ฟิชชิงที่ขับเคลื่อนด้วย AI ต้องการกลยุทธ์ความปลอดภัยอีเมลที่ชาญฉลาดยิ่งขึ้น

อีเมลฟิชชิงที่น่าเชื่อถือในปัจจุบันไม่จำเป็นต้องมีไวยากรณ์ที่ผิดพลาดหรือสัญญาณเตือนที่เห็นได้ชัดอีกต่อไป ขณะนี้ผู้โจมตีกำลังใช้ปัญญาประดิษฐ์ในการเขียนข้อความให้เรียบร้อยยิ่งขึ้น เลียนแบบน้ำเสียงของผู้บริหาร และปรับแต่งเหยื่อล่อให้สอดคล้องกับกิจกรรมทางธุรกิจจริง การเปลี่ยนแปลงนี้กำลังเปลี่ยน วิธีป้องกันฟิชชิงที่ขับเคลื่อนด้วย AI เพราะองค์กรไม่ได้รับมือกับเพียงสแปมทั่วไปอีกต่อไป แต่กำลังเผชิญกับการโจมตีแบบวิศวกรรมสังคมที่รวดเร็วและแนบเนียนยิ่งขึ้น ซึ่งสามารถเล็ดรอดผ่านทั้งพนักงานที่งานล้นมือและระบบป้องกันแบบดั้งเดิมได้

อะไรที่ทำให้ฟิชชิงที่ขับเคลื่อนด้วย AI แตกต่าง

ฟิชชิงแบบดั้งเดิมมักอาศัยการส่งในปริมาณมากเป็นหลัก ฟิชชิงที่ขับเคลื่อนด้วย AI ยกระดับทั้งคุณภาพและความเร็ว ทำให้ผู้โจมตีสามารถสร้างข้อความที่ดูเกี่ยวข้อง ขัดเกลาอย่างดี และเร่งเร้าให้ตอบสนองได้ ในหลายกรณี อีเมลเหล่านี้อ้างอิงถึงบทบาทงาน ซัพพลายเออร์ คำขอชำระเงิน หรือโครงการภายใน ซึ่งเพิ่มโอกาสที่จะได้รับการตอบกลับ ส่งผลให้ความเสี่ยงทางธุรกิจไม่ได้จำกัดอยู่แค่ความรกในกล่องจดหมาย แต่ขยายไปถึงการยึดบัญชี การฉ้อโกงด้านการชำระเงิน การสูญหายของข้อมูล และการหยุดชะงักในการดำเนินงาน

อีกประเด็นที่น่ากังวลคือเรื่องของขนาด AI ช่วยให้ผู้ไม่หวังดีสามารถทดสอบข้อความได้หลายรูปแบบ ปรับภาษาให้เหมาะกับผู้รับแต่ละกลุ่ม และสร้างเนื้อหาได้หลายภาษาโดยใช้ความพยายามเพียงเล็กน้อย ด้วยเหตุนี้ ทีมรักษาความปลอดภัยจึงต้องป้องกันแคมเปญที่ทั้งมีความเป็นส่วนบุคคลมากขึ้นและเปิดตัวได้ง่ายขึ้น นั่นจึงเป็นเหตุผลว่าทำไมควรมองฟิชชิงเป็นความเสี่ยงทางธุรกิจ ไม่ใช่แค่ปัญหาอีเมลเท่านั้น

จุดที่องค์กรมีความเสี่ยงมากที่สุด

ช่องโหว่ที่ใหญ่ที่สุดมักเกิดขึ้นในจุดที่ความรวดเร็วสำคัญกว่าการตรวจสอบ ทีมการเงินที่ต้องดำเนินการตามคำขอเร่งด่วน ผู้บริหารที่จัดการการสนทนาที่เป็นความลับ และฝ่ายทรัพยากรบุคคลที่ดูแลข้อมูลพนักงานที่มีความอ่อนไหว ล้วนเป็นเป้าหมายที่พบได้บ่อย การทำงานระยะไกลและแบบไฮบริดอาจทำให้ปัญหาแย่ลง เพราะพนักงานมักอนุมัติคำขออย่างรวดเร็วผ่านอีเมล แชต และอุปกรณ์พกพา ข้อความที่ดูเหมือนเป็นเรื่องปกติสามารถนำไปสู่ความผิดพลาดที่มีต้นทุนสูงได้ภายในไม่กี่นาที

