L'intelligenza artificiale rende più difficili da individuare gli attacchi di social engineering

L'intelligenza artificiale sta rendendo sempre più sofisticati gli attacchi di social engineering, rendendo difficile per le persone riconoscerli. Un tempo, i segnali di phishing includevano errori grammaticali o frasi strane, ma l'AI permette ora ai malintenzionati di creare comunicazioni impeccabili e personalizzate. Questo rappresenta un rischio significativo per le agenzie federali e i loro collaboratori, dove un attacco individuale può diventare il punto di ingresso per accedere a sistemi sensibili e dati governativi.

Gli attaccanti possono utilizzare l'AI per analizzare grandi quantità di informazioni pubbliche sui bersagli, come profili LinkedIn e social media, creando strategie d'attacco altamente credibili. La tecnologia facilita la creazione di messaggi che imitano lo stile di scrittura di specifici individui all'interno di un'organizzazione, come un supervisore o un responsabile delle risorse umane. Il pericolo maggiore risiede nella "normalità" di questi attacchi, che possono ingannare le vittime senza destare sospetti, portando al furto di credenziali e alla compromissione dei sistemi.

Per contrastare questa minaccia, è necessario aggiornare i programmi di formazione sulla sicurezza informatica. Invece di sessioni annuali e meccaniche, si suggerisce un approccio più continuo, con sessioni di aggiornamento più brevi, discussioni guidate dai manager e avvisi tempestivi sui tentativi di phishing. Simulaioni di attacchi reali possono aiutare i dipendenti a mettere in pratica le conoscenze teoriche e a comprendere meglio i rischi.