297 CISO ಗಳು AI-ಚಾಲಿತ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಬಗ್ಗೆ ಏನು ಹೇಳುತ್ತಿದ್ದಾರೆ

ಹಗರಣವನ್ನು ಪತ್ತೆಹಚ್ಚುವ ನಿಮ್ಮ ಪ್ರವೃತ್ತಿಯು "ನಾನು ನೋಡಿದಾಗ ನಕಲಿ ಧ್ವನಿ ಅಥವಾ ಕಳಪೆಯಾಗಿ ಬರೆದ ಇಮೇಲ್ ನನಗೆ ತಿಳಿಯುತ್ತದೆ" ಎಂದಾಗಿದ್ದರೆ, ಈ ದಾಳಿಗಳನ್ನು ತಡೆಯುವ ಕೆಲಸ ಮಾಡುವ ಜನರ ಹೊಸ ಸಮೀಕ್ಷೆಯು ಆ ಪ್ರವೃತ್ತಿಯು ಸದ್ದಿಲ್ಲದೆ ಬಳಕೆಯಲ್ಲಿಲ್ಲದಂತಾಗುತ್ತಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ.

ಇಂದು, ಸೆಪ್ಟೆಂಬರ್ 23, 2026 ರ ಹೊತ್ತಿಗೆ, ಇದು ಮುಖ್ಯವಾಗಿದೆ ಏಕೆಂದರೆ ಸಮೀಕ್ಷೆಯನ್ನು ಇತ್ತೀಚೆಗೆ, ಮಾರ್ಚ್ ಮತ್ತು ಮೇ 2026 ರ ನಡುವೆ, 297 ಹಿರಿಯ ಸೈಬರ್ ಭದ್ರತಾ ನಾಯಕರು, ಹೆಚ್ಚಾಗಿ ಮುಖ್ಯ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಧಿಕಾರಿಗಳು (CISOs) ಅಥವಾ ಸಮಾನ ಪಾತ್ರಗಳಲ್ಲಿರುವ ಜನರಾದ್ಯಂತ ನಡೆಸಲಾಗಿದೆ. ಇದರ ಪ್ರಮುಖ ಶೋಧನೆಯು ಮೊಂಡಾಗಿದೆ: AI ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ದಾಳಿಗಳನ್ನು ಪರಿಮಾಣದಲ್ಲಿ ದೊಡ್ಡದಾಗಿ, ಹೆಚ್ಚು ವೈಯಕ್ತೀಕರಿಸಿದ ಮತ್ತು ಹೆಚ್ಚು ನಂಬಲರ್ಹವಾಗಿಸುತ್ತಿದೆ, ಇದೆಲ್ಲವೂ ಜನರು ಅವಲಂಬಿಸಿರುವ ಹಳೆಯ ಎಚ್ಚರಿಕೆಯ ಚಿಹ್ನೆಗಳನ್ನು ಮೊದಲಿಗಿಂತ ಕಡಿಮೆ ಉಪಯುಕ್ತವಾಗಿಸುತ್ತದೆ. ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್, ಈ ಪದದ ಪರಿಚಯವಿಲ್ಲದ ಯಾರಿಗಾದರೂ, ತಾಂತ್ರಿಕ ನ್ಯೂನತೆಯ ಮೂಲಕ ಸಿಸ್ಟಮ್‌ಗೆ ನುಗ್ಗುವ ಬದಲು, ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಹಸ್ತಾಂತರಿಸುವುದು ಅಥವಾ ಪಾವತಿಯನ್ನು ಅನುಮೋದಿಸುವಂತಹ ಅಪಾಯಕಾರಿ ಕೆಲಸವನ್ನು ಮಾಡಲು ವ್ಯಕ್ತಿಯನ್ನು ಮೋಸಗೊಳಿಸುವುದು ಎಂದರ್ಥ.

CISO ಗಳು ವಾಸ್ತವವಾಗಿ ಏನು ನೋಡುತ್ತಿದ್ದಾರೆ

ಸಮೀಕ್ಷೆಯು ಕಳೆದ 12 ತಿಂಗಳುಗಳ ನೈಜ ಘಟನೆಗಳ ಬಗ್ಗೆ ಭದ್ರತಾ ನಾಯಕರನ್ನು ಕೇಳಿದೆ ಮತ್ತು AI-ನೆರವಿನ ದಾಳಿಗಳು ಇನ್ನು ಮುಂದೆ ಅಪರೂಪದ, ಭವಿಷ್ಯದ ಬೆದರಿಕೆಯಾಗಿಲ್ಲ ಎಂದು ಸಂಖ್ಯೆಗಳು ತೋರಿಸುತ್ತವೆ.

