U digitalnom dobu sigurnost je pod stalnim pritiskom novih načina napada. Jedan od njih je spoj umjetne inteligencije i socijalnog inženjeringa. Taj spoj pojačava prijevare i krađu podataka porukom, čini ih uvjerljivima i teškima za prepoznavanje. Razumjeti kako to danas izgleda nužno je za svaku organizaciju.

Kako se socijalni inženjering promijenio

Socijalni je inženjering oduvijek iskorištavao ljudsku psihologiju. Umjetna inteligencija tome dodaje tehničku polugu koja napad podiže na novu razinu.

• Uvjerljivije poruke. Nekad su lažne poruke odavale gramatičke pogreške, jer napadač nije govorio jezikom kojim je pisao. Danas se uz pomoć jezičnih modela pišu poruke besprijekorna jezika, pa izgledaju kao prava poslovna komunikacija.
• Uvjerljive lažne snimke. Umjetna inteligencija izrađuje snimke i lažne osobe koje izgledaju uvjerljivo. Napadač se predstavlja kao stvarna osoba, uvuče žrtvu u razgovor i navede je da oda podatke ili odobri plaćanje.
• Lažiran glas. Napredak u obradi glasa omogućuje kloniranje govora, čime napadi telefonom postaju ozbiljni. Napadač se predstavi kao član obitelji i traži novac zbog izmišljene nevolje.
• Razmjeri. Napade je moguće automatizirati u industrijskim razmjerima. Uz samostalne programe i skripte napadač povezuje cijeli lanac, od odabira mete do slanja poruka i odgovaranja u razgovoru.
• Odabir mete. Analizom velikih skupova podataka lakše se pronalaze vrijedne mete i slabe točke, pa je napad usmjereniji i djelotvorniji.

Kako se zaštititi

• Obuka i svijest. Ljudima treba znanje i vježba da pokušaj prepoznaju. Redovita obuka i vježbe s lažnim porukama znatno podižu sposobnost prepoznavanja i prijave.
• Alati koji prate sadržaj. Iste tehnologije mogu se upotrijebiti u obrani, za pregled sadržaja, konteksta i metapodataka svake poruke i poveznice.
• Jača provjera autentičnosti. Višefaktorska provjera dodaje sloj zaštite, a ulaganje u one izvedbe koje su otporne na krađu podataka porukom osigurava da se ni čovjek ni stroj ne mogu lako provući.