Σημαντικές αδυναμίες στην αναγνώριση παραπλανητικών ηλεκτρονικών μηνυμάτων από τους εργαζομένους καταγράφουν τα διαθέσιμα στοιχεία, με τα ποσοστά «κλικ» σε προσομοιωμένες επιθέσεις phishing να φθάνουν ακόμη και το 92%. Η Τεχνητή Νοημοσύνη, τα θέματα υγείας και ασφάλισης, οι πολιτικές πληροφορικής και οι εσωτερικές εταιρικές επικοινωνίες συγκαταλέγονται στις θεματικές, που αξιοποιούνται για την εξαπάτηση των χρηστών.

Η Τεχνητή Νοημοσύνη, τα θέματα υγείας και οι εταιρικές ενημερώσεις μεταξύ των αποτελεσματικότερων δολωμάτων

Σύμφωνα με ανάλυση ανώνυμων δεδομένων από τον προσομοιωτή επιθέσεων phishing της πλατφόρμας Kaspersky Automated Security Awareness Platform (KASAP), οι εργαζόμενοι εμφανίζουν μεγαλύτερη δυσκολία στην αναγνώριση μηνυμάτων, που προκαλούν έντονες συναισθηματικές αντιδράσεις, συνδέονται με επίκαιρα γεγονότα ή μιμούνται καθημερινές εργασιακές διαδικασίες. Τα ευρήματα αναδεικνύουν τη σημασία του ανθρώπινου παράγοντα στην κυβερνοασφάλεια, σε μια περίοδο κατά την οποία οι επιθέσεις ηλεκτρονικού «ψαρέματος» γίνονται πιο σύνθετες, αξιοποιώντας μεταξύ άλλων δυνατότητες παραγωγικής Τεχνητής Νοημοσύνης.

Στην κατηγορία της τεχνολογίας και της Τεχνητής Νοημοσύνης, μηνύματα, που παρουσίαζαν νέες δυνατότητες AI, κατέγραψαν ποσοστό κλικ 45% μεταξύ των συμμετεχόντων στις προσομοιώσεις. Ιδιαίτερα υψηλή ανταπόκριση σημειώθηκε σε μηνύματα σχετικά με την υγεία και την ασφάλιση. Το μέσο ποσοστό κλικ στην κατηγορία διαμορφώθηκε στο 28%, ενώ συγκεκριμένη προσομοίωση με θέμα έκθεση υγειονομικού ελέγχου έφθασε το 92%.

Αντίστοιχα, τα μηνύματα, που αφορούσαν πολιτικές πληροφορικής και ζητήματα κανονιστικής συμμόρφωσης, συγκέντρωσαν ποσοστό κλικ 26%. Σε επιμέρους δοκιμή με αίτημα έγκρισης, το ποσοστό αυξήθηκε στο 48%.

Τα συχνότερα δολώματα

Στην κατηγορία των δώρων, προσφορών και εισιτηρίων, το 24% των παραληπτών επέλεξε τους συνδέσμους των προσομοιωμένων μηνυμάτων. Ακόμη μεγαλύτερη ανταπόκριση, 66%, καταγράφηκε σε μήνυμα, που αξιοποιούσε το ενδιαφέρον για το Παγκόσμιο Κύπελλο Ποδοσφαίρου.

Τέλος, τα μηνύματα, που εμφανίζονταν ως εσωτερικές ενημερώσεις ανθρώπινου δυναμικού ή εταιρικής διοίκησης, κατέγραψαν ποσοστό κλικ 22%. Μεταξύ των θεμάτων περιλαμβάνονταν εσωτερικές έρευνες και αλλαγές στις εργασιακές πολιτικές.

Εκπαίδευση και πρόληψη

Όπως επισημαίνει η Kaspersky, οι επιτιθέμενοι προσαρμόζουν ολοένα περισσότερο τα παραπλανητικά μηνύματα στο επαγγελματικό περιβάλλον και στις καθημερινές συνήθειες των εργαζομένων. Η εξάπλωση της παραγωγικής Τεχνητής Νοημοσύνης αναμένεται να ενισχύσει περαιτέρω αυτήν τη δυνατότητα εξατομίκευσης.

Σύμφωνα με στοιχεία αξιολόγησης της πλατφόρμας KASAP, η συστηματική εκπαίδευση και οι επαναλαμβανόμενες προσομοιώσεις μπορούν να περιορίσουν το ποσοστό των εργαζομένων, που εμφανίζονται ευάλωτοι σε επιθέσεις phishing από 60% σε 5%-7%.

Η Kaspersky υπογραμμίζει ότι η προστασία των επιχειρήσεων απαιτεί συνδυασμό τεχνολογικών μέτρων, τακτικής αξιολόγησης της ετοιμότητας του προσωπικού και συνεχούς ενημέρωσης για τις νέες μεθόδους εξαπάτησης.

Τα αποτελέσματα των προσομοιώσεων δεν αποτυπώνουν απαραίτητα τα ποσοστά επιτυχίας πραγματικών κυβερνοεπιθέσεων, καταδεικνύουν ωστόσο πόσο εύκολα ένα πειστικό μήνυμα μπορεί να παρακάμψει την προσοχή των χρηστών, ακόμη και σε οργανωμένα εργασιακά περιβάλλοντα.