گزارش جدید مؤسسه Gartner نشان می‌دهد که تقریباً نیمی از مدیران ارشد امنیت اطلاعات (CISO) در ۱۲ ماه گذشته، حداقل یک مورد حادثه مرتبط با Deepfake را تجربه کرده‌اند. این موضوع ضرورت بازنگری در دستورالعمل‌های پاسخ به حادثه (Incident Response Playbooks) برای مقابله با تهدیدات Deepfake چندوجهی (Multimodal) را بیش از پیش برجسته می‌کند.
افزایش حجم و پیچیدگی حملات مهندسی اجتماعی
بر اساس یافته‌های گزارش AI-driven Social Engineering Attacks که از میان ۲۹۷ رهبر ارشد امنیت سایبری استخراج شده، هوش مصنوعی باعث افزایش حجم، شخصی‌سازی و اعتبار حملات مهندسی اجتماعی شده است. این فناوری در عین حال، قابلیت اطمینان به نشانه‌های سنتی تشخیص کلاهبرداری را کاهش داده است.
- Deepfake صوتی: ۴۱ درصد از پاسخ‌دهندگان، حداقل یک مورد حادثه مهندسی اجتماعی شامل جعل صدا در تماس‌های تلفنی کارکنان را گزارش کرده‌اند.
- Deepfake تصویری: ۳۶ درصد از مدیران، وقوع حملاتی از این دست در تماس‌های ویدئویی را تأیید کرده‌اند.
- سایر متدها: ۷۹ درصد از CISOها حوادث مربوط به Phishing، Spearphishing یا Business Email Compromise (BEC) و ۵۸ درصد آن‌ها حملات Vishing یا Smishing را تجربه کرده‌اند.
رویکرد مقابله‌ای برای سازمان‌ها
کریگ پورتر (Craig Porter)، تحلیلگر ارشد گارتنر، تأکید می‌کند که از آنجایی که اکثر حملات همچنان بر خطاهای انسانی، اعتبارنامه‌های سرقت شده (Stolen Credentials)، فرآیندهای بازیابی ضعیف و متدهای فنی رایج متکی هستند، مدیران امنیت باید همان انضباطی را که در ارزیابی ریسک‌های مدیریت هویت و دسترسی (IAM) به کار می‌برند، برای مقابله با تهدیدات مهندسی اجتماعی مبتنی بر AI به کار گیرند.