พฤติกรรมของมนุษย์ก็มีบทบาทเช่นกัน พนักงานอาจรู้พื้นฐานของฟิชชิง แต่ยังคงเชื่อถือข้อความที่เขียนได้ดีและดูเหมือนมาจากผู้ติดต่อที่คุ้นเคย ผู้โจมตีอาศัยกิจวัตร อำนาจ และจังหวะเวลา มากกว่าการอาศัยจุดอ่อนทางเทคนิคเพียงอย่างเดียว ด้วยเหตุนี้ การป้องกันที่มีประสิทธิภาพจึงต้องอาศัยกระบวนการ ความตระหนักรู้ และการรักษาความปลอดภัยแบบหลายชั้นที่ทำงานร่วมกัน

ขั้นตอนที่นำไปใช้ได้จริงเพื่อลดความเสี่ยงจากฟิชชิง

องค์กรไม่จำเป็นต้องพึ่งพาการควบคุมเพียงอย่างเดียว แนวทางที่แข็งแกร่งที่สุดคือการผสานความปลอดภัยอีเมล การปกป้องตัวตน การสร้างความตระหนักรู้ให้ผู้ใช้ และขั้นตอนการตอบสนองที่ชัดเจนเข้าด้วยกัน เมื่อองค์ประกอบเหล่านี้สนับสนุนซึ่งกันและกัน ก็จะหยุดกิจกรรมที่น่าสงสัยได้ง่ายขึ้นก่อนที่จะลุกลามเป็นการละเมิดหรือธุรกรรมฉ้อโกง

• เสริมความแข็งแกร่งให้การกรองอีเมลและการตรวจจับภัยคุกคาม: ระบบความปลอดภัยอีเมลขั้นสูงสามารถตรวจสอบพฤติกรรมของผู้ส่ง รูปแบบข้อความ ลิงก์ที่เป็นอันตราย และไฟล์แนบที่น่าสงสัยก่อนที่จะไปถึงผู้ใช้
• ใช้การยืนยันตัวตนหลายปัจจัย: หากข้อมูลรับรองถูกขโมย MFA จะเพิ่มกำแพงอีกชั้นที่ช่วยจำกัดการถูกยึดบัญชีได้
• ฝึกอบรมพนักงานด้วยการจำลองสถานการณ์ที่สมจริง: โปรแกรมสร้างความตระหนักรู้ควรสะท้อนกลยุทธ์ฟิชชิงสมัยใหม่ รวมถึงการปลอมตัวเป็นผู้บริหารอย่างแนบเนียนและการหลอกลวงเรื่องการชำระเงิน
• ตรวจสอบคำขอที่มีความอ่อนไหวผ่านช่องทางอื่น: การเปลี่ยนแปลงข้อมูลการชำระเงิน การรีเซ็ตรหัสผ่าน และคำขอข้อมูลลับ ควรได้รับการยืนยันผ่านช่องทางแยกต่างหาก
• ทบทวนนโยบายด้านตัวตนและการเข้าถึง: การจำกัดสิทธิ์การเข้าถึงระดับสูงช่วยลดความเสียหายได้หากความพยายามฟิชชิงประสบความสำเร็จ