ನಲವತ್ತೊಂದು ಶೇಕಡಾ CISO ಗಳು ಉದ್ಯೋಗಿ ಆಡಿಯೊ ಕರೆಯ ಸಮಯದಲ್ಲಿ ಡೀಪ್‌ಫೇಕ್ ಒಳಗೊಂಡಿರುವ ಕನಿಷ್ಠ ಒಂದು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ ಡೀಪ್‌ಫೇಕ್ ಎಂದರೆ, ತುರ್ತು ತಂತಿ ವರ್ಗಾವಣೆಯನ್ನು ಕೇಳುವ ಕಂಪನಿಯ ಕಾರ್ಯನಿರ್ವಾಹಕರಂತಹ ನೈಜ ವ್ಯಕ್ತಿಯನ್ನು ಮನವರಿಕೆಯಾಗುವಂತೆ ಅನುಕರಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ AI- ರಚಿತವಾದ ಧ್ವನಿ ಎಂದರ್ಥ. ಮೂವತ್ತಾರು ಪ್ರತಿಶತದಷ್ಟು ಜನರು ವೀಡಿಯೊ ಕರೆಯ ಸಮಯದಲ್ಲಿ ಇದೇ ರೀತಿಯ ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ, ಅಂದರೆ ದಾಳಿಕೋರರು ಈಗ ಜನರು ಕೇಳುವದನ್ನು ಮಾತ್ರವಲ್ಲದೆ ಅವರು ನೋಡುವುದನ್ನು ಸಹ ನಕಲಿ ಮಾಡುತ್ತಿದ್ದಾರೆ.

ಸಾಂಪ್ರದಾಯಿಕ ದಾಳಿಯ ವಿಧಾನಗಳು ಸಹ ಕಣ್ಮರೆಯಾಗಿಲ್ಲ ಮತ್ತು ಅವುಗಳು ಇನ್ನೂ ಸಾಮಾನ್ಯವಾಗಿದೆ. ಪ್ರತಿಕ್ರಿಯಿಸಿದವರಲ್ಲಿ ಎಪ್ಪತ್ತೊಂಬತ್ತು ಪ್ರತಿಶತದಷ್ಟು ಜನರು ಫಿಶಿಂಗ್ (ಕೆಟ್ಟ ಲಿಂಕ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಲು ಅಥವಾ ಮಾಹಿತಿಯನ್ನು ಹಸ್ತಾಂತರಿಸಲು ಯಾರನ್ನಾದರೂ ಮೋಸಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುವ ನಕಲಿ ಇಮೇಲ್‌ಗಳು), ಸ್ಪಿಯರ್-ಫಿಶಿಂಗ್ (ಅದೇ ಕಲ್ಪನೆ, ಆದರೆ ನಿರ್ದಿಷ್ಟ ಗುರಿಗೆ ವೈಯಕ್ತೀಕರಿಸಲಾಗಿದೆ) ಸೇರಿದಂತೆ ಕನಿಷ್ಠ ಒಂದು ಇಮೇಲ್ ಆಧಾರಿತ ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ ಅಥವಾ ವ್ಯಾಪಾರ ಇಮೇಲ್ ರಾಜಿ, ಇದನ್ನು ಹೆಚ್ಚಾಗಿ BEC ಎಂದು ಸಂಕ್ಷಿಪ್ತಗೊಳಿಸಲಾಗುತ್ತದೆ, ಅಲ್ಲಿ ದಾಳಿಕೋರನು ಪಾವತಿಯನ್ನು ಮರುನಿರ್ದೇಶಿಸಲು ಅಥವಾ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ವಿನಂತಿಸಲು ವಿಶ್ವಾಸಾರ್ಹ ಸಂಪರ್ಕವನ್ನು ಸೋಗು ಹಾಕುತ್ತಾನೆ. ಐವತ್ತೆಂಟು ಪ್ರತಿಶತದಷ್ಟು ಜನರು ವಿಶಿಂಗ್ (ಧ್ವನಿ ಫಿಶಿಂಗ್, ಅಂದರೆ ಹಗರಣ ಫೋನ್ ಕರೆ) ಅಥವಾ ಸ್ಮಿಶಿಂಗ್ (ಪಠ್ಯ ಸಂದೇಶದ ಮೂಲಕ ಅದೇ ಕಲ್ಪನೆ) ಒಳಗೊಂಡ ಕನಿಷ್ಠ ಒಂದು ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ.

