومدونات الشركات وتسريبات البيانات السابقة لكتابة رسائل مخصصة لموظفين معينين.

• الصوت والفيديو المزيف العميق: يمكن لرسالة صوتية بسيطة تم إنشاؤها من عينات موجودة عبر الإنترنت أن تخدع مسؤول مالي للموافقة على معاملة وهمية.

• التوسع السريع: يتيح الذكاء الاصطناعي للهاكرز إنشاء آلاف رسائل البريد الإلكتروني الفريدة للتصيد الاحتيالي بسرعة، كل واحدة مخصصة لشخص أو قسم مختلف.

العروض التي تبدو غير ضارة يمكن تحويلها إلى أسلحة. على سبيل المثال، قد يستخدم المهاجمون مصطلحات بحث شائعة مثل “5 يورو مكافأة للألعاب عبر الإنترنت” لإنشاء صفحات تصيد احتيالي تبدو كعروض حقيقية. ثم تسرق هذه المواقع المزيفة المعلومات الشخصية وبيانات الدفع. يظهر هذا أن التصيد الاحتيالي ليس مجرد مشكلة في عالم الأعمال؛ بل يحدث أيضًا كثيرًا في الأماكن الاستهلاكية حيث يثق الناس في التصميم.

الهجمات في العالم الحقيقي تحدث بالفعل

التصيد الاحتيالي المدعوم بالذكاء الاصطناعي قد أضر بالفعل بالشركات في العديد من المجالات:

موظف في شركة متعددة الجنسيات أوروبية فقد ما يقرب من 250,000 يورو بعد اتباع “توجيهات الرئيس التنفيذي” المرسلة عبر WhatsApp. تبين أن الرسالة تم إنشاؤها ونطقها بواسطة الذكاء الاصطناعي.

في الولايات المتحدة، وصلت رسائل بريد إلكتروني للتصيد الاحتيالي تتحدث عن منصات برمجيات داخلية وأنظمة المرضى إلى عدد من مؤسسات الرعاية الصحية. ربما تعلم الهاكرز هذه التفاصيل من الاختراقات السابقة والكشط المدعوم بالذكاء الاصطناعي.

تظهر هذه الأحداث كيف يصبح المهاجمون أفضل في التظاهر بامتلاك معرفة داخلية، مما يجعل كل تفاعل تهديدًا محتملاً.

لماذا لا تعمل الدفاعات القديمة

لم تعد فلاتر البريد الإلكتروني وبرامج مكافحة الفيروسات والتدريب الأساسي للموظفين كافية. رسائل التصيد الاحتيالي التي تم إنشاؤها بواسطة الذكاء الاصطناعي هي:

• لا تحتوي على أخطاء إملائية أو نحوية.
• في الوقت المناسب، تشير إلى أحداث أو حملات لا تزال جارية.
• موثوقة، وغالبًا ما تتضمن أسماء معروفة وهيكل الشركة.

يستخدم المهاجمون أيضًا الاختبار التكيفي، وهو مشابه لاختبار A/B، لجعل رسائلهم أكثر جاذبية، تمامًا كما يفعل المسوقون الحقيقيون. هذا يعني أن رسائل البريد الإلكتروني للتصيد الاحتيالي تستمر في التحسن في الوقت الفعلي.

كيف يمكن للشركات حماية نفسها بشكل جيد

تحتاج الشركات إلى استخدام استراتيجية أمنية متعددة الطبقات،, مدفوعة بالاستخبارات للتعامل مع هذه التهديدات الجديدة التي تزداد تعقيدًا. هذا ما يبدو عليه:

1.استخدام الذكاء الاصطناعي السلوكي لتحسين أمان البريد الإلكتروني

تستخدم بوابات أمان البريد الإلكتروني من الجيل التالي (SEGs) التعلم الآلي لتحليل كيفية تصرف الأشخاص وتفاعلهم. لا تقتصر هذه الأدوات على النظر في عناوين الموضوعات فقط؛ بل تنظر أيضًا في النغمة والإلحاح والبيانات الوصفية وأي أنماط تواصل غريبة. هذا يجعل من الصعب على المهاجمين اختراق الثغرات.

Abnormal Security وBarracuda Sentinel وMicrosoft Defender هي بعض المنصات التي أضافت اكتشاف التهديدات بالذكاء الاصطناعي للقبض على التهديدات الجديدة والمتغيرة.

تفترض نهج Zero Trust أن كل مستخدم وجهاز واتصال يمكن أن يكون مخترقًا. يقلل من الضرر المحتمل لاختراق بيانات اعتماد واحدة من خلال طلب المصادقة والتحقق المستمر.

