Tietojenkalastelu ei ole en\u00e4\u00e4 pelkk\u00e4 s\u00e4hk\u00f6postiongelma, eik\u00e4 se n\u00e4yt\u00e4 en\u00e4\u00e4 roskapostilta.<\/p>\n
Teknologian kehittyess\u00e4 tietojenkalastelun tunnistamisesta on tullut my\u00f6s aiempaa vaikeampaa. Generatiivinen teko\u00e4ly ja agenttiset teko\u00e4lyj\u00e4rjestelm\u00e4t ovat mahdollistaneet huijausviestit, jotka ovat kieliopillisesti moitteettomia, henkil\u00f6kohtaisesti kohdennettuja ja usein suoraan sidottuja uhrin ty\u00f6teht\u00e4viin tai organisaation sis\u00e4isiin projekteihin.<\/p>\n
Tietoturvayhti\u00f6 Check Pointin mukaan teko\u00e4ly\u00e4 hy\u00f6dynt\u00e4vien phishing- ja smishing-hy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut yli 50 prosenttia vuoden aikana. Yh\u00e4 useammin ne hy\u00f6dynt\u00e4v\u00e4t useita kanavia samanaikaisesti: s\u00e4hk\u00f6posti, tekstiviestit, Linkedin, Whatsapp ja jopa puhelut, joissa k\u00e4ytet\u00e4\u00e4n kloonattua \u00e4\u00e4nt\u00e4 tai deepfake-videota.<\/p>\n
\u2013 Teko\u00e4lyll\u00e4 tuotettu viesti voi n\u00e4ytt\u00e4\u00e4 silt\u00e4, ett\u00e4 esimies pyyt\u00e4\u00e4 maksamaan laskun, tai toimitusjohtaja ilmoittaa videolla yritysj\u00e4rjestelyst\u00e4. Kun viestit perustuvat todellisiin nimiin, projekteihin ja asiayhteyksiin, niit\u00e4 ei tunnisteta huijauksiksi, sanoo Sergey Shykevich, uhkatiedustelusta vastaava johtaja Check Pointilta tiedotteessa.<\/p>\n
Check Pointin mukaan verkkorikolliset hy\u00f6dynt\u00e4v\u00e4t teko\u00e4ly\u00e4 kahdella tavalla. Ensinn\u00e4kin generatiivinen teko\u00e4ly toimii sis\u00e4ll\u00f6ntuotannon moottorina. Toiseksi agenttinen teko\u00e4ly hallinnoi koko kampanjaa ja mukauttaa sit\u00e4 vastaanottajan reaktioiden mukaan.<\/p>\n
Jos s\u00e4hk\u00f6posti ei tuota tulosta, viesti saapuu seuraavaksi tekstin\u00e4 tai puheluna. Tutkijat kutsuvat t\u00e4t\u00e4 l\u00e4hestymistapaa nimell\u00e4 Advanced Persistent Manipulation (APM) \u2013 jatkuva, sopeutuva manipulointi, joka etenee hitaasti mutta m\u00e4\u00e4r\u00e4tietoisesti kohti p\u00e4\u00e4m\u00e4\u00e4r\u00e4\u00e4.<\/p>\n
Rikolliset hy\u00f6dynt\u00e4v\u00e4t esimerkiksi vuotaneita henkil\u00f6tietoja ja Linkedin-profiileja viestin r\u00e4\u00e4t\u00e4l\u00f6intiin, \u00e4\u00e4nin\u00e4ytteit\u00e4 ja videomateriaalia johtajien kloonaamiseen ja pilvipalveluita, bottiverkkoja ja automaatiota viestien massajakoon.<\/p>\n
Lis\u00e4ksi rikokset osaavat k\u00e4ytt\u00e4\u00e4 hyv\u00e4kseen yli sadan kielen tukea suurissa kielimalleissa. Suomalaisille t\u00e4m\u00e4 n\u00e4ytt\u00e4ytyy selvimmin siten, ett\u00e4 tietojenkalasteluviestit ovat yh\u00e4 useammin tehty sujuvalla suomen kielell\u00e4. Siksi huijausta ei voi en\u00e4\u00e4 tunnistaa huijaukseksi sen kehnon kieliasun perusteella.<\/p>\n
Perinteinen tunnistaminen ei en\u00e4\u00e4 riit\u00e4<\/p>\n
Tekniikan kehittymisen takia juuri n\u00e4m\u00e4 aiemmin toimineet varoitusmerkit (huono kieli, v\u00e4\u00e4r\u00e4 URL-osoite tai outo l\u00e4hett\u00e4j\u00e4osoite) eiv\u00e4t en\u00e4\u00e4 p\u00e4de. Samalla kun teko\u00e4ly mahdollistaa tuhansien personoitujen huijausten l\u00e4hett\u00e4misen sekunneissa, organisaatioiden tietoturvatiimit kamppailevat jo nyt ylikuormituksen kanssa.<\/p>\n
Check Point varoittaa, ett\u00e4 kohteena on nyt digitaalinen luottamus: ty\u00f6ntekij\u00e4t luottavat johtajien viesteihin, asiakkaat br\u00e4ndiviestint\u00e4\u00e4n ja kumppanit toimittajas\u00e4hk\u00f6posteihin. Teko\u00e4lyvetoiset huijaukset murentavat t\u00e4t\u00e4 rakenteellisesti.<\/p>\n
Teko\u00e4lyll\u00e4 toteutetut hy\u00f6kk\u00e4ykset ylitt\u00e4v\u00e4t yh\u00e4 useammin s\u00e4\u00e4ntelykynnyksi\u00e4. Esimerkiksi Yhdysvaltain SEC edellytt\u00e4\u00e4 vakavista kyberpoikkeamista raportointia nelj\u00e4n arkip\u00e4iv\u00e4n kuluessa, ja GDPR, HIPAA sek\u00e4 kybervakuuttajat korostavat nyt sopeutuvaa riskienhallintaa.<\/p>\n
\u2013 Organisaatiot, jotka eiv\u00e4t p\u00e4ivit\u00e4 suojaustaan teko\u00e4lyn tasolle, j\u00e4\u00e4v\u00e4t puolustamaan vanhentuneilla v\u00e4lineill\u00e4. Kyse ei ole en\u00e4\u00e4 vain teknisest\u00e4 haasteesta \u2013 vaan my\u00f6s hallinnollisesta ja strategisesta kysymyksest\u00e4, Check Point muistuttaa.<\/p>\n","protected":false},"excerpt":{"rendered":"Tietojenkalastelu ei ole en\u00e4\u00e4 pelkk\u00e4 s\u00e4hk\u00f6postiongelma, eik\u00e4 se n\u00e4yt\u00e4 en\u00e4\u00e4 roskapostilta. Teknologian kehittyess\u00e4 tietojenkalastelun tunnistamisesta on tullut my\u00f6s…\n","protected":false},"author":2,"featured_media":68193,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[76],"tags":[79,77,33,31,30,3629,32,78,433,735],"class_list":{"0":"post-68192","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-talous","8":"tag-business","9":"tag-economy","10":"tag-fi","11":"tag-finland","12":"tag-finnish","13":"tag-huijaus","14":"tag-suomi","15":"tag-talous","16":"tag-tekoaly","17":"tag-tietoturva"},"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/68192","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=68192"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/68192\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/68193"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=68192"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=68192"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=68192"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}