72%美企高管自曝成網(wǎng)絡(luò)攻擊目標(biāo)，27%攻擊涉及AI深度偽造

極客網(wǎng)·網(wǎng)絡(luò)安全8月22日 根據(jù)GetApp日前發(fā)布的一份調(diào)查報(bào)告，在過(guò)去18個(gè)月里，美國(guó)將近四分之三的企業(yè)高管成為網(wǎng)絡(luò)攻擊者的主要目標(biāo)。

這項(xiàng)調(diào)查發(fā)現(xiàn)，72%的高管發(fā)現(xiàn)自己成為了網(wǎng)絡(luò)犯罪分子的攻擊目標(biāo)。而在這些網(wǎng)絡(luò)攻擊中，27%涉及使用人工智能(AI)生成的深度偽造（Deepfakes）。

此次調(diào)查還揭示了企業(yè)在如何應(yīng)對(duì)這些威脅方面存在重大差距。調(diào)查發(fā)現(xiàn)，全球37%的企業(yè)沒(méi)有為高管提供專門(mén)的網(wǎng)絡(luò)安全培訓(xùn)，這給他們的整體安全態(tài)勢(shì)留下了關(guān)鍵漏洞。

GetApp高級(jí)安全分析師David Jani表示：“企業(yè)高管掌握著關(guān)鍵的業(yè)務(wù)數(shù)據(jù)，使他們成為網(wǎng)絡(luò)犯罪分子專門(mén)針對(duì)的目標(biāo)。企業(yè)迫切需要優(yōu)先為其領(lǐng)導(dǎo)團(tuán)隊(duì)提供專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)?！?/p>

針對(duì)高管進(jìn)行網(wǎng)絡(luò)攻擊

此次調(diào)查在2024年5月進(jìn)行，GetApp收集了來(lái)自全球11個(gè)國(guó)家的2648名IT和網(wǎng)絡(luò)安全專業(yè)人士的反饋，其中包括美國(guó)、英國(guó)、加拿大、巴西、墨西哥和澳大利亞等國(guó)家。

根據(jù)這項(xiàng)調(diào)查，網(wǎng)絡(luò)攻擊的頻率似乎在上升。約69%的美國(guó)公司表示，網(wǎng)絡(luò)攻擊事件的數(shù)量在過(guò)去三年中有所增加。這一比例明顯高于58%的全球平均水平，這可能是由于網(wǎng)絡(luò)攻擊的復(fù)雜性日益增加，包括利用AI輔助的深度偽造和針對(duì)高管進(jìn)行網(wǎng)絡(luò)釣魚(yú)的網(wǎng)絡(luò)攻擊。

此外，超過(guò)一半(54%)的美國(guó)公司表示，在過(guò)去18個(gè)月中，至少發(fā)生過(guò)一起企業(yè)高管的身份欺詐事件。這一比例明顯高于全球41%的平均水平。與國(guó)際同行相比，美國(guó)高管還面臨著更大的欺詐性金融交易風(fēng)險(xiǎn)。

需對(duì)高管開(kāi)展更多安全培訓(xùn)

AI輔助的深度偽造占這些網(wǎng)絡(luò)攻擊的27%，盡管網(wǎng)絡(luò)釣魚(yú)和惡意軟件等傳統(tǒng)方法仍在廣泛使用。

調(diào)查還發(fā)現(xiàn)，87%的IT和網(wǎng)絡(luò)安全專業(yè)人士認(rèn)為，與其他員工相比，高級(jí)管理人員應(yīng)該接受更專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)。然而，全球仍有37%的公司沒(méi)有為高管提供額外的安全培訓(xùn)。在美國(guó)，54%的公司經(jīng)歷過(guò)涉及高管的身份欺詐事件，這一比例遠(yuǎn)高于全球平均水平。

盡管存在這些風(fēng)險(xiǎn)，但許多員工認(rèn)為，很多高管已經(jīng)意識(shí)到了網(wǎng)絡(luò)安全威脅，包括人工智能生成的深度偽造。然而，人們普遍認(rèn)為，高管需要比其他員工接受更專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)。

鑒于這些不斷升級(jí)的威脅，GetApp敦促企業(yè)實(shí)施強(qiáng)大的網(wǎng)絡(luò)安全戰(zhàn)略。此類策略應(yīng)包括對(duì)高級(jí)管理人員的持續(xù)培訓(xùn)，使用多因素身份驗(yàn)證(MFA)和數(shù)據(jù)加密等高級(jí)安全措施，以及定期軟件更新和警惕網(wǎng)絡(luò)活動(dòng)監(jiān)控等主動(dòng)而全面的安全措施。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。