在网络安全培训中钓鱼自己的人?如何保护用作诱饵的品牌

  通过广泛使用生成的AI,网络钓鱼已成为对组织的更大威胁。可以使用AI工具来构建超级逼真的电子邮件,文本和深层语音音符,并且语法更好,拼写制造威胁似乎更真实,AI驱动的网络钓...

  通过广泛使用生成的AI ,网络钓鱼已成为对组织的更大威胁。可以使用AI工具来构建超级逼真的电子邮件 ,文本和深层语音音符,并且语法更好,拼写制造威胁似乎更真实 ,AI驱动的网络钓鱼引起了主要问题 。   今年,我们已经看到了各种网络钓鱼方法的升级,人们将针对他们信任的新平台 ,超越标准的电子邮件,电话或SMS 。这些担忧已经达到了业务的最高水平。埃森哲的变革研究脉冲发现,C-Suite几乎一半(47%)担心网络攻击和数据泄露的风险增加。欺骗性内容带来的网络安全威胁(例如现实的网络钓鱼电子邮件/消息)被视为最大的风险 。   攻击可能并不简单 ,但动机通常是:经济利益。攻击者使用要求从欺诈性网站上要求个人信息的消息来欺骗受害者汇款或获取对网络的访问。他们还通过冒充高级领导人来知道,他们可能会影响人们共享数据,金钱或证书 。   你可能喜欢   为什么仅防御性AI是不够的:强大的安全文化的关键作用   骗局的心理学:网络犯罪分子如何利用人类大脑   AI正在使网络钓鱼电子邮件更具说服力 ,更少的错别字和更好的格式:这是保持安全的方法   不幸的是,随着网络钓鱼的尝试变得更加现实,员工更有可能成为受害者 ,这可能会对其组织造成严重的破坏 ,财务损失和潜在的长期声誉损害。   埃森哲的网络弹性在英国的领导。   教育是关键   因此,至关重要的是,雇主提供必要的教育(包括培训和模拟) ,以防止攻击欺骗雇员点击他们不应该的东西 。   模拟真实的网络钓鱼攻击并不是一个简单的问题。实际上,公司试图通过与典型的消费者和员工沟通(例如假冒交货公司)复制公共品牌来教育员工,以创建用于教育目的的内容。这是因为这些公司倾向于具有许多特征 ,因此由于品牌熟悉,常规的个人信息请求以及共享常规跟踪链接的理想目标 。送货公司定期共享电子邮件和SMS更新,这意味着沟通的节奏以及随之而来的特征 - 常常没有注意到 ,并且很容易被欺骗。   但是,当组织在模拟中复制CAT品牌时,如果他们尚未要求使用其品牌和公司信息的许可 ,则可能会围绕IP盗窃构成法律问题。它还可能导致品牌本身因与网络攻击(甚至是假)相关的声誉损害 。   你是专业人士吗?订阅我们的新闻通讯   注册techradar Pro新闻通讯,以获取您的业务成功所需的所有首选,意见 ,功能和指导!取得成功!请与我联系我们的其他未来品牌的新闻 ,并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息,您同意您同意的条款和隐私政策,并年龄在16岁或超过16岁之间 。   如果企业决定复制此类练习 ,但希望避免将第三方作为模拟的一部分,则可以实施可靠部门的内部电子邮件,例如财务 ,法律或人力资源。这意味着他们仍然对员工显得可信,因为它们将类似于通常由内部团队直接发出的电子邮件,但是他们不冒险落入外部公司的合法热水中。   你怎么能保护你的公司   除了培训员工外 ,企业还可以采取预防措施以保持保护;并使用Gen AI本身将攻击者打开攻击者 。   随着AI增加被现实内容欺骗的风险,它也是组织技术装甲的重要组成部分。例如,许多平台公司和超级标准都在自己的环境中发布了AI安全功能。此外 ,Ai-Power‘ rsquo; rsquo;- 一种网络安全技术 - 模仿攻击,以了解个人的反应 。随着法规的发展,包括渗透测试在内的其他例子 ,包括渗透测试 ,将成为组织。在AI世代时代,获得优势的关键将在整个过程中嵌入安全性。   个人风格   尽管安全工具至关重要,但人类最终是一个关键的防御路线 。培训计划在帮助员工认识和报告可疑沟通方面起着核心作用 ,但也应鼓励他们依靠自己的直觉。员工应该总是问自己:“这是发件人的典型行为吗?   还有一些文化因素支持组织的辩护–首先要确保公司优先考虑员工的工作和福祉。始终在忙碌和疲倦的员工急忙点击可疑链接,因此减轻人们的警报疲劳和倦怠也具有网络安全福利 。   就像最初创造网络钓鱼攻击的背后一样,人们总是是人类的骗局。最好的防御总是依赖于有能力的员工的知识 ,该员工了解风险和行动。健康的人类怀疑,再加上强大的技术防御能力,将使组织在防御网络钓鱼攻击者防御的正确途径上 ,而不会无意中影响其他品牌&rsquo’声誉 。   我们已经提供了最好的云防病毒软件 。   本文是Techradarpro的专家见解频道的一部分,在该频道中,我们以当今技术行业的最佳和最聪明的头脑为特色。这里表达的观点是作者的观点 ,不一定是Techradarpro或Future Plc的观点。如果您有兴趣在此处了解更多信息:https://www.techradar.com/news/submit-your-story-story-totor-to-to-techradar-pro

本文来自作者[泰尾哑]投稿,不代表卓思号立场,如若转载,请注明出处:https://nc-sczs.cn/zhishi/202505-2971.html

(10)

文章推荐

发表回复

本站作者后才能评论

评论列表(4条)

  • 泰尾哑
    泰尾哑 2025年05月24日

    我是卓思号的签约作者“泰尾哑”!

  • 泰尾哑
    泰尾哑 2025年05月24日

    希望本篇文章《在网络安全培训中钓鱼自己的人?如何保护用作诱饵的品牌》能对你有所帮助!

  • 泰尾哑
    泰尾哑 2025年05月24日

    本站[卓思号]内容主要涵盖:国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育

  • 泰尾哑
    泰尾哑 2025年05月24日

    本文概览:  通过广泛使用生成的AI,网络钓鱼已成为对组织的更大威胁。可以使用AI工具来构建超级逼真的电子邮件,文本和深层语音音符,并且语法更好,拼写制造威胁似乎更真实,AI驱动的网络钓...

    联系我们

    邮件:卓思号@sina.com

    工作时间:周一至周五,9:30-18:30,节假日休息

    关注我们