نسل Z هدف اصلی حملات فیشینگ

تحقیقی تازه که در ۹ کشور مختلف از سراسر جهان انجام شده، به این نتیجه رسید که نوجوانان و جوانان بین ۱۸ تا ۲۶ سال بیش از سایر گروه‌ها تحت تاثیر کلاهبرداری‌های اینترنتی قرار می‌گیرند. طبق این داده‌ها، از هر ۱۰ جوان در این سن، ۶ نفر در سال اخیر هدف پیام‌های فیشینگ قرار گرفته‌اند.

بر اساس گزارش وب‌سایت ایتنا، این تحقیق وسیع به سفارش شرکت یوبیکو در کشورهای استرالیا، فرانسه، آلمان، هند، ژاپن، سنگاپور، سوئد، انگلستان و ایالات متحده انجام شد. در مجموع ۱۸۰۰۰ نفر در این نظرسنجی شرکت کرده‌اند که ۴۴ درصد از آنها بیان کردند در سال گذشته با پیام‌های فیشینگ در ارتباط بوده‌اند.

جالب است که جوانان نسل Z با ۶۲ درصد، بالاترین آمار در این زمینه را به خود اختصاص داده‌اند.

 

مدیریت هوش مصنوعی و پیچیدگی تهدیدات

اکثریت شرکت‌کنندگان (۷۰ درصد) بر این عقیده‌اند که بواسطه هوش مصنوعی، کلاهبرداری‌های فیشینگ به موفقیت‌های بیشتری دست یافته‌اند. همچنین ۷۸ درصد از آنها احساس می‌کنند که این نوع حملات نسبت به گذشته به مراتب پیچیده‌تر شده‌اند.

زمانی که یک ایمیل فیشینگ به شرکت‌کنندگان نشان داده شد، ۵۴ درصد نتوانستند آن را شناسایی کرده و آن را به عنوان یک پیام واقعی تصور کردند یا در تشخیص آن تردید داشتند.

از سویی دیگر، داده‌های قابل توجهی است که نشان می‌دهد هیچ گروه سنی از این تهدیدات مصون نمانده است.

فقر در آموزش و نداشتن آمادگی لازم برای مبارزه با فیشینگ

متاسفانه، شمار زیادی از شرکت‌ها آمادگی لازم برای مقابله با این تهدیدات را ندارند:

– فقط ۴۸ درصد از شرکت‌ها از احراز هویت دو مرحله‌ای در تمامی برنامه‌های خود استفاده می‌کنند،

– ۴۰ درصد از کارکنان هرگز دوره آموزشی در زمینه امنیت سایبری را نگذرانده‌اند،

– تنها ۲۶ درصد از کاربران، رمز عبور را به عنوان یک روش ایمن می‌شناسند، در حالی که هنوز ۵۶ درصد برای حساب‌های کاری و ۶۰ درصد برای حساب‌های شخصی خود از آن استفاده می‌کنند.

با این وجود، روش‌های احراز هویت بهتر مانند کلیدهای امنیتی YubiKey در حال کسب محبوبیت بیشتری هستند.

رونی منینگ، کارشناس عالی یوبیکو، می‌گوید: “در حال حاضر هر دو گروه از افراد و سازمان‌ها می‌توانند با اتخاذ تدابیر لازم، از خود در برابر این تهدیدات حفاظتی ایجاد کنند. احراز هویت چندعاملی امروزی دیگر یک انتخاب لوکس محسوب نمی‌شود بلکه به یک نیاز بنیادین در جهان دیجیتال تبدیل شده است.”

 

پیشنهادات کارشناسانه

کارشناسان اقداماتی را به شرح زیر پیشنهاد می‌کنند:

– استفاده از روش‌های احراز هویت پیشرفته مانند کلیدهای امنیتی

– برگزاری آموزش‌های مستمر برای کارکنان

– پیاده‌سازی احراز هویت چندمرحله‌ای برای تمامی خدمات

– افزایش سطح آگاهی در خصوص تهدیدات سایبری نوظهور

متخصصان بر این باورند که در عصر امروز که تهدیدات سایبری به طرز چشمگیری پیچیده‌تر شده‌اند، بهره‌گیری از روش‌های امنیتی بادوام و قوی دیگر به انتخابی اختیاری تبدیل نمی‌شود، بلکه به یک ضرورت برای تمامی سنین و گروه‌ها تبدیل می‌گردد.