L’AI nel Phishing: Chi Tra Gli Attaccanti e i Difensori Traggono Maggior Beneficio?

Mentre la cybercriminalità è cresciuta, l’industria della sicurezza informatica ha dovuto adottare tecnologie all’avanguardia per stare al passo. L’intelligenza artificiale (AI) è diventata rapidamente uno degli strumenti più utili per fermare gli attacchi informatici, ma anche gli attaccanti possono utilizzarla. Le recenti tendenze del phishing sono un ottimo esempio di entrambi i lati della questione.

Il phishing è il tipo di cybercriminalità più comune oggi di gran lunga. Mentre più aziende sono diventate consapevoli di questa minaccia in crescita, più hanno implementato strumenti AI per fermarla. Tuttavia, i cybercriminali stanno anche aumentando l’uso dell’AI nel phishing. Ecco un’analisi più approfondita di come entrambe le parti utilizzano questa tecnologia e chi ne trae maggior beneficio.

Come l’AI Aiuta a Combattere il Phishing

Gli attacchi di phishing sfruttano la tendenza naturale delle persone alla curiosità e alla paura. Poiché questo ingegneria sociale è così efficace, uno dei migliori modi per proteggersi è assicurarsi di non vederlo per primo. È qui che entra in gioco l’AI.

Gli strumenti anti-phishing AI solitamente si presentano come filtri di posta elettronica avanzati. Questi programmi scansionano i messaggi in entrata per segni di tentativi di phishing e inviano automaticamente le email sospette nella cartella della posta indesiderata. Alcune soluzioni più recenti possono rilevare email di phishing con un’accuratezza del 99,9% generando diverse versioni di messaggi di truffa in base a esempi reali per addestrarsi a rilevare le variazioni.

Mentre i ricercatori di sicurezza rilevano più email di phishing, possono fornire a questi modelli più dati, rendendoli ancora più precisi. Le capacità di apprendimento continuo dell’AI aiutano anche a raffinare i modelli per ridurre i falsi positivi.

L’AI può anche aiutare a fermare gli attacchi di phishing quando si fa clic su un collegamento maligno. Il software di monitoraggio automatizzato può stabilire un livello di comportamento normale per rilevare anomalie che probabilmente si verificheranno quando qualcun altro utilizza il proprio account. Possono quindi bloccare il profilo e avvisare i team di sicurezza prima che l’intruso faccia troppo danno.

Come gli Attaccanti Utilizzano l’AI nel Phishing

Il potenziale dell’AI per fermare gli attacchi di phishing è impressionante, ma è anche uno strumento potente per generare email di phishing. Mentre l’AI generativa come ChatGPT è diventata più accessibile, sta rendendo gli attacchi di phishing più efficaci.

Il phishing mirato — che utilizza dettagli personali per creare messaggi specifici per l’utente — è uno dei tipi di phishing più efficaci. Un’email che ottiene tutti i dettagli personali giusti sarà naturalmente molto più convincente. Tuttavia, questi messaggi sono tradizionalmente stati difficili e laboriosi da creare, specialmente su larga scala. Ciò non è più il caso con l’AI generativa.

L’AI può generare enormi quantità di messaggi di phishing personalizzati in una frazione del tempo che richiederebbe a un essere umano. È anche migliore delle persone nel creare messaggi di truffa convincenti. In uno studio del 2021, le email di phishing generate dall’AI hanno visto tassi di clic significativamente più alti rispetto a quelle scritte dagli esseri umani — e ciò è stato prima del rilascio di ChatGPT.

Proprio come i marketer utilizzano l’AI per personalizzare le campagne di outreach dei clienti, i cybercriminali possono utilizzarla per creare messaggi di phishing efficaci e specifici per l’utente. Mentre l’AI generativa migliora, questi falsi diventeranno solo più convincenti.

Gli Attaccanti Rimangono in Testa Grazie alle Debolezze Umane

Con gli attaccanti e i difensori che sfruttano l’AI, quale lato ha visto i benefici più prominenti? Se si guarda alle tendenze della cybercriminalità recenti, si vedrà che i cybercriminali hanno prosperato nonostante protezioni più sofisticate.

Gli attacchi di compromissione della posta elettronica aziendale sono aumentati dell’81% nella seconda metà del 2022 e i dipendenti hanno aperto il 28% di questi messaggi. Ciò fa parte di un aumento più lungo del 175% negli ultimi due anni, suggerendo che il phishing sta crescendo più velocemente che mai. Questi attacchi sono efficaci, rubando 17.700 dollari al minuto, il che è probabilmente il motivo per cui sono dietro il 91% degli attacchi informatici.

Perché il phishing è cresciuto così tanto nonostante l’AI abbia migliorato le protezioni anti-phishing? Probabilmente si tratta dell’elemento umano. I dipendenti devono effettivamente utilizzare questi strumenti perché siano efficaci. Oltre a ciò, i lavoratori potrebbero impegnarsi in altre attività insicure che li rendono suscettibili a tentativi di phishing, come l’accesso ai propri account di lavoro su dispositivi personali non autorizzati e non protetti.

Il sondaggio menzionato in precedenza ha anche scoperto che i lavoratori segnalano solo il 2,1% degli attacchi. La mancanza di comunicazione può rendere difficile capire dove e come le misure di sicurezza devono migliorare.

Come Proteggersi dagli Attacchi di Phishing in Aumento

Data questa tendenza allarmante, le aziende e gli utenti individuali dovrebbero adottare misure per rimanere al sicuro. Implementare strumenti anti-phishing AI è un buon inizio, ma non può essere l’unica misura. Solo il 7% dei team di sicurezza non utilizza o non pianifica di utilizzare l’AI, eppure il dominio del phishing persiste, quindi le aziende devono affrontare l’elemento umano.

Poiché gli esseri umani sono il collegamento più debole contro gli attacchi di phishing, dovrebbero essere il focus delle misure di mitigazione. Le organizzazioni dovrebbero rendere le migliori pratiche di sicurezza una parte più prominente dell’onboarding dei dipendenti e della formazione continua. Questi programmi dovrebbero includere come rilevare gli attacchi di phishing, perché è un problema e simulazioni per testare la loro conoscenza dopo la formazione.

Utilizzare strumenti di gestione delle identità e dell’accesso più robusti è anche importante, poiché aiutano a fermare le violazioni di sicurezza dopo che sono entrate in un account. Anche i dipendenti più esperti possono fare errori, quindi dovreste essere in grado di rilevare e fermare gli account violati prima che causino danni estensivi.

L’AI è uno Strumento Potente per il Bene e il Male

L’AI è una delle tecnologie più disruptive nella storia recente. Se ciò sia buono o cattivo dipende dal suo utilizzo.

È vitale riconoscere che l’AI può aiutare i cybercriminali tanto quanto — se non più — i professionisti della sicurezza informatica. Quando le organizzazioni riconoscono questi rischi, possono adottare misure più efficaci per affrontare gli attacchi di phishing in aumento.