Trước đây, chỉ một email đủ thuyết phục cũng có thể đánh lừa một nhân viên. Giờ đây, cùng một chiến thuật đó có thể được cá nhân hóa, dịch sang nhiều ngôn ngữ và triển khai trên diện rộng chỉ trong vài phút. Các cuộc tấn công mạng sử dụng AI đang làm thay đổi bài toán kinh tế của tội phạm mạng khi giúp kẻ tấn công hành động nhanh hơn, tạo cảm giác đáng tin hơn và thử nhiều con đường xâm nhập vào tổ chức trước khi đội ngũ bảo mật kịp phản ứng.
Tốc độ tấn công không còn là vấn đề duy nhất
Phần lớn tổ chức đã quen với phishing, chiếm đoạt tài khoản và các chiến dịch phát tán malware. Điều thay đổi là tốc độ mà những mối đe dọa này có thể được điều chỉnh và biến đổi. Generative AI có thể giúp kẻ tấn công viết thông điệp thuyết phục hơn, bắt chước văn phong doanh nghiệp và tạo ra nhiều biến thể khó bị các bộ lọc truyền thống phát hiện. Vì vậy, đội ngũ bảo mật hiện không chỉ phải xử lý nhiều cảnh báo hơn. Họ còn phải đối mặt với những cuộc tấn công ngày càng đáng tin hơn, có thể len vào các hoạt động kinh doanh bình thường.
Điều này đặc biệt quan trọng vì rủi ro an ninh mạng hiếm khi chỉ dừng lại ở phạm vi của đội ngũ bảo mật. Một vụ xâm nhập thành công có thể làm gián đoạn vận hành, làm lộ dữ liệu nhạy cảm, gây tổn thất tài chính và ảnh hưởng đến niềm tin của khách hàng. Trong nhiều trường hợp, dấu hiệu đầu tiên của sự cố lại xuất hiện như một vấn đề vận hành kinh doanh, chẳng hạn tài khoản bị khóa, thanh toán bị chậm hoặc liên lạc bất thường từ nhà cung cấp, thay vì một sự cố bảo mật dễ nhận biết ngay từ đầu.
AI đang tạo lợi thế cho kẻ tấn công ở đâu
AI không thay thế kẻ tấn công. Nó loại bỏ các điểm cản trở. Những công việc trước đây cần thời gian, kỹ năng ngôn ngữ hoặc nhiều thao tác thủ công giờ có thể được lặp lại và tinh chỉnh rất nhanh. Điều đó khiến các hướng tấn công phổ biến trở nên nguy hiểm hơn, đặc biệt khi tổ chức vẫn dựa vào các biện pháp kiểm soát rời rạc hoặc những giả định đã lỗi thời về cách các mối đe dọa bắt đầu.
- Các email phishing có thể được cá nhân hóa hơn và có ngữ pháp chính xác hơn.
- Các hình thức social engineering có thể được điều chỉnh theo từng vai trò, khu vực và bối cảnh kinh doanh khác nhau.
- Các cuộc tấn công đánh cắp thông tin xác thực có thể được hỗ trợ bằng hoạt động trinh sát nhanh hơn và thử nghiệm thông điệp hiệu quả hơn.
- Các nỗ lực gian lận có thể mô phỏng văn phong nội bộ, cách trao đổi của đối tác hoặc các yêu cầu giả mạo từ lãnh đạo.
Kết quả không chỉ là một thách thức về mặt kỹ thuật. Đây còn là thách thức trong việc ra quyết định. Nhân viên, bộ phận tài chính và đội ngũ vận hành có thể phải đánh giá tính xác thực trong điều kiện áp lực cao, thường là khi không có đủ ngữ cảnh. Điều này làm tăng tầm quan trọng của các biện pháp kiểm soát giúp giảm sự phụ thuộc vào phán đoán của con người.
