網(wǎng)絡(luò)犯罪分子開始利用AI繞過現(xiàn)代電子郵件安全措施

AI在電子郵件安全中的角色

新的研究揭示了人們對(duì)AI在電子郵件安全方面角色的看法發(fā)生了重大轉(zhuǎn)變。網(wǎng)絡(luò)犯罪分子正在迅速采用對(duì)他們有利的AI工具，91.1%的企業(yè)報(bào)告他們已經(jīng)遇到了AI增強(qiáng)的電子郵件攻擊，84.3%的AI預(yù)計(jì)AI將繼續(xù)被用來繞過現(xiàn)有的安全系統(tǒng)。因此，來自AI支持的保護(hù)比以往任何時(shí)候都更加重要。

在過去的12個(gè)月里，受訪者認(rèn)為AI對(duì)他們的電子郵件防御“極其重要”的比例增加了4倍以上，幾乎所有企業(yè)都希望AI對(duì)他們的電子郵件防御具有中等或極其重要的作用。

人們對(duì)AI威脅的日益增長的看法與過去一年登上頭條的LLM和AIGC服務(wù)（如ChatGPT）的日益增長是一致的。

電子郵件安全仍是重中之重

相對(duì)于所有其他安全和風(fēng)險(xiǎn)計(jì)劃，幾乎80%的企業(yè)將解決電子郵件安全風(fēng)險(xiǎn)列為其企業(yè)的三大優(yōu)先事項(xiàng)。

·隨著時(shí)間的推移，傳統(tǒng)的電子郵件安全方法已被證明不那么有效：96.9%的受訪者實(shí)施了啟用AI的電子郵件安全，因?yàn)樗麄兊膫鹘y(tǒng)防御系統(tǒng)無法有效應(yīng)對(duì)緊急威脅。

·AI支持的安全不僅僅適用于電子郵件：支持AI的電子郵件安全的購買者希望能夠通過AI更好地保護(hù)其他通信和協(xié)作應(yīng)用程序，如Microsoft Teams、SharePoint、OneDrive、Zoom和Slack、Salesforce等。

·沒有響應(yīng)性緩解的AI檢測(cè)是被誤導(dǎo)的：加強(qiáng)通過AI檢測(cè)電子郵件威脅的能力是必不可少的第一步，但它不能就此止步。企業(yè)必須培訓(xùn)網(wǎng)絡(luò)安全專業(yè)人員和SOC團(tuán)隊(duì)，以快速有效地響應(yīng)已確定的事件，充分利用AI帶來的最佳成果。

·企業(yè)正在使用支持AI的新工具加強(qiáng)防御：隨著電子郵件中威脅環(huán)境的變化，企業(yè)正在實(shí)施新的防御措施。90%的企業(yè)實(shí)施了支持AI的電子郵件安全解決方案，而不是他們的云電子郵件提供商提供的解決方案。

Percept Point的CEO約拉姆·塞林格表示：“隨著網(wǎng)絡(luò)攻擊的持續(xù)激增，尤其是AIGC助長的網(wǎng)絡(luò)釣魚和電子郵件泄露攻擊，創(chuàng)造性預(yù)防戰(zhàn)略的必要性正在變得越來越迫切?！?/p>

隨著網(wǎng)絡(luò)犯罪分子利用AI使電子郵件攻擊變得更加危險(xiǎn)，所有企業(yè)都必須確保他們擁有正確的防御措施，以檢測(cè)和阻止傳統(tǒng)電子郵件安全方法遺漏的攻擊。