ಒಟ್ಟಾಗಿ, ಈ ಸಂಖ್ಯೆಗಳು ಉದ್ಯೋಗಿಯು ಸಂವಹನ ಮಾಡಲು ಬಳಸಬಹುದಾದ ಪ್ರತಿಯೊಂದು ಚಾನಲ್, ಇಮೇಲ್, ಫೋನ್, ಪಠ್ಯ, ವೀಡಿಯೊ ಕರೆ ಸಂಭಾವ್ಯ ದಾಳಿಯ ಮೇಲ್ಮೈ ಆಗಿರುವ ಬೆದರಿಕೆಯ ಭೂದೃಶ್ಯವನ್ನು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿಯೊಂದು ಚಾನಲ್‌ಗಳನ್ನು ಮೊದಲಿಗಿಂತ ಹೆಚ್ಚು ನಂಬಲರ್ಹವಾಗಿಸುವುದು AI ಆಗಿದೆ.

ಹಳೆಯ ಸಲಹೆ ಏಕೆ ತನ್ನ ಶಕ್ತಿಯನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತಿದೆ

ಕಳೆದ ದಶಕದಲ್ಲಿ ಹೆಚ್ಚಿನ ಕೆಲಸದ ಸ್ಥಳದ ಭದ್ರತಾ ತರಬೇತಿಯು ಜನರಿಗೆ "ನಕಲಿಯನ್ನು ಗುರುತಿಸಲು" ಕಲಿಸುವುದರ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದೆ: ಮುದ್ರಣದೋಷಗಳನ್ನು ನೋಡಿ, ಸ್ವಲ್ಪ ಬದಲಾದ ಧ್ವನಿಯನ್ನು ವೀಕ್ಷಿಸಿ, ಅಸಾಮಾನ್ಯ ನುಡಿಗಟ್ಟುಗಳನ್ನು ಗಮನಿಸಿ. ಸಮೀಕ್ಷೆಯ ಪ್ರಮುಖ ಅಂಶವೆಂದರೆ ಈ ವಿಧಾನವು ರಸ್ತೆಯಿಂದ ಹೊರಗುಳಿಯುತ್ತಿದೆ, ಏಕೆಂದರೆ ಗಮನಿಸಲು ತರಬೇತಿ ಪಡೆದ ನ್ಯೂನತೆಗಳನ್ನು ತೆಗೆದುಹಾಕುವಲ್ಲಿ AI ನಿರ್ದಿಷ್ಟವಾಗಿ ಉತ್ತಮವಾಗಿದೆ. ಕ್ಲೋನ್ ಮಾಡಲಾದ ಧ್ವನಿಯು ಇನ್ನು ಮುಂದೆ ರೋಬೋಟ್‌ನಂತೆ ಕೇಳಿಸುವುದಿಲ್ಲ. ಫಿಶಿಂಗ್ ಇಮೇಲ್ ಮುರಿದ ವ್ಯಾಕರಣವನ್ನು ಒಳಗೊಂಡಿರಬೇಕಾಗಿಲ್ಲ. ಕರುಳಿನ ತಪಾಸಣೆಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದ ದೃಶ್ಯ ಮತ್ತು ಆಡಿಯೊ ಸೂಚನೆಗಳು ತಿಂಗಳಿಗೊಮ್ಮೆ ಕಡಿಮೆ ವಿಶ್ವಾಸಾರ್ಹವಾಗುತ್ತಿವೆ.

ಅದರರ್ಥ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯು ಹತಾಶವಾಗಿದೆ ಎಂದಲ್ಲ, ಆದರೆ ಇದರರ್ಥ ಪ್ರತಿಕ್ರಿಯೆಯು "ಯಾವುದೋ ನಕಲಿ ಎಂದು ಗಮನಿಸಲು ಉದ್ಯೋಗಿಗಳಿಗೆ ತರಬೇತಿ ನೀಡಿ" ನಿಂದ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿಯೇ ಪರಿಶೀಲನೆಯನ್ನು ನಿರ್ಮಿಸುವ ಕಡೆಗೆ ಬದಲಾಯಿಸಬೇಕಾಗಿದೆ, ಇದರಿಂದಾಗಿ ವಿನಂತಿಯನ್ನು ನಿಲ್ಲಿಸಲು ನಕಲಿ ಎಂದು ಹಿಡಿಯುವ ಅಗತ್ಯವಿಲ್ಲ.

ಭದ್ರತಾ ನಾಯಕರು ಇದರ ಬಗ್ಗೆ ಏನು ಮಾಡಬೇಕೆಂದು ಹೇಳಲಾಗುತ್ತಿದೆ

ಸಮೀಕ್ಷೆಯ ಸಂಶೋಧನೆಗಳ ಆಧಾರದ ಮೇಲೆ, CISO ಗಳು ಮತ್ತು ಭದ್ರತಾ ತಂಡಗಳಿಗೆ ಶಿಫಾರಸು ಮಾಡಲಾಗುತ್ತಿರುವ ಮೂರು-ಭಾಗದ ಪ್ರತಿಕ್ರಿಯೆ ಇಲ್ಲಿದೆ.

ಹಂತ 1: ಸ್ಥಿರ ತರಬೇತಿಯನ್ನು ಹೊಂದಾಣಿಕೆಯ ಭದ್ರತಾ ಸಂಸ್ಕೃತಿಯನ್ನಾಗಿ ಪರಿವರ್ತಿಸಿ

ಉದ್ಯೋಗಿಗಳಿಗೆ ದೃಷ್ಟಿಗೋಚರವಾಗಿ ಅಥವಾ ಶ್ರವ್ಯವಾಗಿ "ನಕಲಿಯನ್ನು ಗುರುತಿಸಲು" ಕಲಿಸುವ ಬದಲು, ವಿನಂತಿಯು ಎಷ್ಟೇ ಮನವರಿಕೆಯಾಗುವಂತೆ ತೋರುತ್ತಿದ್ದರೂ ಅಥವಾ ಧ್ವನಿಸಿದರೂ, ಯಾವುದೇ ಹೆಚ್ಚಿನ ಪ್ರಭಾವದ ಕ್ರಿಯೆಗೆ ಸುರಕ್ಷಿತ ಪರಿಶೀಲನೆಯನ್ನು ಪ್ರಮಾಣಿತ ಪ್ರೋಟೋಕಾಲ್ ಮಾಡಲು ಸಂಸ್ಥೆಗಳನ್ನು ಪ್ರೋತ್ಸಾಹಿಸಲಾಗುತ್ತಿದೆ. ಅಂದರೆ, ಇಮೇಲ್, ಫೋನ್, ವೀಡಿಯೊ ಕರೆ, Slack ಅಥವಾ Teams ನಂತಹ ಸಹಯೋಗದ ವೇದಿಕೆಯ ಮೂಲಕ ಅಥವಾ ಎಐ ಅಪ್ಲಿಕೇಶನ್ ಮೂಲಕ ಬಂದರೂ, ವಿರಾಮಗೊಳಿಸಲು, ಪ್ರತ್ಯೇಕ ವಿಶ್ವಾಸಾರ್ಹ ಚಾನಲ್ ಮೂಲಕ ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಹೆಚ್ಚಿನ ಅಪಾಯದ ವಿನಂತಿಗಳನ್ನು ವರದಿ ಮಾಡಲು ಸಿಬ್ಬಂದಿ ಮತ್ತು ಅನುಮೋದಕರಿಗೆ ತರಬೇತಿ ನೀಡುವುದು ಎಂದರ್ಥ. ಕಾರ್ಯಪಡೆಯ ಸಿಮ್ಯುಲೇಶನ್‌ಗಳನ್ನು ಚಲಾಯಿಸುವುದು, ಮೂಲಭೂತವಾಗಿ ಅನುಮಾನಾಸ್ಪದ AI-ಸಂಬಂಧಿತ ಸನ್ನಿವೇಶಗಳಿಗೆ ಅಭ್ಯಾಸ ಡ್ರಿಲ್‌ಗಳನ್ನು ಸಹ ಶಿಫಾರಸು ಮಾಡಲಾಗುತ್ತದೆ ಆದ್ದರಿಂದ ನೈಜ ಘಟನೆ ಸಂಭವಿಸುವ ಮೊದಲು ಉದ್ಯೋಗಿಗಳು ವಾಸ್ತವವಾಗಿ ಹೇಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಸಂಸ್ಥೆಗಳು ನೋಡಬಹುದು.

