Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
Imagina't aquesta situació: És divendres a la tarda, estàs tancant per setmana i et sona el telèfon. És el teu director general o un client important. Sona exactament com ell, té el mateix to de veu, les seves pauses i la seva manera de parlar. Li demana que es faci una transferència urgent per desbloquejar una operació crítica. No hi ha temps per a la burocràcia. ¿Ho faríeu?
Probablement sí. I aquest és exactament el problema.
A Apollo Cybersecurity, hem vist com les regles del joc han canviat dràsticament. El que abans semblava ciència-ficció de les pel·lícules d'espies ara és l'amenaça més rendible per als ciberdelinqüents: Vishing (Voice Phishing) impulsat per Intel·ligència Artificial.
Només extreure un clip de 3 segons d'un vídeo corporatiu de YouTube o vídeo de xarxes socials, els atacants poden clonar perfectament una veu i generar discursos en temps real. Ja no intenten piratejar les teves contrasenyes per força bruta; ara, directament, et demanen claus de la teva empresa per telèfon de la manera més amable i convincent possible.
Si el teu equip encara creu que Phishing Si es limita a un correu fals del banc o un SMS amb faltes d'ortografia, la teva empresa té una vulnerabilitat crítica.
L'enginyeria social sempre s'ha basat en la manipulació psicològica, però la IA ha elevat la seva eficàcia a nivells sense precedents. Aquest tipus d'atacs són tan reeixits per tres raons fonamentals:
No parlem d'amenaces futures. En els últims mesos, les corporacions multinacionals han perdut milions de dòlars en atacs on empleats del departament financer transferien fons a comptes fraudulents després de rebre instruccions directes en videoconferències o trucades telefòniques on tant la imatge (vídeo Deepfake) com la veu del directiu havien estat generades per IA.
El cost de la tecnologia de clonació de veu ha caigut. El que abans requerien superordinadors ara s'està fent amb programari accessible per uns euros mensuals.
Per combatre una amenaça tecnològica que ataca el factor humà, la solució no és comprar més programari, sinó actualitzar protocols interns. Aquestes són les tres defenses més efectives:
Sembla una pel·lícula, però funciona. Els equips financers i directius han d'acordar una paraula de seguretat o qüestió de control. Si algú truca demanant una transferència inusual, una modificació de dades bancàries o contrasenyes, l'empleat ha de demanar la contrasenya. Si la IA no ho sap, la trucada es penja.
Si rep una trucada urgent d'un executiu demanant diners o accés a dades, penja i Truca'l immediatament al seu número de telèfon conegut o contactar amb ell a través d'un canal corporatiu intern (com Microsoft Teams o Slack). Una simple confirmació per un segon canal independent neutralitza el 99% d'aquests atacs.
La seguretat ha de tenir prioritat sobre la comoditat. La seva empresa ha de tenir una política estricta que prohibeixi saltar-se l'autorització de pagament o els protocols de lliurament de credencials, no importa qui ho demani ni quanta pressa hi hagi. Els empleats haurien de sentir-se recolzats per la direcció si decideixen bloquejar una operació sota sospita de frau.
L'ús de la Intel·ligència Artificial per part dels ciberdelinqüents ens obliga a adoptar una mentalitat “Zero Trust” (Confiança zero). Les eines de seguretat perimetral són indispensables, però Construir el teu equip és la teva última i més important línia de defensa.
La seva empresa està preparada per aturar un atac d'enginyeria social de pròxima generació?
No deixis que la veu del teu CEO es converteixi en la teva major vulnerabilitat i demana'ns que aprenguem com pots estar protegit amb una consulta totalment gratuïta.