2. استخدام بنية Zero Trust (ZTA)

ZTA مهم لأنه يوقف الحركة الجانبية، مما يعني أنه حتى إذا نجح هجوم التصيد الاحتيالي، فإنه لا يمكن أن ينتشر بعيدًا.

3. زيادة وعي الموظفين من خلال تقديم تدريب نشط.

التصيد الاحتيالي المدعوم بالذكاء الاصطناعي أصعب في الاكتشاف، لذا من المهم أكثر من أي وقت مضى تدريب موظفيك. لكن الندوات السنوية لن تكون كافية.

هذه بعض الأشياء التي تقوم بها البرامج الحديثة:

• الكثير من اختبارات التصيد الاحتيالي.
• حلقات التغذية الراجعة التي تتغير بمرور الوقت.
• التدريب في الوقت المناسب عند اكتشاف سلوكيات خطرة.

الهدف هو خلق ثقافة حيث يصبح التحقق من الطلب، بغض النظر عن مدى واقعيته، أمرًا طبيعيًا.

4. مراقبة تسريبات البيانات والذكر من مصادر خارجية.

الكثير من المعلومات التي تدعم التصيد الاحتيالي المدعوم بالذكاء الاصطناعي عامة أو مسربة. يجب على الشركات مراقبة:

• المنتديات ومواقع اللصق على الويب المظلم.
• مستودعات GitHub العامة التي تحتوي على معلومات تسجيل الدخول.
• منشورات وسائل التواصل الاجتماعي من قبل الموظفين التي تذكر الأنظمة الداخلية.

يجد المهاجمون صعوبة أكبر في تزوير الشرعية عندما لا يكون لديهم الكثير من البيانات “لتدريب” التصيد الاحتيالي الخاص بهم.

5. استخدام الذكاء الاصطناعي الدفاعي

يجب على الشركات محاربة النار بالنار. يمكن لأدوات الذكاء الاصطناعي الدفاعية:

• البحث عن أنماط غير عادية في كيفية تصرف المستخدمين.
• أتمتة الخطوات التي تتخذها للرد على التهديدات.
• استخدام التعرف على الأنماط للعثور على علامات مبكرة للتصيد الاحتيالي.

تبيع شركات مثل Vectra AI وCrowdStrike وSentinelOne منصات تستخدم الذكاء الاصطناعي لاكتشاف وعزل والتعامل مع التهديدات على الفور.

التصيد الاحتيالي في عالم المستهلك: تحذير للشركات

من المهم أن نتذكر أن التصيد الاحتيالي الذي يتم إنشاؤه بواسطة الذكاء الاصطناعي يستهدف أيضًا المستهلكين، خاصة في المجالات التي تكون فيها التصميمات الجذابة والمكافآت والعروض الترويجية شائعة.

على سبيل المثال، انظر إلى المقامرة عبر الإنترنت. تستخدم الكازينوهات المرخصة أدوات تسويق حقيقية مثل مكافأة كازينو عبر الإنترنت 5 يورو. لكن المهاجمين ينشئون صفحات هبوط مزيفة تبدو وتبدو مثل هذه الأنواع من الإعلانات لسرقة بيانات المستخدم.

ماذا يعني هذا للشركات؟ يمكن للناس أيضًا تزوير علامتك التجارية بنفس الطريقة. إذا كان بإمكان الهاكرز جعل الألعاب المزيفة تبدو حقيقية، فيمكنهم بالتأكيد جعل فرق الموارد البشرية أو المالية أو تكنولوجيا المعلومات لديك تبدو حقيقية أيضًا.

أفكار أخيرة

لقد تغير ميدان المعركة للتصيد الاحتيالي. ما كان في السابق عملية احتيال بسيطة أصبح الآن عملية مدعومة بالذكاء الاصطناعي يمكنها نسخ الأشخاص والعمليات والنظم البيئية التجارية بالكامل. لدى الشركات مساحة صغيرة جدًا للأخطاء، وتكاليف الفشل ترتفع بشكل كبير.

لكن الدفاعات تزداد قوة حتى مع تغير الأدوات التي يستخدمها مجرمو الإنترنت. يمكن للمنظمات ليس فقط البقاء ولكن أيضًا التفوق على مشهد التهديدات المدعوم بالذكاء الاصطناعي من خلال استخدام أنظمة الأمان الذكية، وتعزيز ثقافة اليقظة، والاستثمار في كل من المرونة التقنية والبشرية.