Các biện pháp phòng thủ truyền thống thường bỏ lỡ bối cảnh kinh doanh
Nhiều chương trình bảo mật vẫn xem các cuộc tấn công là những sự kiện kỹ thuật riêng lẻ. Trên thực tế, các chiến dịch hiện đại thường di chuyển qua email, danh tính, ứng dụng cloud và các kênh liên lạc với bên thứ ba. Kẻ tấn công không cần phải vượt qua mọi lớp kiểm soát. Chỉ một quy trình phê duyệt yếu, một thông tin xác thực bị lộ hoặc một tài khoản có đặc quyền quá mức cũng có thể đủ để gây ra một sự cố nghiêm trọng.
Đó là lý do vì sao các giải pháp riêng lẻ thường không đủ nếu triển khai độc lập. Tổ chức cần khả năng quan sát cách một cuộc tấn công có thể tiến triển sau khi giành được truy cập ban đầu, tốc độ phát hiện hành vi bất thường và những quy trình kinh doanh nào dễ bị thao túng nhất. Một cách tiếp cận hiệu quả hơn là kết nối bảo vệ danh tính, phát hiện mối đe dọa, nâng cao nhận thức người dùng và kế hoạch ứng phó thành một chiến lược xoay quanh rủi ro kinh doanh thực tế.
Một cách ứng phó thực tế nên như thế nào
Doanh nghiệp không cần chạy theo mọi xu hướng bảo mật mới để phản ứng hiệu quả. Điều họ cần là khiến kẻ tấn công khó biến tốc độ thành tác động thực tế. Điều này thường bắt đầu bằng việc siết chặt kiểm soát danh tính, giám sát tốt hơn các hoạt động bất thường và xây dựng các bước xác minh rõ ràng cho những yêu cầu nhạy cảm. Đồng thời, doanh nghiệp cũng cần rà soát những điểm mà tự động hóa có thể hỗ trợ đội ngũ phòng thủ rút ngắn thời gian phản ứng.
- Tăng cường bảo mật danh tính bằng nguyên tắc đặc quyền tối thiểu và các biện pháp xác thực mạnh hơn.
- Cải thiện bảo mật email và công cụ cộng tác để phát hiện ngôn ngữ đáng ngờ, liên kết nguy hiểm và hành vi giả mạo.
- Xác minh các yêu cầu liên quan đến thanh toán, quyền truy cập và dữ liệu thông qua các luồng phê duyệt tách biệt.
- Sử dụng các công cụ phát hiện và phản ứng trước mối đe dọa để nhận diện hành vi bất thường sớm hơn.
- Kiểm thử kế hoạch ứng phó sự cố với các kịch bản social engineering và chiếm đoạt tài khoản sát thực tế.
FAQ
Các cuộc tấn công sử dụng AI có chỉ là mối lo đối với doanh nghiệp lớn?
Không. Các tổ chức nhỏ hơn thường là mục tiêu hấp dẫn vì họ có thể có ít biện pháp kiểm soát hơn, nguồn lực bảo mật hạn chế hơn và quy trình phê duyệt nhanh hơn — những điểm mà kẻ tấn công có thể khai thác.
AI có khiến hoạt động đào tạo nhận thức về phishing trở nên lỗi thời?
Không, nhưng AI khiến việc đào tạo nhận thức kém hiệu quả hơn nếu chỉ sử dụng riêng lẻ. Đào tạo sẽ phát huy hiệu quả tốt nhất khi đi cùng với kiểm soát danh tính, quy trình xác minh và năng lực phát hiện nhằm giảm khả năng sai sót của con người dẫn đến vi phạm bảo mật.
Lựa chọn cách tiếp cận bảo mật phù hợp
Phòng vệ trước các mối đe dọa có sự hỗ trợ của AI đòi hỏi nhiều hơn là chỉ mua thêm một công cụ. Doanh nghiệp cần có cái nhìn rõ hơn về những điểm phơi bày rủi ro trong hoạt động, những biện pháp kiểm soát nào đã có sẵn và công nghệ nào có thể phối hợp với nhau để giảm rủi ro mà không làm tăng độ phức tạp không cần thiết. Các tổ chức đang đánh giá giải pháp an ninh mạng có thể làm việc với Terrabyte để xác định các công nghệ bảo mật phù hợp với ưu tiên vận hành, tăng cường khả năng chống chịu và nâng cao mức độ sẵn sàng trước các cuộc tấn công ngày càng linh hoạt.
