الذكاء الاصطناعي يمكّن مجرمي الإنترنت، وفقاً لتقرير جديد

في تقرير حديث أصدرته منصة الأمن السيبراني Perception Point، ظهرت إلى النور اكتشافات حول الارتفاع الأسي في هجمات اختراق البريد الإلكتروني للأعمال (BEC) خلال عام 2023. وبفضل التطورات في الذكاء الاصطناعي التوليدي (GenAI)، نظم مجرمو الإنترنت طفرة مذهلة بلغت 1,760% في هذه الأنشطة الخبيثة، مما يبرز الإمكانات التخريبية للذكاء الاصطناعي في الأيدي الخطأ.

يؤكد التقرير تصاعداً دراماتيكياً في هجمات اختراق البريد الإلكتروني للأعمال (BEC)، حيث ارتفعت من مجرد 1% من التهديدات السيبرانية في عام 2022 إلى 18.6% مقلقة في عام 2023. تعتمد هذه الهجمات على رسائل بريد إلكتروني متطورة تم إنشاؤها باستخدام الذكاء الاصطناعي التوليدي، والتي تحاكي بدقة شركات ومديرين تنفيذيين مرموقين. تخدع هذه التكتيكات المخادعة الضحايا غير الحذرين لتسليم بيانات أو أموال حساسة، مما يشكل تهديداً كبيراً لأمن المؤسسات واستقرارها المالي.

استغلال تطورات تكنولوجيا الذكاء الاصطناعي

تسلط التقارير السنوية لـ Perception Point الضوء على الدور المحوري للتكنولوجيا في انتشار الجرائم السيبرانية. ومع الانتشار الواسع للذكاء الاصطناعي التوليدي، استغل مجرمو الإنترنت قدراته لتنفيذ هجمات معقدة ومخادعة. ومن الملاحظ أن هجمات اختراق البريد الإلكتروني للأعمال (BEC) أصبحت العلامة المميزة لهذا التقدم التكنولوجي، مما يطرح تحدياً كبيراً لخبراء الأمن السيبراني في جميع أنحاء العالم.

إلى جانب هجمات اختراق البريد الإلكتروني للأعمال (BEC)، يكشف التقرير عن متجهات تهديد ناشئة يستخدمها مجرمو الإنترنت لتجاوز تدابير الأمن التقليدية. شهدت رموز الاستجابة السريعة الضارة، المعروفة باسم "القرشنة" (Quishing)، ارتفاعاً ملحوظاً، حيث شكلت 2.7% من جميع هجمات التصيد. ومن خلال الاستفادة من رموز الاستجابة السريعة لإخفاء المواقع الخبيثة، يستغل المهاثمنون الثقة الكامنة للمستخدمين في هذه الرموز التي تبدو بريئة.

بالإضافة إلى ذلك، يكشف التقرير عن اتجاه مقلق يُعرف بـ "التصيد بخطوتين"، والذي شهد ارتفاعاً بنسبة 175% في عام 2023. تستغل هذه التكتيكات الخدمات والمواقع الإلكترونية الشرعية لتجنب الكشف، مستفيدة من مصداقية النطاقات المعروفة. يتجاوز مجرمو الإنترنت بروتوكولات الأمان التقليدية بفعالية مثيرة للقلق من خلال توجيه المستخدمين إلى موقع حقيقي قبل إعادة توجيههم إلى نظير خبيث.

حاجة ملحة لتعزيز تدابير الأمن

مع تطور التهديدات السيبرانية من حيث التعقيد والحجم، يجب على المؤسسات إعطاء الأولوية لحلول الأمن المتقدمة لحماية أصولها الرقمية. ومع اعتبار كل بريد إلكتروني خامس غير شرعي، وتشكيل هجمات التصيد أكثر من 70% من جميع التهديدات، لم يكن مطلب تدابير أمن البريد الإلكتروني القوية أكثر وضوحاً من أي وقت مضى.

علاوة على ذلك، أدى التبني الواسع لأدوات الإنتاجية المستندة إلى الويب وتطبيقات البرمجيات كخدمة (SaaS) إلى توسيع سطح الهجوم، مما يستلزم استراتيجيات شاملة لأمن المتصفح وإدارة البيانات. يعد معالجة الثغرات داخل هذه النظم البيئية الرقمية أمراً بالغ الأهمية للتخفيف من خطر خروقات البيانات والخسائر المالية.

تؤكد النتائج الموضحة في التقرير السنوي لـ Perception Point الحاجة الملحة لتدابير الأمن السيبراني الاستباقية في مواجهة التهديدات السيبرانية المتطورة. ومع استغلال مجرمي الإنترنت للتطورات التكنولوجية لارتكاب هجمات متطورة بشكل متزايد، يجب على المؤسسات أن تظل يقظة وتنفذ بروتوكولات أمان قوية للحماية من الخروقات المحتملة. ومن خلال تبني حلول مبتنية واتخاذ موقف استباقي تجاه الأمن السيبراني، يمكن للشركات تعزيز دفاعاتها والحماية من التهديد المتزايد لهجمات اختراق البريد الإلكتروني للأعمال (BEC) والأنشطة الخبيثة الأخرى.