AI ในการฟิชชิ่ง: ใครได้รับประโยชน์มากกว่า ระหว่างผู้โจมตีหรือผู้ป้องกัน?

เมื่อการกระทำผิดกฎหมายทางไซเบอร์เติบโตขึ้น อุตสาหกรรมความปลอดภัยทางไซเบอร์ต้องยอมรับเทคโนโลยีที่ทันสมัยเพื่อตามทัน เทคโนโลยี AI ได้กลายเป็นหนึ่งในเครื่องมือที่มีประโยชน์ที่สุดในการหยุดการโจมตีทางไซเบอร์ แต่ผู้โจมตีก็สามารถใช้มันได้เช่นกัน การฟิชชิ่งล่าสุดเป็นตัวอย่างที่ดีของทั้งสองด้านของปัญหา

การฟิชชิ่งเป็น ประเภทการกระทำผิดกฎหมายทางไซเบอร์ที่พบมากที่สุดในปัจจุบัน โดยมีหลายบริษัทที่ตระหนักถึงภัยคุกคามที่เพิ่มขึ้นนี้และได้ใช้เครื่องมือ AI เพื่อหยุดมัน อย่างไรก็ตาม ผู้กระทำผิดกฎหมายทางไซเบอร์ก็เพิ่มการใช้ AI ในการฟิชชิ่งเช่นกัน มาดูกันว่าทั้งสองฝ่ายใช้เทคโนโลยีนี้และใครที่ได้รับประโยชน์มากกว่า

วิธีที่ AI ช่วยต่อสู้กับการฟิชชิ่ง

การโจมตีทางไซเบอร์ใช้ประโยชน์จากความอยากรู้อยากเห็นและความกลัวของมนุษย์ เนื่องจากการวิศวกรรมทางสังคมมีประสิทธิภาพมาก วิธีที่ดีที่สุดในการป้องกันคือการไม่ให้เห็นการโจมตีในตอนแรก นั่นคือที่ที่ AI เข้ามา

เครื่องมือ AI ต่อต้านการฟิชชิ่งมักมาในรูปแบบของตัวกรองอีเมลที่ทันสมัย โปรแกรมเหล่านี้สแกนข้อความที่เข้ามาของคุณเพื่อหาสัญญาณของการโจมตีทางไซเบอร์และส่งอีเมลที่น่าสงสัยไปยังโฟลเดอร์ขยะโดยอัตโนมัติ บางโซลูชันใหม่สามารถ ระบุอีเมลการฟิชชิ่งได้ถึง 99.9% โดยสร้างเวอร์ชันต่างๆ ของข้อความหลอกลวงตามตัวอย่างจริงเพื่อฝึกให้ตัวเองจับข้อผิดพลาด

เมื่อนักวิจัยด้านความปลอดภัยพบอีเมลการฟิชชิ่งมากขึ้น พวกเขาสามารถให้ข้อมูลเหล่านี้แก่โมเดล AI ได้ ทำให้โมเดลมีความแม่นยำมากขึ้น ความสามารถในการเรียนรู้อย่างต่อเนื่องของ AI ยังช่วยให้โมเดลมีความแม่นยำมากขึ้นและลดผลลัพธ์ผิดพลาด

AI ยังช่วยหยุดการโจมตีทางไซเบอร์เมื่อคุณคลิกบนลิงก์ที่เป็นอันตราย ซอฟต์แวร์ตรวจสอบอัตโนมัติสามารถ กำหนดพฤติกรรมปกติ เพื่อตรวจจับพฤติกรรมที่ไม่ปกติที่จะเกิดขึ้นเมื่อบุคคลอื่นใช้บัญชีของคุณ จากนั้นสามารถล็อกบัญชีและแจ้งเตือนไปยังทีมความปลอดภัยก่อนที่ผู้บุกรุกจะทำอันตรายมากขึ้น

