شرکت Lookout ماژول جدیدی تحت عنوان Social Engineering Protection (SEP) را در بستر پلتفرم امنیتی هوش مصنوعی موبایل خود معرفی کرده است. این قابلیت با هدف ارائه حفاظت خودکار و آنی در برابر نسل جدید تهدیدات موبایلی که توسط هوش مصنوعی (AI) هدایت می‌شوند، طراحی شده است.
تحول در حملات مهندسی اجتماعی
ظهور مدل‌های پیشرفته هوش مصنوعی (Frontier AI)، امکان ایجاد فریب‌های بسیار متقاعدکننده با واقع‌گرایی و شخصی‌سازی بی‌سابقه را برای مهاجمان فراهم کرده است. این فناوری‌ها به عوامل تهدید اجازه می‌دهند تا پیام‌های متناسب با بافتار (Context-aware) برای کارکنان ارسال کنند یا با استفاده از تکنیک‌های Voice Cloning و Deepfake، صدای مدیران ارشد، همکاران یا پشتیبانی IT را به طور کامل شبیه‌سازی کنند.
چالش‌های دفاعات سنتی
با انتقال تعاملات حیاتی کسب‌وکارها به کانال‌های موبایلی مانند SMS، تماس‌های صوتی و پیام‌رسان‌هایی نظیر WhatsApp، سطح حمله (Attack Surface) گسترده‌تر شده است. دفاعات قدیمی در برابر این موج جدید ناکارآمد هستند، زیرا:
- امنیت ایمیل: عمدتاً بر شناسایی لینک‌های مخرب، پیوست‌ها و شاخص‌های شناخته شده (Indicators) متمرکز است و تنها یک کانال را پوشش می‌دهد.
- آموزش‌های آگاهی‌بخش (Security Awareness Training): بر توانایی کاربر در تشخیص حملات متکی است، در حالی که حملات AI-powered به شدت پیچیده‌تر شده‌اند.
رویکرد دفاع چندکاناله (Omnichannel)
سیستم SEP با تحلیل مداوم قصد (Intent)، بافتار و اصالت تعاملات موبایلی در زمان واقعی، تلاش می‌کند تا شکاف موجود در دفاعات سنتی را پر کند. این راهکار بر سه محور اصلی متمرکز است:
- مدیریت استفاده از AI و جلوگیری از نشت داده‌ها (Data Exposure).
- شناسایی آسیب‌پذیری‌های نرم‌افزاری در موبایل.
- مقابله با دستکاری‌های انسانی (Human Manipulation) که توسط هوش مصنوعی هدایت می‌شوند.
این سیستم به طور خاص برای مقابله با حملات Smishing (پیامک‌های مخرب بدون لینک)، Vishing (فیشینگ صوتی) و شبیه‌سازی صدا طراحی شده است تا پیش از آنکه کاربر فریب خورده و اقدامی انجام دهد، حمله را شناسایی و متوقف کند.
