AI-hackere skærper truslen: Derfor er medarbejderen stadig dit bedste forsvar
Falske e-mails bliver uhyggeligt overbevisende, efter AI har ændret spillereglerne for cyberkriminalitet. Selvom de tekniske forsvar skærpes, advarer CyberPilot om en ny bølge af avancerede angreb, der er svære at gennemskue. Dog viser træning, at medarbejderne kan reducere klikraten på phishingforsøg markant
Del artiklen påAf Lars Bennetzen
Kunstig intelligens (AI) har transformeret cyberkriminalitet, og hvor phishingforsøg tidligere ofte blev afsløret på stavefejl og klodset sprog, kan falske beskeder i dag ligne interne e-mails, der inkluderer rigtige navne, kolleger og konkrete begivenheder. Sikkerhedsfirmaet CyberPilot advarer i den forbindelse mod en ny bølge af AI-drevne hackerangreb.
- AI er god til at fremstå menneskelig. Den kan automatisere angreb i stor skala, men samtidig gøre dem ekstremt personlige, siger Rasmus Vinge, administrerende direktør i CyberPilot.
Ifølge Rasmus Vinge er en central udfordring, at mange har vænnet sig til at stole på e-mails, som han påpeger i virkeligheden er lige så åbne som postkort.
- Når AI kan efterligne vores tone og viden, bliver det sværere end nogensinde at stole på det, vi ser, siger Rasmus Vinge.
Træning reducerer klikraten med 80%
På trods af de mere avancerede trusler, viser data fra CyberPilot, der laver awareness-træning og phishing-simulationer, at medarbejderne fortsat er et effektivt forsvar, når de trænes i at spotte falske mails.
CyberPilot oplever, at medarbejdere, som gennemgår løbende træning, forbedrer deres evne til at identificere phishing markant. I gennemsnit falder klikraten fra cirka 15% i den første kampagne til omkring 11 % i den anden, og helt ned til cirka 3% efter seks kampagner. Det svarer til et samlet fald på 80%.
- I forbindelse med awareness-træning ser vi, at der efter flere træninger skabes en kultur, hvor medarbejderne stopper op og tænker sig mere om, før de klikker, fortæller Rasmus Vinge.
AI slører grænsen mellem sandt og falsk
Ifølge Rasmus Vinge vil AI i de kommende år fortsætte med at udfordre vores evne til at skelne mellem virkeligt og falsk indhold. Dette gælder ikke kun e-mails, men også billeder, videoer og opslag på sociale medier.
- AI kommer til at udfordre vores tillid. Derfor skal vi ruste menneskerne bag skærmen. De er i sidste ende det stærkeste forsvar mod angreb, afslutter Rasmus Vinge.