Neue Daten zeigen Auswirkungen von KI-gestütztem Phishing auf Unternehmen

Unternehmen stehen vor den wachsenden Herausforderungen einer KI-getriebenen Welt. Cybersicherheitsbedrohungen haben sich drastisch verändert, wobei hybride Arbeit die Dinge noch komplexer macht.

Um Erkenntnisse über die Auswirkungen dieser Veränderungen sowie über andere Sicherheitsherausforderungen zu erhalten, haben wir 1.000 Angestellte und 500 IT-Führungskräfte in den USA befragt. Sehen wir uns einige der Erkenntnisse zu KI-gestütztem Phishing an.

Künstliche Intelligenz (KI) hat die Risiken im Zusammenhang mit der Passwortsicherheit erhöht, da sie großflächige, aber hocheffektive Phishing-Angriffe ermöglicht, die traditionelle Verteidigungsmaßnahmen wie die regelbasierte Bedrohungserkennung umgehen.

Unterdessen hat ein verändertes Verhalten am Arbeitsplatz, einschließlich der Vermischung privater und beruflicher Geräte, die Angriffsfläche für Hacker vergrößert. Darüber hinaus vergrößert Schatten-IT noch mehr Schwachstellen in Unternehmen.

IT-Führungskräfte stehen jetzt vor der gewaltigen Herausforderung, mit diesen eskalierenden Bedrohungen umgehen zu müssen. Sie balancieren zwischen den Anforderungen an Schulungen, organisatorischen Veränderungen und Compliance-Anforderungen und sehen sich gleichzeitig dem wachsenden Risiko einer Sicherheitsverletzung gegenüber.

„Der durchschnittliche Mitarbeiter sieht sich oftmals an nur einem Tag mehreren Phishing-Versuchen ausgesetzt. IT-Teams benötigen die Tools, um Mitarbeitende zu überwachen, zu unterstützen und sie dazu zu befähigen, Risiken zu minimieren“, erklärt Dashlane-CTO Frederic Rivain. „Die passwortlose Zukunft verspricht zwar, einen Großteil der durch Passwörter verursachten Risiken und Schmerzen zu beseitigen, aber soweit sind wir noch nicht.“

Viele IT-Teams erkennen die Grenzen traditioneller Ansätze und suchen dringend nach umfassenderen, proaktiven Lösungen, um diesen wachsenden Risiken gerecht zu werden.

Mithilfe von KI können Cyberkriminelle auf die Daten Ihres Unternehmens zugreifen. Dadurch ist es für diese Kriminellen jetzt einfacher denn je, Phishing- und Spear-Phishing-Angriffe in großem Umfang durchzuführen.

Angreifer verwenden eine neue Generation von Phishing-Kits, einschließlich solcher, die Tools wie EvilProxy nutzen und große Sprachmodelle und generative KI miteinbeziehen, um hochgradig personalisierte, überzeugende Nachrichten zu versenden. Zudem nutzen diese Kits fortschrittliche Taktiken, einschließlich Deepfakes und KI-generierter Inhalte, um zunehmend ausgeklügeltere Betrugsmaschen durchzuführen.

IT-Führungskräfte und Mitarbeitende berichten, dass sich mit dem Aufstieg von KI und der daraus resultierenden Komplexität von Phishing-Angriffen das Risiko für die Sicherheit von Zugangsdaten erhöht hat:

Unsere Daten spiegeln auch die wachsende Bedrohung durch Phishing wider:

Trotz der Beschleunigung von Phishing-Angriffen und Fortschritten durch die KI, verfolgen viele Unternehmen immer noch einen traditionellen Ansatz.

In der nächsten Folge dieser Blog-Serie erfahren Sie, was die Daten über traditionelle Ansätze zur Sicherheit von Zugangsdaten sagen und warum sie für die moderne Belegschaft unzureichend sind.