วิธีที่ผู้โจมตีใช้ AI ในการฟิชชิ่ง

ความสามารถของ AI ในการหยุดการโจมตีทางไซเบอร์นั้นน่าประทับใจ แต่ก็เป็นเครื่องมือที่ทรงพลังในการสร้างอีเมลการฟิชชิ่งเช่นกัน เมื่อ AI ที่สร้างข้อความใหม่สามารถเข้าถึงได้มากขึ้น มันทำให้การโจมตีทางไซเบอร์มีประสิทธิภาพมากขึ้น

การฟิชชิ่งแบบสเปียร์ — ซึ่งใช้ข้อมูลส่วนบุคคลเพื่อสร้างข้อความที่กำหนดให้กับผู้ใช้ — เป็นหนึ่งในรูปแบบการฟิชชิ่งที่มีประสิทธิภาพมากที่สุด อีเมลที่มีข้อมูลส่วนบุคคลที่ถูกต้องจะน่าเชื่อถือมากขึ้นตามธรรมชาติ อย่างไรก็ตาม ข้อความเหล่านี้มักจะยากและใช้เวลานานในการสร้าง โดยเฉพาะอย่างยิ่งในการผลิตจำนวนมาก ซึ่งไม่ใช่กรณีนี้อีกต่อไปด้วย AI ที่สร้างข้อความใหม่

AI สามารถสร้างข้อความการฟิชชิ่งที่ปรับแต่งได้จำนวนมากในเวลาที่น้อยกว่าที่มนุษย์จะทำได้ และยังดีกว่ามนุษย์ในการเขียนข้อความปลอมที่น่าเชื่อถือ ในการศึกษาในปี 2021 อีเมลการฟิชชิ่งที่สร้างโดย AI มีอัตราการคลิกที่สูงกว่า อีเมลที่มนุษย์เขียน — และนั่นก่อนที่จะปล่อย ChatGPT

เช่นเดียวกับที่นักการตลาดใช้ AI เพื่อปรับแต่งแคมเปญการตลาดให้กับลูกค้า ผู้กระทำผิดกฎหมายทางไซเบอร์สามารถใช้ AI เพื่อสร้างข้อความการฟิชชิ่งที่มีประสิทธิภาพและกำหนดให้กับผู้ใช้ เมื่อ AI ที่สร้างข้อความใหม่ดีขึ้น การปลอมแปลงเหล่านี้จะน่าเชื่อถือมากขึ้น

ผู้โจมตียังคงนำหน้าเนื่องจากความอ่อนแอของมนุษย์

เมื่อผู้โจมตีและผู้ป้องกันต่างใช้ประโยชน์จาก AI ด้านไหนที่ได้รับประโยชน์มากที่สุด หากคุณมองไปที่แนวโน้มการกระทำผิดกฎหมายทางไซเบอร์ล่าสุด คุณจะเห็นว่าผู้กระทำผิดกฎหมายทางไซเบอร์เจริญรุ่งเรือง尽管มีการป้องกันที่ซับซ้อนมากขึ้น

การโจมตีทางอีเมลของธุรกิจ เพิ่มขึ้น 81% ในช่วงครึ่งหลังของปี 2022 และพนักงานเปิดอีเมลเหล่านี้ 28% นี่เป็นส่วนหนึ่งของการเพิ่มขึ้น 175% ในช่วงสองปีที่ผ่านมา ซึ่งบ่งชี้ว่าการฟิชชิ่งเติบโตเร็วกว่าเดิม การโจมตีเหล่านี้มีประสิทธิภาพด้วย ขโมยเงิน 17,700 ดอลลาร์ต่อนาที ซึ่งอาจเป็นเหตุผลที่พวกมันอยู่เบื้องหลังการโจมตีทางไซเบอร์ 91%