ಹಂತ 2: ಆಲ್ಮಾರಾಟದ ವಿರುದ್ಧ ಗುರುತು ಮತ್ತು ಖಾತೆ ಮರುಪಡೆಯುವಿಕೆಯನ್ನು ಗಟ್ಟಿಗೊಳಿಸಿ

ಕೆಲವು ಅತ್ಯಂತ ಹಾನಿಕಾರಕ ದಾಳಿಗಳು ಖಾತೆ ಮರುಪಡೆಯುವಿಕೆ, ವಿಶೇಷ ಪ್ರವೇಶ ವಿನಂತಿಗಳು ಅಥವಾ ಪಾವತಿ ಅನುಮೋದನೆಗಳಂತಹ ಗುರುತನ್ನು ಪರಿಶೀಲಿಸುತ್ತಿರುವಾಗ ಅಥವಾ ಬದಲಾಯಿಸುವ ಕ್ಷಣಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತವೆ. ಫಿಶಿಂಗ್-ನಿರೋಧಕ ದೃಢೀಕರಣ (ನಕಲಿ ಪಾಸ್‌ವರ್ಡ್ ಪುಟದೊಂದಿಗೆ ಸರಳವಾಗಿ ಫಿಶ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದ ಲಾಗಿನ್ ವಿಧಾನಗಳು), ಅಪಾಯ ಆಧಾರಿತ ಗುರುತಿನ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ, ಪೂರ್ವ-ಸ್ಥಾಪಿತ ಪರಿಶೀಲನೆ ಚಾನಲ್‌ಗಳೊಂದಿಗೆ ನಿರ್ದಿಷ್ಟ ಕೆಲಸದ ಹರಿವುಗಳನ್ನು ರಕ್ಷಿಸಲು ಇಲ್ಲಿ ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ. ಇದರ ಜೊತೆಗೆ, ಯಶಸ್ವಿ ಲಾಗಿನ್ ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸಿದ ನಂತರ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಸಂಸ್ಥೆಗಳಿಗೆ ಸಲಹೆ ನೀಡಲಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಕದ್ದ ಗುರುತನ್ನು ಬೇರೆ ಯಾವುದಕ್ಕೂ ಬಳಸಿದ ನಂತರ ಮಾತ್ರ ದಾಳಿಕೋರರಿಗೆ ಮೌಲ್ಯಯುತವಾಗಿರುತ್ತದೆ.

ಹಂತ 3: ವಿಶೇಷವಾಗಿ AI-ಮಧ್ಯಸ್ಥ ಬೆದರಿಕೆಗಳಿಗಾಗಿ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ನಿರ್ಮಿಸಿ

ಅಂತಿಮವಾಗಿ, ಒಂದೇ ಬೆಸ ಫೋನ್ ಕರೆ ಅಥವಾ ಇಮೇಲ್ ಅನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಗಣಿಸುವ ಬದಲು, ಹೊಸ ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸುವುದು, ಸವಲತ್ತು ಮಟ್ಟವನ್ನು ಬದಲಾಯಿಸುವುದು ಅಥವಾ ಅಸಾಮಾನ್ಯ ಹೊರಹೋಗುವ ವಹಿವಾಟಿನಂತಹ ಅನುಮಾನಾಸ್ಪದ ಸಂವಹನಗಳು ಮತ್ತು ಇತರ ಹೆಚ್ಚಿನ ಅಪಾಯದ ಘಟನೆಗಳ ನಡುವಿನ ಚುಕ್ಕೆಗಳನ್ನು ಸಂಪರ್ಕಿಸಲು ಸಮೀಕ್ಷೆಯು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಕೆಲವು ವರ್ಷಗಳ ಹಿಂದೆ ಅಸ್ತಿತ್ವದಲ್ಲಿಲ್ಲದ ಹೊಸ ಅಪಾಯಗಳಿಗೆ ಲೆಕ್ಕ ಹಾಕಲು ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಪ್ಲೇಬುಕ್‌ಗಳನ್ನು ಸಹ ನವೀಕರಿಸಲಾಗುತ್ತಿದೆ: ಏಕಕಾಲದಲ್ಲಿ ಬಹು ಸ್ವರೂಪಗಳಲ್ಲಿ ಆಲ್ಮಾರಾಟ (ಉದಾಹರಣೆಗೆ ಆಡಿಯೋ ಮತ್ತು ವೀಡಿಯೊ ಒಟ್ಟಿಗೆ), ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಕುಶಲತೆಯಿಂದ ಮಾಡಲಾದ AI ಔಟ್‌ಪುಟ್‌ಗಳು ಮತ್ತು ರಾಜಿ ಮಾಡಿಕೊಂಡ, ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡ ಅಥವಾ ಉದ್ದೇಶಿತ ಗಡಿಗಳ ಹೊರಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಅನುಮತಿಸಲಾದ AI ಏಜೆಂಟ್‌ಗಳು.

