約80%非法訪問進(jìn)入電腦系統(tǒng)都已經(jīng)是通過網(wǎng)絡(luò)釣魚手法,也就是黑客會(huì)發(fā)送電子郵件或簡(jiǎn)訊給人們,誘騙他們打開惡意鏈接。 思科安全與合作部門主管佩泰爾表示,AI工具可迅速定制這類大量、吸引人們進(jìn)入黑客騙局的內(nèi)容。
佩泰爾本周在舊金山IT安全會(huì)議RSA大會(huì)上表示:攻擊將變得更為訂制化。
迄今為止,網(wǎng)絡(luò)釣魚電郵相對(duì)容易被看出,因?yàn)椴皇轻槍?duì)個(gè)人接收者量身打造。 這類郵件通常會(huì)有拼字錯(cuò)誤和其他露餡的地方,但隨著新一代的攻擊問世,更難指望人們辨明這些詐騙花招,這使得網(wǎng)絡(luò)遭癱瘓和勒贖的威脅大增。
至于解決辦法,佩泰爾說應(yīng)該迅速篩檢網(wǎng)絡(luò)流量數(shù)據(jù)并辨別即將發(fā)生、剛發(fā)生壞事的預(yù)先型態(tài)。 他說,思科身為網(wǎng)通設(shè)備大廠,可利用其地位來分析數(shù)據(jù)流量。
佩泰爾表示:安全是一場(chǎng)數(shù)據(jù)賽局。 能搜集到的數(shù)據(jù)愈多,就更容易揪出異常的情況。