AI phishing a deepfake. Ako overiť citlivú požiadavku

Požiadavka na zmenu bankového účtu prišla z adresy dodávateľa a používa jeho bežný tón. Pred platbou ju overte cez známy kontakt. FBI IC3 odporúča druhý kanál pri zmene účtových údajov, pretože samotná správa nepotvrdzuje oprávnenie zmenu vykonať.

Správna gramatika nepotvrdzuje odosielateľa

Útočník môže použiť informácie z webu firmy, sociálnych sietí alebo predchádzajúcej komunikácie. Generatívne nástroje môžu pomôcť so štýlom a jazykom. Z textu však často neurčíte, či pri jeho príprave niekto použil AI.

Neopierajte overenie o preklepy. Skontrolujte adresu, neobvyklú požiadavku a zmenu platobných údajov. Aj legitímny účet môže byť napadnutý, preto pri citlivej operácii potrebujete ďalší krok nezávislý od prijatej správy.

Hlas ani zobrazené číslo nestačia

Hovor môže žiadať urgentný prevod, nové bankové údaje alebo prihlasovacie informácie. Nemusíte najprv dokázať, že hlas je deepfake. Zastavte citlivú operáciu a zavolajte na známe číslo zo zmluvy alebo adresára, nie na kontakt dodaný v podozrivej správe.

Pre zmenu účtu určte aj nezávislé schválenie. Postup má fungovať bez ohľadu na to, či útočník použil AI.

Ako sa brániť: Technické opatrenia

Email security

• SPF, DKIM, DMARC ako základ pre overenie odosielateľa
• AI-powered email filtering na analýzu obsahu a vzorcov správania
• Link sandboxing na automatické overovanie odkazov v bezpečnom prostredí

Multi-faktorová autentifikácia

• MFA na všetkých kritických systémoch
• Hardware kľúče (FIDO2) pre najcitlivejšie prístupy
• Biometria ako doplnkový faktor

Zero trust architektúra

• Overovanie každého prístupu, nie len na perimetri
• Minimálne oprávnenia (least privilege)
• Nepretržité monitorovanie anomálií

Ako sa brániť: Interné postupy

Technológia sama osebe nestačí. Postup zapíšte a nacvičte s ľuďmi, ktorí ho budú používať.

Overovací protokol pre finančné operácie

• Žiadny prevod nad definovanú sumu bez overenia druhým kanálom
• Spätný telefonát na overené číslo (nie na číslo z emailu)
• Dvojitý podpis pre zmeny bankových údajov dodávateľov

Hlásenie podozrivých správ

• Jednoduchý spôsob nahlásiť podozrivý email (tlačidlo v emailovom klientovi)
• Žiadne postihy za falošné poplachy, lepšie nahlásiť 10 falošných než prehliadnuť 1 reálny
• Rýchla spätná väzba od security tímu
• Mesačné reporty o počte nahlásených správ a ich vyhodnotení

Pravidelné školenia

• Simulované phishingové kampane (nie ako trest, ale ako tréning)
• Aktualizované príklady reálnych útokov
• Špeciálne školenia pre manažment a finančné oddelenie

Overenie zmeny účtu patrí do procesu

Pri požiadavke na zmenu bankových údajov je bezpečnejšie automaticky vyžiadať overenie druhým kanálom a zmenu zapísať do auditného logu. Účinnosť takého pravidla treba vyhodnotiť podľa potvrdených incidentov a falošných poplachov, nie podľa marketingového príbehu bez podkladu.

Checklist pre Vašu firmu

• Máte zavedené SPF, DKIM a DMARC pre Vašu emailovú doménu?
• Používate MFA na všetkých kritických systémoch?
• Máte definovaný postup pre overovanie finančných operácií?
• Absolvovali Vaši zamestnanci bezpečnostné školenie za posledných 6 mesiacov?
• Máte jednoduchý spôsob na hlásenie podozrivých správ?
• Máte incident response plán pre prípad úspešného útoku?

Chýbajúce opatrenia zoraďte podľa rizika a určte vlastníka aj termín cvičenia. Otestujte nahlásenie správy aj následnú reakciu. Otázky k prístupom dopĺňajú bezpečnostné zásady. So scenárom Vám pomôžeme.