ತೀರ್ಮಾನ

ಈ ಸಮೀಕ್ಷೆಯಲ್ಲಿರುವ ಸಂಖ್ಯೆಗಳು ನೇರವಾದ ಬದಲಾವಣೆಯನ್ನು ವಿವರಿಸುತ್ತವೆ: AI ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಅನ್ನು ಕಂಡುಹಿಡಿದಿಲ್ಲ, ಆದರೆ ಇದು ಪತ್ತೆಹಚ್ಚಲು ಬಳಸಲಾದ ಹೆಚ್ಚಿನ ಘರ್ಷಣೆಯನ್ನು ತೆಗೆದುಹಾಕಿದೆ ಮತ್ತು ಸಮೀಕ್ಷೆ ಮಾಡಿದ ಭದ್ರತಾ ನಾಯಕರಲ್ಲಿ ಅರ್ಧದಷ್ಟು ಜನರು ಕಳೆದ ವರ್ಷದಲ್ಲಿ ಮಾತ್ರ AI-ನೆರವಿನ ಆಲ್ಮಾರಾಟದ ಘಟನೆಯನ್ನು ಎದುರಿಸಿದ್ದಾರೆ. ಮಾನವ ಸಹಜ ಪ್ರವೃತ್ತಿಯನ್ನು ಮರುಳು ಮಾಡಲು ನಿರ್ದಿಷ್ಟವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಯಾವುದರ ವಿರುದ್ಧವೂ ಉತ್ತಮ ಪ್ರವೃತ್ತಿಯನ್ನು ಹೊಂದಲು ಜನರಿಗೆ ತರಬೇತಿ ನೀಡುವುದು ಪ್ರತಿಕ್ರಿಯೆಯಲ್ಲ. ಮೊದಲ ಸ್ಥಾನದಲ್ಲಿ ನಂಬಿಕೆಯು ಕರುಳಿನ ಭಾವನೆಯನ್ನು ಅವಲಂಬಿಸಿರುವುದಿಲ್ಲ ಎಂಬ ಉದ್ದೇಶದಿಂದ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಪರಿಶೀಲನೆಯನ್ನು ನಿರ್ಮಿಸುವುದು.

ಅರ್ಹತೆಗಳು

• AI-ಚಾಲಿತ ವಂಚನೆಯ ಬಗ್ಗೆ ಅಸ್ಪಷ್ಟ ಎಚ್ಚರಿಕೆಗಳ ಬದಲಿಗೆ ಕಾಂಕ್ರೀಟ್, ಇತ್ತೀಚಿನ ಡೇಟಾವನ್ನು (297 ಹಿರಿಯ ಭದ್ರತಾ ನಾಯಕರು, 12-ತಿಂಗಳ ವಿಂಡೋ) ಒದಗಿಸುತ್ತದೆ.
• ಸಂವಾದವನ್ನು "ಜನರಿಗೆ ಉತ್ತಮವಾಗಿ ತರಬೇತಿ ನೀಡಿ" ಎಂಬುದರಿಂದ "ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಪರಿಶೀಲನೆಯನ್ನು ನಿರ್ಮಿಸಿ" ಗೆ ಬದಲಾಯಿಸುತ್ತದೆ, AI- ರಚಿತವಾದ ನಕಲಿಗಳು ಸುಧಾರಿಸುತ್ತಲೇ ಇರುವುದರಿಂದ ಇದು ಹೆಚ್ಚು ಬಾಳಿಕೆ ಬರುವ ಪರಿಹಾರವಾಗಿದೆ.
• ಕೇವಲ ಒಂದು ಸ್ವರೂಪದ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುವ ಬದಲು ಇಮೇಲ್‌ನಿಂದ ಧ್ವನಿಯಿಂದ ವೀಡಿಯೊದವರೆಗೆ ದಾಳಿಕೋರರು ಬಳಸುವ ಸಂಪೂರ್ಣ ಶ್ರೇಣಿಯ ಚಾನಲ್‌ಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ.

