Малий бізнес дедалі частіше стикається з фішингом, фальшивими рахунками, викраденням паролів, програмами-вимагачами та шахрайством із платежами, а генеративний штучний інтелект дає змогу зловмисникам масштабувати й персоналізувати такі атаки. Про це йдеться в огляді TechRadar, присвяченому захисту невеликих компаній.
Автори зазначають, що кіберзлочинців цікавлять цінні дані, доступні облікові записи та помилки працівників, а не лише великі компанії з розвиненою ІТ-інфраструктурою. Зловмисники можуть використовувати ШІ для створення переконливих повідомлень у великому масштабі, адаптації фішингових листів і автоматизації частини дій, які раніше вимагали ручної роботи.
Персоналізовані шахрайські повідомленняЄвропол попереджав, що генеративний ШІ вже застосовують для посилення соціальної інженерії: технологія допомагає підлаштовувати шахрайські повідомлення під особистий і культурний контекст жертв. Microsoft також описувала фішингові кампанії з використанням ШІ та автоматизованої інфраструктури. В одній із них зловмисники створювали листи, адаптовані до ролей адресатів,
зокрема на теми рахунків і робочих процесів.
Для невеликих компаній ризик полягає в тому, що атака не обов’язково має бути технічно складною. Якщо шахраї надсилають більше правдоподібних звернень більшій кількості потенційних жертв, зростає ймовірність, що працівник відкриє шкідливе посилання, передасть пароль або здійснить платіж у невідповідний момент.
Комплексний захист і централізоване керуванняУ матеріалі йдеться, що Bitdefender Ultimate Small Business Security поєднує захист пристроїв на різних платформах, безпеку електронної пошти, виявлення шахрайства, керування паролями, необмежений VPN, захист цифрової ідентичності та моніторинг бізнес-активів. Такий підхід покликаний перекривати послідовність дій, коли працівник отримує лист, переходить за шкідливим посиланням і розкриває дані для входу.
Сервіс також містить інструменти перевірки підозрілих повідомлень або посилань, зокрема Scamio Pro. Платформу розраховано на компанії з обмеженими ІТ-ресурсами: вона має централізоване керування, спрощене підключення, розподіл доступу за ролями та підтримує Windows, macOS, Android і iOS. Залежно від плану доступний також захист серверів Windows.
