फ़िशिंग में एआई: हमलावरों या रक्षकों को अधिक लाभ मिलता है?

साइबर अपराध के बढ़ने के साथ, साइबर सुरक्षा उद्योग को भी आगे की तकनीक को अपनाना पड़ा है। आर्टिफ़िशियल इंटेलिजेंस (एआई) साइबर हमलों को रोकने में सबसे उपयोगी उपकरणों में से एक बन गया है, लेकिन हमलावर इसका उपयोग भी कर सकते हैं। हाल के फ़िशिंग रुझान इस मुद्दे के दोनों पक्षों का एक उत्कृष्ट उदाहरण हैं।

फ़िशिंग आज सबसे आम प्रकार का साइबर अपराध हैबड़े पैमाने पर। जैसे ही अधिक कंपनियों ने इस बढ़ते खतरे के बारे में जागरूकता बढ़ाई है, अधिक ने इसे रोकने के लिए एआई टूल्स को लागू किया है। हालांकि, साइबर अपराधी भी फ़िशिंग में एआई का उपयोग बढ़ा रहे हैं। यहाँ दोनों पक्षों द्वारा इस प्रौद्योगिकी का उपयोग कैसे किया जा रहा है और कौन इसका अधिक लाभ उठा रहा है, इसका एक करीबी नज़र है।

एआई फ़िशिंग से कैसे लड़ता है

फ़िशिंग हमले लोगों की प्राकृतिक जिज्ञासा और डर का फ़ायदा उठाते हैं। चूंकि यह सोशल इंजीनियरिंग इतनी प्रभावी है, इसलिए इसके खिलाफ सुरक्षा का एक सबसे अच्छा तरीका यह सुनिश्चित करना है कि आप इसे पहले स्थान पर नहीं देखते हैं। यहीं पर एआई आता है।

एंटी-फ़िशिंग एआई टूल्स आमतौर पर उन्नत ईमेल फ़िल्टर के रूप में आते हैं। ये प्रोग्राम आपके आने वाले संदेशों को फ़िशिंग प्रयासों के संकेतों के लिए स्कैन करते हैं और संदिग्ध ईमेल को स्वचालित रूप से आपके जंक फ़ोल्डर में भेजते हैं। कुछ नए समाधान 99.9% सटीकता के साथ फ़िशिंग ईमेल को स्पॉट कर सकते हैं वास्तविक उदाहरणों के आधार पर स्कैम संदेशों के विभिन्न संस्करणों को उत्पन्न करके खुद को स्पॉट करने के लिए प्रशिक्षित करने में मदद करते हैं।

जैसे ही सुरक्षा शोधकर्ता अधिक फ़िशिंग ईमेल का पता लगाते हैं, वे इन मॉडलों को अधिक डेटा प्रदान कर सकते हैं, जिससे वे और भी सटीक हो जाते हैं। एआई की निरंतर सीखने की क्षमता भी मॉडल को परिष्कृत करने में मदद करती है ताकि गलत सकारात्मक परिणामों को कम किया जा सके।

एआई फ़िशिंग हमलों को रोकने में भी मदद कर सकता है जब आप एक दुर्भाग्यपूर्ण लिंक पर क्लिक करते हैं। स्वचालित निगरानी सॉफ़्टवेयर सामान्य व्यवहार का एक बेसलाइन स्थापित कर सकता है ताकि जब कोई और आपके खाते का उपयोग करता है, तो असामान्यताएं का पता लगाया जा सके जो संभवतः उत्पन्न होंगी। वे तब प्रोफ़ाइल को लॉक कर सकते हैं और सुरक्षा टीमों को अलर्ट कर सकते हैं इससे पहले कि अंतर्वेशी बहुत अधिक नुकसान करे।

हमलावर फ़िशिंग में एआई का उपयोग कैसे करते हैं

फ़िशिंग हमलों को रोकने के लिए एआई की संभावना प्रभावशाली है, लेकिन यह फ़िशिंग ईमेल को उत्पन्न करने के लिए भी एक शक्तिशाली उपकरण है। जैसे ही जनरेटिव एआई जैसे कि चैटजीपीटी अधिक सुलभ हो गया है, यह फ़िशिंग हमलों को अधिक प्रभावी बना रहा है।

स्पीयरफ़िशिंग – जो व्यक्तिगत विवरण का उपयोग करके उपयोगकर्ता-विशिष्ट संदेश बनाने के लिए करता है – फ़िशिंग के सबसे प्रभावी प्रकारों में से एक है। एक ईमेल जो आपकी सभी व्यक्तिगत जानकारी को सही पाता है, प्राकृतिक रूप से अधिक समझदार होगा। हालांकि, ये संदेश परंपरागत रूप से कठिन और समय लेने वाले होते हैं, खासकर बड़े पैमाने पर। यह अब जनरेटिव एआई के साथ मामला नहीं है।

एआई बड़ी मात्रा में अनुकूलित फ़िशिंग संदेशों को एक मानव द्वारा लिए गए समय के एक अंश में उत्पन्न कर सकता है। यह नकली लिखने में लोगों से बेहतर भी है। 2021 के एक अध्ययन में, एआई-उत्पन्न फ़िशिंग ईमेल मानव-लिखित लोगों की तुलना में काफी अधिक क्लिक दर देखी गई – और यह चैटजीपीटी की रिलीज़ से पहले थी।