ಅವಗುಣಗಳು

• ಬಲವಾದ ಪರಿಶೀಲನೆ ಪ್ರಕ್ರಿಯೆಗಳು ಸಹ ನ್ಯಾಯಸಮ್ಮತವಾದ ವ್ಯಾಪಾರ ಚಟುವಟಿಕೆಗೆ ಘರ್ಷಣೆಯನ್ನು ಸೇರಿಸುತ್ತವೆ ಮತ್ತು ಕೆಲವು ಸಂಸ್ಥೆಗಳು ಹೆಚ್ಚಿನ ಪ್ರಭಾವದ ಅನುಮೋದನೆಗಳನ್ನು ನಿಧಾನಗೊಳಿಸುವುದನ್ನು ವಿರೋಧಿಸಬಹುದು.
• ಮೀಸಲಾದ ಭದ್ರತಾ ತಂಡಗಳಿಲ್ಲದ ಸಣ್ಣ ಸಂಸ್ಥೆಗಳು ಫಿಶಿಂಗ್-ನಿರೋಧಕ ದೃಢೀಕರಣವನ್ನು ನಿಯೋಜಿಸಲು ಸಂಪನ್ಮೂಲಗಳನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ ಅಥವಾ ವಿವರಿಸಿದ ಮಟ್ಟದಲ್ಲಿ ದೃಢೀಕರಣದ ನಂತರದ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ.
• ಆಧಾರವಾಗಿರುವ AI ತಂತ್ರಜ್ಞಾನವು ಮುಂದುವರೆಯುತ್ತಿರುವುದರಿಂದ, ಇಂದಿನ ಶಿಫಾರಸು ಮಾಡಲಾದ ರಕ್ಷಣೆಗಳಿಗೆ ಒಂದು-ಬಾರಿ ಪರಿಹಾರವಾಗಿರುವ ಬದಲು ನಿರಂತರ ನವೀಕರಣಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ.

ಎಚ್ಚರಿಕೆ

ಈ ಲೇಖನವು ಹಿರಿಯ ಸೈಬರ್ ಭದ್ರತಾ ನಾಯಕರ ಸಮೀಕ್ಷೆಯಿಂದ ಸಂಶೋಧನೆಗಳು ಮತ್ತು ಶಿಫಾರಸುಗಳನ್ನು ಸಾರಾಂಶಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಸಾಮಾನ್ಯ ತಿಳುವಳಿಕೆಗಾಗಿ ಉದ್ದೇಶಿಸಲಾಗಿದೆ, ಸಂಪೂರ್ಣ ಭದ್ರತಾ ನೀತಿಯಾಗಿ ಅಲ್ಲ. ಇಲ್ಲಿ ವಿವರಿಸಿರುವ ಯಾವುದೇ ಕ್ರಮಗಳನ್ನು ಅನುಷ್ಠಾನಗೊಳಿಸುವ ಮೊದಲು ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಸ್ವಂತ ಭದ್ರತಾ ತಂಡಗಳು ಅಥವಾ ಅರ್ಹ ವೃತ್ತಿಪರರೊಂದಿಗೆ ಪ್ರಸ್ತುತ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳನ್ನು ಪರಿಶೀಲಿಸಬೇಕು.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

