Os cibercriminosos recorrem à IA para contornar as medidas modernas de segurança de e-mail

Views: 126
0 0
Read Time:2 Minute, 35 Second

O papel da IA ​​na segurança de e-mail

O novo estudo revela uma mudança substancial na percepção do papel da IA ​​na segurança do email. Os cibercriminosos demonstraram uma rápida adoção de ferramentas de IA a seu favor, com 91,1% das organizações relatando que já encontraram ataques de e-mail aprimorados pela IA e 84,3% esperando que a IA continue a ser utilizada para contornar os sistemas de segurança existentes. Consequentemente, as proteções habilitadas para IA são mais essenciais do que nunca.

A porcentagem de entrevistados que classificam a IA como “extremamente importante” para suas defesas de e-mail aumentou mais de 4 vezes nos últimos 12 meses. Praticamente todas as organizações esperam que a IA seja moderada ou extremamente importante para as suas defesas de e-mail.

A crescente percepção de ameaças habilitadas por IA se alinha com a crescente conscientização de modelos de linguagem grande (LLM) e serviços de IA generativos, como o ChatGPT, que foram manchetes no ano passado.

E-mail ainda é prioridade máxima

Quase 4 em cada 5 organizações classificam o tratamento de riscos de segurança de e-mail como uma das três principais prioridades para sua organização em relação a todas as outras iniciativas de segurança e risco.

  • As abordagens tradicionais de segurança de e-mail se mostraram menos eficazes ao longo do tempo: 96,9% dos entrevistados implementaram segurança de e-mail habilitada por IA porque suas defesas tradicionais eram ineficazes contra ameaças emergentes.
  • A segurança baseada em IA não é apenas para e-mail: os compradores de segurança de e-mail habilitada para IA desejam a capacidade de proteger melhor outros aplicativos de comunicação e colaboração, como Microsoft Teams, SharePoint, OneDrive, Zoom e Slack, Salesforce e muito mais, com IA .
  • A detecção habilitada por IA sem mitigação responsiva é equivocada: fortalecer os recursos para detectar ameaças em e-mail via IA é um primeiro passo essencial, mas não pode terminar aí. As organizações devem treinar profissionais de segurança cibernética e equipes de SOC para responder de forma rápida e eficaz a incidentes identificados, aproveitando o melhor que a IA traz para a mesa.
  • As organizações estão fortalecendo as defesas com novas ferramentas habilitadas para IA: com o ambiente de ameaças em constante mudança no e-mail, as organizações estão implementando novas defesas. Nove em cada dez organizações implementaram uma solução de segurança de e-mail habilitada para IA além do que é oferecido por seu provedor de e-mail em nuvem.

“Com o aumento implacável de ataques cibernéticos, especialmente phishing e BEC alimentados por GenAI, a necessidade de estratégias preventivas inventivas se intensifica”, disse Yoram Salinger , CEO da Perception Point.

“Com os cibercriminosos aproveitando a IA para tornar os ataques por e-mail cada vez mais perigosos, todas as organizações devem garantir que possuem as defesas corretas para detectar e impedir ataques que são ignorados pelos métodos tradicionais de segurança de e-mail”, disse Michael Sampson, analista principal da Osterman Research and the autor do relatório.

FONTE: HELP NET SECURITY

POSTS RELACIONADOS