تطورت عمليات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي في السنوات الماضية من ظاهرة هامشية إلى طريقة هجوم سائدة. ويمكن أن يتعرض لها أي شركة مهما كان حجمها. ففي حين كان من السهل في السابق كشف رسائل التصيد الاحتيالي التي كانت سيئة الصياغة، فإن الذكاء الاصطناعي ونماذج اللغة الكبيرة تنتج اليوم رسائل مخصصة تبدو حقيقية بشكل مخادع، مما يشكل تحديًا حتى للموظفين ذوي الخبرة. لذلك، فإن القاعدة التي يجب أن يلتزم بها مسؤولو الأمن ومديرو تكنولوجيا المعلومات والمديرون التنفيذيون هي: من لا يمتلك استراتيجية محددة لمواجهة الهجمات المدعومة بالذكاء الاصطناعي بحلول عام 2026، فإنه يقبل بمخاطرة يمكن تجنبها.
ما الذي يميز التصيد الاحتيالي المدعوم بالذكاء الاصطناعي عن التصيد الاحتيالي التقليدي
كان التصيد الاحتيالي التقليدي يعتمد على الكم: ملايين الرسائل الإلكترونية المتطابقة، والعديد من الأخطاء، وقليل من التخصيص. وكان مبدأ الدفاع بسيطًا وفقًا لذلك – التعرف على الأنماط، والتصفية، والتدريب. ومع استخدام الذكاء الاصطناعي، تغيرت الصورة بشكل جذري.
كيف تغير الذكاء الاصطناعي طبيعة الهجوم
يستخدم المهاجمون المعاصرون الذكاء الاصطناعي من أجل:
- إنشاء رسائل مخصصة استنادًا إلى البيانات المتاحة للجمهور (LinkedIn، ومواقع الشركات الإلكترونية، والبيانات الصحفية)
- تقليد أسلوب اللغة ونبرة المتحدث – وصولاً إلى إعادة إنتاج عادات الصياغة الفردية
- تحقيق الدقة الزمنية: يتم توقيت الهجمات بحيث تتوافق مع إجراءات الاتصال المتوقعة (على سبيل المثال، قبل إقفال الحسابات الشهرية بفترة قصيرة أو خلال مراحل المشروع)
- استخدام مقاطع الصوت والفيديو المزيفة (ديب فايك) في القنوات التكميلية لمحاكاة مكالمات هاتفية مزعومة من الرؤساء
ونتيجة لذلك، أصبحت الهجمات لا تعتمد في المقام الأول على الجوانب التقنية، بل على الجوانب الاجتماعية، وبالتالي تتحايل بانتظام على المرشحات التقنية التقليدية.
الحماية من التصيد الموجه: لماذا تُعد الهجمات الموجهة أكثر خطورة
يُقصد بـ«التصيد الموجه» الهجمات الموجهة ضد أفراد أو مجموعات معينة داخل شركة ما. وتتيح الذكاء الاصطناعي توسيع نطاق هجمات التصيد الموجه: فما كان يتطلب في السابق بحثًا يدويًّا، أصبح اليوم قابلاً للتطبيق تلقائيًّا على مئات الأشخاص المستهدفين في آن واحد.
الفئات الأكثر عرضة للخطر هي:
- الموظفون الذين لديهم صلاحية الوصول إلى الأنظمة المالية أو البيانات الحساسة
- مسؤولو تكنولوجيا المعلومات الذين يتمتعون بصلاحيات مميزة
- المديرون الذين يمكن الاطلاع على أسلوبهم في التواصل علنًا
الكشف عن عمليات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي: المؤشرات الفنية والتنظيمية
يكمن التحدي في أن الأخبار التي تولدها الذكاء الاصطناعي يصعب تمييزها لغويًّا عن تلك التي يكتبها البشر. ومع ذلك، هناك علامات مميزة. وهي اليوم لا تكمن في النص نفسه بقدر ما تكمن في السياق.
السمات الفنية المميزة
- عناوين المرسل المختلفة: حتى لو كان الاسم المعروض صحيحًا، غالبًا ما يختلف النطاق الفعلي اختلافًا طفيفًا (على سبيل المثال، `axso5.de` بدلاً من `axsos.de`)
- إدخالات DKIM/SPF/DMARC مفقودة أو غير صالحة: تعتمد الاتصالات المؤسسية الشرعية على مصادقة البريد الإلكتروني المُعدة بشكل صحيح
- بيانات وصفية غير عادية: أوقات الإرسال خارج ساعات العمل المعتادة، أو توقيعات غير معتادة في برامج البريد الإلكتروني، أو خوادم ترحيل غير معروفة
- الروابط المضمنة ذات سلاسل إعادة التوجيه: غالبًا ما تخفي عمليات التصيد الاحتيالي التي تستخدم الذكاء الاصطناعي عناوين URL الضارة خلف عدة عمليات تقصير لعناوين URL أو خدمات تبدو شرعية
السمات المميزة القائمة على السلوك
- إلحاح غير متوقع، حتى وإن ظل النبرة موضوعية
- الطلبات التي تخرج عن الإجراءات المعتادة للاتصال (مثل طلبات التحويل عبر البريد الإلكتروني دون اتباع الإجراءات المعتادة)
- المطالبات بتجاوز آليات الأمان أو التصرف بسرية
التدابير المضادة القائمة على الذكاء الاصطناعي
ومن المثير للاهتمام أن الذكاء الاصطناعي يمكن استخدامه أيضًا للكشف عن عمليات التصيد الاحتيالي التي تستخدم الذكاء الاصطناعي. تقوم حلول أمان البريد الإلكتروني الحديثة بتحليل:
- أنماط التواصل عبر الزمن (السلوك الأساسي للمرسلين)
- الشذوذات الدلالية في الأخبار
- الانحرافات السلوكية لدى المستخدم بعد النقر على الروابط
الحماية من التصيد الاحتيالي للشركات: نهج متعدد المستويات
لا توجد أداة واحدة توفر حماية كاملة من التصيد الاحتيالي المدعوم بالذكاء الاصطناعي. فالحماية الفعالة تعتمد على عدة طبقات متناسقة. ورغم أن كلمات المرور القوية ضرورية، إلا أنها ليست كافية.
