AI生成的深度偽造攻擊迫使企業(yè)重新評估網(wǎng)絡(luò)安全策略
隨著AI生成的深度偽造攻擊和身份欺詐日益普遍,企業(yè)正根據(jù)GetApp的報告,制定應(yīng)對這些威脅的計劃。事實上,73%的美國受訪者表示,他們的企業(yè)已經(jīng)制定了深度偽造應(yīng)對計劃。
這種擔(dān)憂源于AI驅(qū)動的假冒攻擊日益復(fù)雜,這些攻擊可以破壞傳統(tǒng)的安全措施,如生物識別身份驗證。生物識別身份驗證以前被認(rèn)為是高度安全的,但現(xiàn)在正受到質(zhì)疑。
企業(yè)正在制定深度偽造應(yīng)對計劃
此外,類似于釣魚攻擊準(zhǔn)備,許多公司正在進行攻擊模擬以提高準(zhǔn)備度,大多數(shù)受訪者所在的公司已經(jīng)實施了這類模擬,對深度偽造攻擊的認(rèn)識和實踐對于讓員工做好準(zhǔn)備應(yīng)對這些不斷演變的威脅至關(guān)重要,這些方法結(jié)合了理論認(rèn)知和實際操作,幫助員工識別危險,并在實際攻擊來臨時保持警覺。
在美國受訪者中,有69%的人被要求使用生物識別身份驗證來增強網(wǎng)絡(luò)安全,這一比例高于全球平均水平的53%,然而,對這些系統(tǒng)的信任度正在下降,36%的美國受訪者對AI日益增長的偽造合成生物數(shù)據(jù)的能力表示嚴(yán)重?fù)?dān)憂。
全球49%的專業(yè)人士對隱私問題表示關(guān)切,38%的人擔(dān)心使用生物識別保護會導(dǎo)致潛在的身份盜竊。60%的全球IT和安全專業(yè)人士表示,他們的公司已采取措施應(yīng)對AI生成的深度偽造攻擊。
網(wǎng)絡(luò)安全策略依賴于生物識別身份驗證
77%的受訪專業(yè)人士報告說,他們的公司在過去18個月內(nèi)增加了網(wǎng)絡(luò)安全投資。
“公司領(lǐng)導(dǎo)者需要確信他們的防護措施仍然能夠抵御威脅,”GetApp的高級安全分析師David Jani說,“在實踐中,這需要高管們審查他們?nèi)绾伪Wo系統(tǒng)訪問,并了解應(yīng)對新型、更具針對性欺詐的最佳方法。”
盡管存在這些擔(dān)憂,生物識別身份驗證仍然是穩(wěn)健的網(wǎng)絡(luò)安全策略的關(guān)鍵要素,特別是與多因素認(rèn)證(MFA)結(jié)合使用時。
那些已經(jīng)遭受網(wǎng)絡(luò)攻擊的全球受訪者正在采取可以立即實施且成本較低的措施來彌補漏洞,這些措施包括改善網(wǎng)絡(luò)安全、優(yōu)先進行軟件更新和加強密碼策略,此外,49%的美國受訪者正專注于使用更多的數(shù)據(jù)加密解決方案來保護他們的數(shù)據(jù)。
生物識別欺詐和深度偽造技術(shù)帶來的威脅對企業(yè)來說是一個嚴(yán)重的關(guān)注點,然而,好消息是可以采取措施領(lǐng)先于網(wǎng)絡(luò)犯罪分子。