釣魚攻擊更廣更精準 背後推手是AI
編譯/Cynthia
自2022年底以來,生成式人工智慧(GenAI)技術快速發展,為網路安全帶來前所未有的挑戰。2023年,全球勒索軟體支付金額已超過11億美元(新台幣約357.13億元),這顯示出網路犯罪分子利用AI技術,使攻擊手段變得更加精密且猖獗。隨著AI工具普及,過去需要資深駭客才能操作的攻擊,如今初學者也能輕易掌握。全球企業紛紛表示擔憂,認為AI技術可能進一步惡化網路威脅。英國國家網路安全中心(NCSC)也警告,AI正在助長網路犯罪,使更多不具技術背景的人能發動複雜攻擊。
![自2022年底以來,生成式人工智慧(GenAI)技術快速發展,為網路安全帶來前所未有的挑戰。](https://www.technice.com.tw/wp-content/uploads/2024/08/phishing-1024x535.jpg)
AI助長網路釣魚攻擊的原因
AI技術迅速推動網路釣魚攻擊的發展,有三大原因。AI語言模型(如WormGPT和DarkBERT)大幅提升攻擊效率與精準度,使攻擊者能自動化生成逼真的釣魚郵件,誘使受害者點擊惡意連結。AI技術突破語言障礙,讓攻擊範圍更廣泛,甚至能將郵件翻譯成流暢的語法,使過去較少受攻擊的地區成為新目標。AI生成的變形惡意軟體讓傳統安全系統難以識別,增加防禦的困難度,並能夠快速展開大規模攻擊。
更多新聞:釣魚攻擊好詐 利用你對Google的信任
企業應對AI時代網路釣魚的策略
在AI時代,企業必須採取多層次的策略來應對網路釣魚攻擊。首先,安全認知的培訓非常重要,讓每位員工都能了解當前威脅,學會辨識異常行為,例如可疑的電子郵件或不尋常的請求。企業應設計持續性的培訓計畫,內容應簡單有趣且實用,並加入模擬網路釣魚攻擊測試,讓員工能實際應用所學。如果員工誤點擊釣魚郵件,應立即提供補充培訓,強化學習效果。隨著時間推移,系統可自動識別不易受騙的員工,適時調整他們的培訓內容與挑戰難度。
針對風險變化的動態調整
除了基本的培訓計畫,企業還需針對風險變化進行動態調整。隨著網路釣魚手法不斷更新,內部培訓內容也需隨之升級。例如,曾經罕見的含QR Code的惡意郵件,如今已成為常見攻擊手段。企業不能假設所有員工都具備相同的安全知識,必須提供最新的工具和培訓,幫助他們識別這些潛在威脅。透過不斷更新的培訓和模擬測試,企業可確保員工隨時掌握最新威脅,並具備相應的應對能力,以有效防止新型攻擊的侵害。
打造具備網路韌性的企業文化
在AI時代,要建立真正具備網路韌性的企業,除了技術解決方案外,還必須結合員工的全面參與,形成完整的防護網路。這需要持續的努力,透過不斷的培訓和模擬,提升員工的網路安全意識與能力。隨著威脅不斷演變,企業應推動內部文化的改變,讓每位員工都能主動參與網路安全防護,這樣企業才能有效應對未來的威脅,打造強大的安全防護體系,為企業的持續發展提供堅實保障。
資料來源:IT Security Guru
※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!
瀏覽 217 次