الطبقة 1: الحماية التقنية الأساسية
- مصادقة البريد الإلكتروني: تنفيذ DMARC وDKIM وSPF بالكامل وتهيئتها على «reject»
- بوابات البريد الإلكتروني الآمنة (SEG): فحص الرسائل الواردة بحثًا عن أي أكواد ضارة أو روابط تصيد احتيالي أو مرفقات مشبوهة
- تصفية DNS: حجب النطاقات الضارة على مستوى DNS قبل أن يصل إليها المستخدم
- المصادقة متعددة العوامل: حتى في حالة نجاح هجوم التصيد الاحتيالي، تمنع المصادقة متعددة العوامل (MFA) الوصول باستخدام بيانات تسجيل الدخول المسروقة
المرحلة الثانية: الإجراءات التنظيمية
- دورات تدريبية للتوعية الأمنية: دورات تدريبية منتظمة وعملية تُعرض فيها أنماط التصيد الاحتيالي الحديثة التي تستخدم الذكاء الاصطناعي
- حملات التصيد الاحتيالي المحاكاة: اختبارات خاضعة للرقابة تحاكي سيناريوهات هجوم واقعية وتدرب الموظفين دون إحراجهم
- إجراءات إبلاغ واضحة: يجب أن يعرف كل موظف كيفية الإبلاغ عن رسالة مشبوهة – ويجب أن يكون الإبلاغ سهلاً وميسراً
- مبدأ المراجعة المزدوجة: تطبيق إجراءات إلزامية على التحويلات المصرفية وتغييرات صلاحيات الوصول والإجراءات الحساسة المماثلة
المستوى 3: الاستجابة للحوادث
حتى مع اتخاذ تدابير وقائية مثالية، لا يمكن استبعاد احتمال وقوع هجوم ناجح. والأمر الحاسم هو مدى سرعة وتنظيم استجابة الشركة.
- توثيق خطة الاستجابة للحوادث والتدرب عليها بانتظام
- سلاسل اتصال محددة بوضوح لحالات الطوارئ
- بناء قدرات في مجال التحليل الجنائي أو الاستعانة بمصادر خارجية لتأمينها، من أجل التمكن من إعادة بناء الهجمات
البعد القانوني والتنظيمي
تخضع الشركات التي تعمل في القطاعات الخاضعة للتنظيم أو التي تندرج ضمن نطاق توجيهات NIS2 لمتطلبات إضافية. وتشترط توجيهات NIS2، من بين أمور أخرى، ما يلي:
- التدابير الفنية والتنظيمية للوقاية من الهجمات الإلكترونية
- التزامات الإبلاغ عن الحوادث الأمنية الجسيمة في غضون 24 ساعة
- مستندات تثبت إجراء دورات تدريبية للموظفين
وبالتالي، لم تعد الحماية المنظمة من التصيد الاحتيالي خيارًا اختياريًا للشركات المعنية، بل أصبحت متطلبًا للامتثال.
الأسئلة الشائعة
ما الفرق بين التصيد الاحتيالي المدعوم بالذكاء الاصطناعي والتصيد الاحتيالي التقليدي؟
يستخدم التصيد الاحتيالي المدعوم بالذكاء الاصطناعي تقنية الذكاء الاصطناعي لإنشاء رسائل مخصصة وخالية من الأخطاء اللغوية على نطاق واسع. غالبًا ما كانت رسائل التصيد الاحتيالي التقليدية عامة وتحتوي على أخطاء في الصياغة. أما هجمات الذكاء الاصطناعي، فهي تحاكي أنماط الكتابة الفردية وتكيّف المحتوى وفقًا للشخص المستهدف، مما يجعل اكتشافها أصعب بكثير.
هل يكفي وجود نظام تصفية بريد إلكتروني جيد كوسيلة للحماية؟
لا. الفلاتر التقنية ضرورية، لكنها ليست كافية. فهجمات التصيد الاحتيالي التي تستخدم الذكاء الاصطناعي تستفيد من البنية التحتية الشرعية ومحتوى يبدو حقيقيًا للغاية، وهو ما يجعله يتجاوز الفلاتر التقنية بانتظام. ولضمان حماية فعالة، لا بد دائمًا من وجود موظفين مدربين وعمليات تنظيمية محددة.
كم مرة ينبغي إجراء محاكاة عمليات التصيد الاحتيالي؟
يوصي خبراء الأمن بإجراء ما لا يقل عن أربع حملات محاكاة للتصيد الاحتيالي سنويًّا، ويفضل أن تكون مع سيناريوهات هجوم مختلفة. وقد ثبت أن فترات التدريب الأكثر تواترًا والأقصر مدةً – مثل التدريبات المصغرة الشهرية – تحقق تأثيرًا أفضل على المدى الطويل مقارنةً بالتدريبات الإلزامية السنوية.
ابدأوا الآن في تعزيز الوعي الأمني – تدعم Axsos شركتكم في الوقاية من هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي.
تم إنشاء هذا المحتوى بمساعدة الذكاء الاصطناعي، لكنه خضع لمراجعة تحريرية وتنقيح قبل نشره.
مركز كونغرس فرانكنثال | الجناح رقم 6
نتطلع إلى التفاعل معكم