Ein neuer Bericht hat ergeben, dass fast 40 % der Sicherheitsverantwortlichen glauben, dass ihre Unternehmen am wenigsten auf Phishing- und andere Social-Engineering-Angriffe vorbereitet sind, berichtet Help Net Security.
Laut dem Bericht von VikingCloud werden diese Bedenken durch den zunehmenden Einsatz von KI-Tools zur Unterstützung von Cyberangriffen verstärkt.
„Generative oder agentengesteuerte KI-Phishing-Angriffe (51 %) sind die größte Sorge der Führungsteams, wenn es um neue Cyberangriffstechniken geht“, heißt es in dem Bericht. „Letztes Jahr gaben nur 22 % der Befragten an, dass ihre Führungsteams über generative KI-Phishing-Angriffe besorgt seien.
„Dies deutet darauf hin, dass immer mehr Führungsteams die Gefahren von KI-gesteuerten Angriffsmethoden erkennen, insbesondere da agentenbasierte KI immer allgegenwärtiger wird und böse Akteure noch gefährlicher, effizienter und unerbittlicher sind als generative KI allein. Generative KI-Modelle für Prompt-Hacking (45 %) und KI-Vishing-Angriffe (Voice Deepfake) (43 %) sind die beiden anderen modernen Bedrohungen, die am meisten Anlass zur Sorge geben.“
Der Bericht fügt hinzu: „Cybersecurity-Führungskräfte sagen, dass ihre Top-3-Herausforderungen darin bestehen, dass (1) KI neue Angriffspunkte schafft (53 %), (2) die Technologie hinter Cyberangriffen ausgefeilter ist als die Technologie, zu der ihre Teams Zugang haben (36 %), und (3) moderne Cyberkriminelle fortschrittlicher sind als ihre internen Teams (36 %).“
Nicht nur, dass sie die Hürde für ungeschulte Hacker senken, sie nutzen auch KI, um ihre Angriffe zu unterstützen.
„Diese Hacker konzentrieren sich in der Regel auf langfristigen Zugang, IP-Diebstahl und Spionage, und sie dringen in der Regel durch die Ausnutzung von Software-Schwachstellen Dritter ein“, heißt es in dem Bericht. „Viele setzen KI ein, um ihre Angriffe zu skalieren. Die Standard-Sicherheitspraktiken und -tools der meisten Unternehmen sind nicht darauf ausgelegt, diese fortschrittlichen Bedrohungen zu erkennen oder abzuwehren.“
KI-unterstütztes Sicherheitstraining befähigt Ihre Mitarbeiter, jeden Tag intelligentere Sicherheitsentscheidungen zu treffen und das menschliche Risiko zu verringern.
Help Net Security hat die story.