जैसे विपणक अपने ग्राहक आउटरीच अभियानों को अनुकूलित करने के लिए एआई का उपयोग करते हैं, साइबर अपराधी इसका उपयोग प्रभावी और उपयोगकर्ता-विशिष्ट फ़िशिंग संदेश बनाने के लिए कर सकते हैं। जैसे ही जनरेटिव एआई में सुधार होता है, ये नकली संदेश और भी समझदार होंगे।

हमलावर मानवीय कमजोरियों के कारण आगे रहते हैं

हमलावरों और रक्षकों दोनों द्वारा एआई का लाभ उठाने के साथ, कौन सा पक्ष सबसे प्रमुख लाभ देख रहा है? यदि आप हाल के साइबर अपराध रुझानों पर नज़र डालें, तो आप देखेंगे कि साइबर अपराधी अधिक परिष्कृत सुरक्षा के बावजूद समृद्ध हैं।

व्यवसाय ईमेल समझौता हमले 2022 की दूसरी छमाही में 81% बढ़ गए और कर्मचारियों ने इन संदेशों में से 28% खोले। यह पिछले दो वर्षों में 175% की वृद्धि का हिस्सा है, जो यह सुझाव देता है कि फ़िशिंग तेजी से बढ़ रही है। ये हमले प्रभावी भी हैं, प्रति मिनट $17,700 चोरी, जो शायद यही कारण है कि वे 91% साइबर हमलों के पीछे हैं।

फ़िशिंग इतनी बढ़ गई है इसके बावजूद एआई ने एंटी-फ़िशिंग सुरक्षा में सुधार किया है? यह मानव तत्व के कारण आने की संभावना है। कर्मचारियों को वास्तव में इन उपकरणों का उपयोग करना होगा ताकि वे प्रभावी हो सकें। इसके अलावा, कार्यकर्ता अन्य असुरक्षित गतिविधियों में संलग्न हो सकते हैं जो उन्हें फ़िशिंग प्रयासों के लिए प्रवण बनाते हैं, जैसे कि अपने काम के खातों में लॉग इन करना अनधिकृत, असुरक्षित व्यक्तिगत उपकरणों पर।

उपरोक्त सर्वेक्षण में पाया गया कि कार्यकर्ता केवल 2.1% हमलों की रिपोर्ट करते हैं। यह कम संचार सुरक्षा उपायों में सुधार के लिए आवश्यक है।

उभरते फ़िशिंग हमलों से सुरक्षा कैसे करें

इस चिंताजनक रुझान को देखते हुए, व्यवसायों और व्यक्तिगत उपयोगकर्ताओं को सुरक्षित रहने के लिए कदम उठाने चाहिए। एआई एंटी-फ़िशिंग टूल्स को लागू करना एक अच्छी शुरुआत है, लेकिन यह आपका एकमात्र उपाय नहीं हो सकता है। केवल 7% सुरक्षा टीमें एआई का उपयोग नहीं कर रही हैं या इसका उपयोग करने की योजना नहीं बना रही हैं, फिर भी फ़िशिंग का वर्चस्व बना हुआ है, इसलिए कंपनियों को मानव तत्व को भी संबोधित करना चाहिए।

चूंकि मानव फ़िशिंग हमलों के खिलाफ सबसे कमजोर कड़ी हैं, वे मिटिगेशन कदमों पर ध्यान केंद्रित करने चाहिए। संगठनों को सुरक्षा सर्वोत्तम प्रथाओं को कर्मचारी ऑनबोर्डिंग और निरंतर प्रशिक्षण का एक प्रमुख हिस्सा बनाना चाहिए। इन कार्यक्रमों में फ़िशिंग हमलों को पहचानने के तरीके, यह एक मुद्दा क्यों है और प्रशिक्षण के बाद ज्ञान प्रतिधारण का परीक्षण करने के लिए सिमुलेशन शामिल होने चाहिए।

मजबूत पहचान और पहुंच प्रबंधन उपकरणों का उपयोग करना भी महत्वपूर्ण है, क्योंकि वे सफल उल्लंघनों को रोकने में मदद करते हैं जब वे एक खाते में प्रवेश करते हैं। यहां तक कि अनुभवी कर्मचारी भी गलतियां कर सकते हैं, इसलिए आपको उल्लंघन किए गए खातों को रोकने में सक्षम होना चाहिए और व्यापक नुकसान होने से पहले उन्हें रोकना चाहिए।

एआई दोनों अच्छे और बुरे के लिए एक शक्तिशाली उपकरण है

एआई हाल के इतिहास में सबसे विघटनकारी प्रौद्योगिकियों में से एक है। यह अच्छा या बुरा है या नहीं, इसका उपयोग इस पर निर्भर करता है।

यह पहचानना महत्वपूर्ण है कि एआई साइबर अपराधियों की मदद कर सकता है – साइबर सुरक्षा पेशेवरों की तुलना में अधिक नहीं – तो भी। जब संगठन इन जोखिमों को स्वीकार करते हैं, तो वे बढ़ते फ़िशिंग हमलों को संबोधित करने के लिए अधिक प्रभावी कदम उठा सकते हैं।