• ಈ ಸಂದರ್ಭದಲ್ಲಿ ಡೀಪ್‌ಫೇಕ್ ಎಂದರೇನು? — ಕರೆಯ ಸಮಯದಲ್ಲಿ ಆ ವ್ಯಕ್ತಿ ಎಂದು ತಪ್ಪಾಗಿ ಗ್ರಹಿಸಲು ಸಾಕಷ್ಟು ಮನವರಿಕೆಯಾಗುವ ನೈಜ ವ್ಯಕ್ತಿಯ AI- ರಚಿತವಾದ ಆಡಿಯೊ ಅಥವಾ ವೀಡಿಯೊ ಅನುಕರಣೆ.
• ಫಿಶಿಂಗ್ ಮತ್ತು ಸ್ಪಿಯರ್-ಫಿಶಿಂಗ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇನು? — ಫಿಶಿಂಗ್ ಎನ್ನುವುದು ಸ್ವೀಕರಿಸುವವರನ್ನು ಕೆಟ್ಟ ಲಿಂಕ್ ಕ್ಲಿಕ್ ಮಾಡಲು ಅಥವಾ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಮೋಸಗೊಳಿಸಲು ಕಳುಹಿಸಲಾದ ಸಾಮಾನ್ಯ ನಕಲಿ ಸಂದೇಶವಾಗಿದೆ; ಸ್ಪಿಯರ್-ಫಿಶಿಂಗ್ ಅದೇ ಕಲ್ಪನೆ ಆದರೆ ನಿರ್ದಿಷ್ಟ ವ್ಯಕ್ತಿಯನ್ನು ಗುರಿಯಾಗಿಸಲು ವೈಯಕ್ತೀಕರಿಸಲಾಗಿದೆ.
• BEC ಎಂದರೆ ಏನು? — ಬ್ಯುಸಿನೆಸ್ ಇಮೇಲ್ ಕಾಂಪ್ರಮೈಸ್, ಅಲ್ಲಿ ದಾಳಿಕೋರನು ಪಾವತಿಯನ್ನು ಮರುನಿರ್ದೇಶಿಸಲು ಅಥವಾ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ವಿನಂತಿಸಲು ಇಮೇಲ್ ಮೂಲಕ ವಿಶ್ವಾಸಾರ್ಹ ಸಂಪರ್ಕವನ್ನು ಸೋಗು ಹಾಕುತ್ತಾನೆ.
• ವಿಶಿಂಗ್ ಮತ್ತು ಸ್ಮಿಶಿಂಗ್ ಎಂದರೇನು? — ವಿಶಿಂಗ್ ಎನ್ನುವುದು ಫೋನ್ ಕರೆಯ ಮೂಲಕ ನಡೆಸುವ ಧ್ವನಿ ಫಿಶಿಂಗ್ ಆಗಿದೆ; ಸ್ಮಿಶಿಂಗ್ ಎನ್ನುವುದು ಪಠ್ಯ ಸಂದೇಶದ ಮೂಲಕ ನಡೆಸಲಾಗುವ ಅದೇ ರೀತಿಯ ಹಗರಣವಾಗಿದೆ.
• ಜನರಿಗೆ "ನಕಲಿಯನ್ನು ಗುರುತಿಸಲು" ತರಬೇತಿ ನೀಡುವುದು ಏಕೆ ಕಡಿಮೆ ಪರಿಣಾಮಕಾರಿಯಾಗುತ್ತಿದೆ? — ಏಕೆಂದರೆ AI- ರಚಿತವಾದ ಧ್ವನಿಗಳು, ವೀಡಿಯೊಗಳು ಮತ್ತು ಸಂದೇಶಗಳಲ್ಲಿ ಜನರು ಗಮನಿಸಲು ತರಬೇತಿ ಪಡೆದ ಮುದ್ರಣದೋಷಗಳು ಅಥವಾ ರೋಬೋಟಿಕ್-ಧ್ವನಿಯ ಆಡಿಯೊಗಳಂತಹ ಸ್ಪಷ್ಟವಾದ ನ್ಯೂನತೆಗಳು ಹೆಚ್ಚು ಇರುವುದಿಲ್ಲ.
• ಫಿಶಿಂಗ್-ನಿರೋಧಕ ದೃಢೀಕರಣ ಎಂದರೇನು? — ನಕಲಿ ಪುಟದಲ್ಲಿ ತಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸಲು ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸುವ ಮೂಲಕ ಸರಳವಾಗಿ ಬೈಪಾಸ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಲಾಗಿನ್ ವಿಧಾನ.
• ಲಾಗಿನ್ ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸಿದ ನಂತರ ಕಂಪನಿಗಳು ಚಟುವಟಿಕೆಯನ್ನು ಏಕೆ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕು? — ಕದ್ದ ಗುರುತನ್ನು ಮುಂದಿನ ಕ್ರಮ ಕೈಗೊಳ್ಳಲು ಬಳಸಿದ ನಂತರವೇ ದಾಳಿಕೋರರಿಗೆ ಹೆಚ್ಚಾಗಿ ಉಪಯುಕ್ತವಾಗಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ನಂತರ ಅಸಾಮಾನ್ಯ ಚಟುವಟಿಕೆಯನ್ನು ವೀಕ್ಷಿಸುವುದು ಆರಂಭಿಕ ಪರಿಶೀಲನೆಯನ್ನು ದಾಟಿದ ದುರುಪಯೋಗವನ್ನು ಹಿಡಿಯಬಹುದು.
• ಈ ಮೊದಲು ಹೊಂದಿರದ ಯಾವುದನ್ನು ಈಗ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳು ಲೆಕ್ಕ ಹಾಕಬೇಕು? — ಮಲ್ಟಿಮೋಡಲ್ ಆಲ್ಮಾರಾಟ (ನಕಲಿ ಆಡಿಯೊ ಮತ್ತು ವೀಡಿಯೊ ಒಟ್ಟಿಗೆ ಬಳಸಲಾಗುತ್ತದೆ), ಕುಶಲತೆಯಿಂದ ಕೂಡಿದ AI ಔಟ್‌ಪುಟ್‌ಗಳು ಮತ್ತು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಅಥವಾ ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡ AI ಏಜೆಂಟ್‌ಗಳು.

ಟ್ಯಾಗ್‌ಗಳು

#cybersecurity #aisafety #socialengineering #deepfakes #phishing #ciso #infosec #dataprivacy #businessemailcompromise #identitysecurity