Στο στόχαστρο τα τμήματα υποστήριξης
Τα εταιρικά service desks εξελίσσονται σε βασικό σημείο εισόδου για επιθέσεις social engineering, καθώς οι δράστες αξιοποιούν εργαλεία τεχνητής νοημοσύνης για να εμφανίζονται πιο πειστικοί και πιο καλά προετοιμασμένοι. Η χρήση AI μειώνει το κόστος και τον χρόνο προετοιμασίας, ενώ αυξάνει την κλίμακα των επιθέσεων σε περιβάλλοντα help desk και IT support.
Οι τρεις βασικές μέθοδοι
1. Ρεαλιστική προσωποποίηση χρηστών
Η AI χρησιμοποιείται για τη σύνταξη πειστικών email, μηνυμάτων και σεναρίων συνομιλίας που μιμούνται τον τρόπο επικοινωνίας πραγματικών εργαζομένων. Έτσι, οι επιτιθέμενοι επιχειρούν να πείσουν το service desk να προχωρήσει σε επαναφορά κωδικών, αλλαγή στοιχείων λογαριασμού ή παράκαμψη διαδικασιών ταυτοποίησης.
2. Deepfake φωνής και φωνητική μίμηση
Η σύνθεση φωνής δίνει τη δυνατότητα σε έναν δράστη να παρουσιαστεί τηλεφωνικά ως εργαζόμενος ή στέλεχος της εταιρείας. Αυτό αυξάνει σημαντικά την πίεση προς τον υπάλληλο υποστήριξης, ειδικά όταν το αίτημα αφορά επείγουσα πρόσβαση ή επαναφορά λογαριασμού.
3. Συλλογή και αξιοποίηση πληροφοριών σε μεγάλη κλίμακα
Εργαλεία AI μπορούν να οργανώσουν δημόσια διαθέσιμα δεδομένα από κοινωνικά δίκτυα, εταιρικά προφίλ και προηγούμενες διαρροές, βοηθώντας τους δράστες να δημιουργήσουν ακριβέστερα προφίλ στόχων. Με αυτόν τον τρόπο, τα αιτήματα προς το service desk αποκτούν λεπτομέρειες που τα κάνουν να φαίνονται νόμιμα.
Πώς μπορεί να μειωθεί ο κίνδυνος
Οι ειδικοί προτείνουν διαδικασίες επαλήθευσης που δεν βασίζονται μόνο σε στοιχεία τα οποία μπορούν να βρεθούν ή να μιμηθούν εύκολα. Οι επαναφορές κωδικών και οι αλλαγές σε πολυπαραγοντικό έλεγχο ταυτότητας πρέπει να απαιτούν ισχυρή επιβεβαίωση μέσω προκαθορισμένων καναλιών και αυστηρών ελέγχων.
Παράλληλα, τα service desks χρειάζονται σαφείς κανόνες κλιμάκωσης, εκπαίδευση απέναντι σε επιθέσεις κοινωνικής μηχανικής και περιορισμό των εξαιρέσεων σε επείγοντα αιτήματα. Ιδιαίτερη έμφαση δίνεται στην προστασία των διαδικασιών ανάκτησης λογαριασμών, καθώς αποτελούν ένα από τα πιο συχνά σημεία εκμετάλλευσης.