การตรวจจับสำคัญ แต่การตอบสนองก็สำคัญไม่แพ้กัน

แม้แต่องค์กรที่มีความพร้อมสูงก็อาจไม่สามารถบล็อกความพยายามฟิชชิงได้ทุกครั้ง สิ่งที่สำคัญต่อจากนั้นคือทีมรักษาความปลอดภัยจะสามารถตรวจสอบและควบคุมปัญหาได้รวดเร็วเพียงใด การรีเซ็ตข้อมูลรับรองอย่างรวดเร็ว การตรวจสอบอุปกรณ์ การตรวจทานกล่องจดหมาย และการสื่อสารภายในองค์กร สามารถป้องกันไม่ให้การคลิกเพียงครั้งเดียวลุกลามเป็นเหตุการณ์ที่กว้างขึ้นได้ กระบวนการตอบสนองที่ผ่านการทดสอบแล้วช่วยลดความสับสนในช่วงชั่วโมงแรก ๆ ที่สำคัญที่สุด

การเชื่อมโยงการป้องกันฟิชชิงเข้ากับการเฝ้าระวังความปลอดภัยในภาพรวมก็ช่วยได้เช่นกัน การเข้าสู่ระบบที่น่าสงสัย กฎของกล่องจดหมายที่ผิดปกติ เหตุการณ์ impossible travel หรือการเข้าถึงข้อมูลที่ไม่คาดคิด อาจบ่งชี้ว่าบัญชีถูกยึดหลังจากมีการเปิดอีเมลฟิชชิง เมื่อระบบความปลอดภัยอีเมลและการเฝ้าระวังตัวตนเชื่อมต่อกัน ทีมงานจะมองเห็นกิจกรรมของผู้โจมตีได้ดีขึ้น

คำถามที่พบบ่อย

การฝึกอบรมพนักงานเพียงอย่างเดียวสามารถหยุดฟิชชิงที่ขับเคลื่อนด้วย AI ได้หรือไม่?

ไม่ได้ การฝึกอบรมมีความสำคัญ แต่จะได้ผลดีที่สุดเมื่อมีการสนับสนุนจากการปกป้องอีเมล MFA และกระบวนการตรวจสอบ ผู้โจมตีกำลังพัฒนาคุณภาพของข้อความอย่างต่อเนื่อง ดังนั้นมนุษย์ไม่ควรเป็นแนวป้องกันเพียงชั้นเดียว

ควรให้ความสำคัญกับทีมใดก่อนเป็นอันดับแรก?

ฝ่ายการเงิน ผู้บริหาร ฝ่ายทรัพยากรบุคคล และผู้ดูแลระบบ IT มักเป็นเป้าหมายที่มีมูลค่าสูงที่สุด เพราะพวกเขาดูแลการชำระเงิน ข้อมูลที่มีความอ่อนไหว และสิทธิ์การเข้าถึงระดับสูง กลุ่มเหล่านี้มักได้ประโยชน์จากการควบคุมเพิ่มเติมและการฝึกอบรมด้านความตระหนักรู้ที่ออกแบบเฉพาะ

สร้างการป้องกันฟิชชิงที่แข็งแกร่งยิ่งขึ้นด้วยพาร์ทเนอร์ที่เหมาะสม

องค์กรที่กำลังทบทวนกลยุทธ์ด้านความปลอดภัยอีเมล การปกป้องตัวตน และการป้องกันฟิชชิง ควรพิจารณาว่าเครื่องมือเหล่านี้ทำงานร่วมกันอย่างไร มากกว่ามองเป็นผลิตภัณฑ์ที่แยกจากกัน เป้าหมายไม่ใช่เพียงบล็อกข้อความให้ได้มากขึ้น แต่คือการลดการหยุดชะงักทางธุรกิจ ความเสี่ยงจากการฉ้อโกง และการถูกยึดข้อมูลรับรอง Terrabyte ช่วยให้องค์กรประเมินโซลูชันด้านความปลอดภัยไซเบอร์จากผู้ให้บริการเทคโนโลยีชั้นนำ และปรับให้สอดคล้องกับความต้องการในการดำเนินงาน ความเสี่ยงของผู้ใช้ และกลยุทธ์ความปลอดภัยระยะยาว