九游会J9·(china)官方网站-真人游戏第一品牌

最新动态
NEWS
最新动态 > 九成企业曾遭遇 “人工智能” 钓鱼邮件攻击
九成企业曾遭遇 “人工智能” 钓鱼邮件攻击
2023-08-26

近日,根据Perception Point和Osterman Research的最新调查,越来越多的网络犯罪分子在网络钓鱼和BEC(商业电子邮件泄露)等电子邮件攻击中使用了(生成式)人工智能技术,九成受访企业表示已经遭受过人工智能增强的电子邮件攻击。

人工智能钓鱼邮件已成黑客攻击新手段!

随着ChatGPT等人工智能技术的进步,商业邮件泄露攻击引入人工智能特性。

在某犯罪论坛上,攻击者展示了利用生成式人工智能技术应用于钓鱼攻击或BEC攻击实例,钓鱼邮件中使用受害者的本地语言、翻译,进行钓鱼或BEC攻击,使受害者更加容易“上钩”。

人工智能时代恶意活动的复杂性和适应能力不断增加,使得网络安全变得越来越具有挑战性。

调查显示,91.1%的受访企业表示他们已经遇到过人工智能电子邮件攻击,84.3%的企业预计人工智能将继续被用来绕过现有的邮件安全系统。因此,电子邮件安全防护比以往任何时候都更加重要。

这表明,恶意攻击者仍将电子邮件作为主要感染媒介。同时黑客不断更新技术,利用人工智能、技术漏洞及迷惑性手段,以增大攻击的成功率。

防御建议

用户在使用计算机的过程中加强安全防范意识。可以采取以下措施来防范和减少钓鱼邮件的攻击:

1. 加强系统安全

及时更新系统补丁和杀毒软件,及时更新系统补丁有利于降低感染恶意软件的风险;

关闭不必要的服务和端口:禁用一些不需要的或者存在安全隐患的服务。如果不是应用所需,请关闭:远程协助、远程桌面、远程注册表、Telnet等服务。

2. 良好的电邮使用习惯

电子邮件是恶意软件传播最原始和最常见的方式。不打开来源不明邮件中的链接或下载邮件中的附件,养成谨慎的习惯;

3.对重要电子邮件要加密

数据加密及数据备份恢复技术,是防范数据泄露和被勒索利用的有效手段。黑客即使通过攻击或漏洞获取的数据也是加密数据,加密数据无法读取和传播,对于黑客来说这些数据毫无价值。

4.对敏感邮件数据要管控

对敏感邮件进行授权管控,未授权人员无法访问内容,避免恶意泄露。常见的管控技术有:访问权限管控、水印溯源管控、离职管控、加密管控、上传管控等。

5.对邮件数据要备份

黑客可能会损坏数据,达到勒索的目的。如果出现恶意破坏,企业用户则可通过备份的数据进行快速恢复,可最大程度减少损失。

6、机关、单位尽可能自行搭建的邮件服务,应加强防护,密切监测来往邮件内容情况,定期进行保密检查,杜绝涉密信息泄露。

商务密邮建议,无论是企业还是个人都要加强防护,要谨慎打开来源不明的电子邮件及附件,仔细甄别邮件内容,避免恶意入侵。发送重要数据时,选择高强度加密传输,涉密机构有必要借助第三方技术手段部署网络安全、数据安全整体防护策略,增强自主防御能力,避免因网络攻击造成的数据泄露。

商务密邮作为数据安全的守护者,为用户打造最具安全、高效、实用的电邮产品,从用户实际业务场景出发,秉承“内外兼防”的部署策略,从邮件建立到接收的全周期邮件安全解决方案。

商务密邮作为国内邮件安全服务商,以数据加密为核心,实行各系统功能模块化,无需用户迁移数据,可快速升级电子邮件系统,提供从建立到收取全周期邮件安全解决方案,如:邮件防泄漏系统、邮件反垃圾系统、离职管控、邮件跟踪、邮件水印、强制加密、邮件复锁、邮件备份等,全面加强政企机构对数据安全的保护能力。


友情链接: