Cybersecurity in de klem door opkomst van deepfakes

De resultaten tonen aan dat generatieve AI de omvang, de personalisatie en de geloofwaardigheid van digitale oplichting drastisch vergroot. Omdat visuele en auditieve aanwijzingen waarop werknemers voorheen vertrouwden steeds minder betrouwbaar zijn, combineren aanvallers traditionele middelen zoals e-mailphishing met geavanceerde synthetische media. Hoewel doordachte vishing- en smishingpogingen toenemen, blijven vertrouwde methoden zoals phishing via e-mail met 79 procent nog altijd de meest voorkomende aanvalsvorm.

Gartner benadrukt dat de bestrijding van deze dreigingen vraagt om een herziening van het beveiligingsbeleid binnen organisaties. In plaats van werknemers uitsluitend te leren hoe zij een vervalsing kunnen herkennen, moeten bedrijven toewerken naar een bedrijfscultuur waarin het verifiëren van ongebruikelijke verzoeken de standaardprocedure wordt. 

Het opschorten en controleren van risicovolle transacties of gegevensaanvragen dient ingebed te raken in de dagelijkse werkzaamheden, ongeacht het communicatiekanaal dat wordt gebruikt.

Digitale identiteit

Naast cultuurverandering is het versterken van de digitale identiteit van werknemers noodzakelijk. Hoogwaardige processen zoals wachtwoordherstel en betalingsautorisaties moeten worden afgeschermd met authenticatiemethoden die bestand zijn tegen phishing. Ook het monitoren van afwijkend gedrag ná een geslaagde aanmelding speelt hierin een cruciale rol.

Tot slot adviseert het onderzoeksbureau om de detectie- en responssystemen sneller te laten communiceren. Door verdachte berichten direct te koppelen aan overige systeemgebeurtenissen, zoals de registratie van nieuwe apparaten of plotse wijzigingen in gebruikerrechten, kunnen organisaties adequater reageren op de steeds complexere en door AI gedreven aanvallen.