ทำไมการฟิชชิ่งจึงเติบโตมากถึงแม้จะมีการป้องกัน AI ที่ดีขึ้น มันอาจมาจากปัจจัยมนุษย์ พนักงานต้องใช้เครื่องมือเหล่านี้เพื่อให้พวกมันมีประสิทธิภาพ นอกเหนือจาก ذلك พนักงานอาจมีส่วนร่วมในกิจกรรมที่ไม่ปลอดภัยอื่นๆ ที่ทำให้พวกเขาเสี่ยงต่อการโจมตีทางไซเบอร์ เช่น การเข้าสู่ระบบบัญชีงานบนอุปกรณ์ส่วนตัวที่ไม่ได้รับอนุญาตและไม่มีการป้องกัน

การสำรวจที่กล่าวถึงก่อนหน้านี้พบว่าพนักงานรายงานการโจมตีเพียง 2.1% การขาดการสื่อสารนี้สามารถทำให้ยากต่อการเห็นได้ว่าควรปรับปรุงมาตรการความปลอดภัยที่ไหนและอย่างไร

วิธีป้องกันการโจมตีทางไซเบอร์ที่เพิ่มขึ้น

ด้วยแนวโน้มที่น่ากลัวนี้ ธุรกิจและผู้ใช้ส่วนบุคคลควร采取ขั้นตอนในการรักษาความปลอดภัย การใช้เครื่องมือ AI ต่อต้านการฟิชชิ่งเป็นจุดเริ่มต้นที่ดี แต่ไม่สามารถเป็นมาตรการเดียวได้ เพียง 7% ของทีมความปลอดภัย ที่ไม่ใช้หรือไม่วางแผนใช้ AI แต่การฟิชชิ่งยังคงครอบงำ ดังนั้นบริษัทต่างๆ จึงต้องจัดการกับปัจจัยมนุษย์ด้วย

เนื่องจากมนุษย์เป็นจุดอ่อนที่สุดในการต่อต้านการโจมตีทางไซเบอร์ พวกเขาควรเป็นจุดสนใจของมาตรการบรรเทา ผู้จัดการควรทำให้แนวปฏิบัติด้านความปลอดภัยเป็นส่วนสำคัญของการฝึกอบรมพนักงานและโปรแกรมการฝึกอบรมอย่างต่อเนื่อง โปรแกรมเหล่านี้ควรรวมถึงวิธีการระบุการโจมตีทางไซเบอร์ ว่าทำไมมันเป็นปัญหา และการจำลองสถานการณ์เพื่อทดสอบความจำของพนักงานหลังการฝึกอบรม

การใช้เครื่องมือการจัดการตัวตนและเข้าถึงที่แข็งแกร่งยังสำคัญ เนื่องจากเครื่องมือเหล่านี้ช่วยหยุดการละเมิดที่สำเร็จหลังจากที่ผู้โจมตีเข้าถึงบัญชีได้แล้ว แม้พนักงานที่มีประสบการณ์ก็สามารถทำผิดพลาดได้ ดังนั้น คุณควรสามารถระบุและหยุดบัญชีที่ถูกบุกรุกก่อนที่จะก่อให้เกิดความเสียหายอย่างมาก

AI เป็นเครื่องมือที่ทรงพลังสำหรับทั้งดีและเลว

AI เป็นหนึ่งในเทคโนโลยีที่มีการเปลี่ยนแปลงมากที่สุดในประวัติศาสตร์ไม่นานมานี้ ไม่ว่าจะดีหรือเลวขึ้นอยู่กับการใช้งาน

เป็นสิ่งสำคัญที่จะต้องรับรู้ว่า AI สามารถช่วยผู้กระทำผิดกฎหมายทางไซเบอร์ได้มากเท่ากัน — ถ้าไม่มากกว่า — ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ เมื่อองค์กรต่างๆ ตระหนักถึงความเสี่ยงเหล่านี้ พวกเขาสามารถ采取ขั้นตอนที่มีประสิทธิภาพมากขึ้นในการจัดการกับการโจมตีทางไซเบอร์ที่เพิ่มขึ้น