ผู้โจมตีทางไซเบอร์ในปัจจุบันไม่จำเป็นต้องพึ่งพามัลแวร์ในการเจาะระบบอีกต่อไป พวกเขาสามารถโทรไปยังศูนย์บริการลูกค้าและขอเข้าถึงบัญชีอย่างสุภาพ โดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์
ภัยคุกคามเหล่านี้ใช้เทคนิคการหลอกลวงทางสังคม (social engineering) เทคโนโลยี Deepfake การปลอมแปลงข้อความ ข้อมูลประจำตัวที่ถูกบุกรุก และ AI เพื่อสวมรอยเป็นใครก็ได้ ไม่ว่าจะเป็นลูกค้าใหม่ ลูกค้าเก่า หรือตัวองค์กรเอง
หลังจากการโจมตีทางไซเบอร์ครั้งใหญ่เกิดขึ้น การกู้คืนความไว้วางใจจากลูกค้าอาจต้องใช้เวลานาน แต่ตอนนี้ผู้โจมตีกลับใช้ประโยชน์จากความสัมพันธ์ของลูกค้าโดยการปลอมแปลงชื่อแบรนด์ที่น่าเชื่อถือและบัญชีลูกค้าที่มีอยู่
รายงานล่าสุดของ TransUnion เตือนว่า ‘ความไว้วางใจนั้นถูกใช้ประโยชน์ได้ง่ายขึ้น แต่กลับสร้างขึ้นได้ยากขึ้น’ ในยุคที่การปลอมแปลงตัวตนทำได้ง่ายด้วย AI
ศัพท์ที่ควรรู้
- Threat actors – ผู้โจมตีทางไซเบอร์ คือผู้ที่พยายามเจาะระบบหรือโจมตีองค์กรเพื่อวัตถุประสงค์ที่ไม่ดี
- Social engineering – การหลอกลวงทางสังคม คือการใช้จิตวิทยาเพื่อหลอกลวงให้เหยื่อเปิดเผยข้อมูลหรือทำตามคำสั่งโดยไม่รู้ตัว
- Deepfake – เทคโนโลยีที่ใช้ปัญญาประดิษฐ์ในการสร้างหรือดัดแปลงวิดีโอหรือเสียงให้ดูเหมือนจริงมากจนแยกไม่ออก
- AI (Artificial Intelligence) – ปัญญาประดิษฐ์ คือการใช้โปรแกรมคอมพิวเตอร์เลียนแบบความสามารถในการเรียนรู้และการตัดสินใจของมนุษย์
- TransUnion – บริษัทที่ออกรายงานเตือนเกี่ยวกับความเสี่ยงด้านความไว้วางใจในยุคดิจิทัล
ที่มา: darkreading.com