Spikerz در مصاحبه TAU Cyber ​​Week هشدار داد که یک هک رسانه اجتماعی می تواند میلیون ها هزینه داشته باشد

ناوه بن دور، مدیرعامل و بنیانگذار شرکت امنیت سایبری اسرائیلی Spikerz، روز سه شنبه در حاشیه هفته سایبری دانشگاه تل آویو هشدار داد که یک پست مخرب در رسانه های اجتماعی می تواند باعث سقوط بازار سهام شود یا به مجرمان سایبری اجازه دهد تا مشتریان را با میلیون ها دلار کلاهبرداری کنند. آسیب‌پذیری در امنیت سایبری شرکت‌ها، و شرکت‌ها اغلب فاقد ابزارهایی برای شناسایی و جلوگیری از فعالیت‌های مخرب در کانال‌های رسمی خود هستند. اسپیکرز، که برنده مسابقه «انتخاب CISO: Fire Pitch» شد

n در طول جلسه عمومی اصلی هفته سایبر، با محافظت از دارایی‌های دیجیتال خارجی شرکت‌ها، از جمله حساب‌های رسانه‌های اجتماعی، پلتفرم‌های تبلیغاتی، وب‌سایت‌ها و لیست‌های پستی، هدف آن رفع این آسیب‌پذیری است. این شرکت می‌گوید در حال حاضر از حساب‌هایی با بیش از 1.6 میلیارد فالوور محافظت می‌کند و به مشتریان در سراسر جهان خدمات می‌دهد، از جمله تیم‌های ورزشی حرفه‌ای، برندهای مشهور بین‌المللی. به گفته این شرکت، فناوری آن فعالیت غیرمعمول در کانال های رسمی شرکت را شناسایی می کند، حذف می کند.

محتوای مخرب و به ایمن کردن حساب‌های در معرض خطر کمک می‌کند. بن دور به هک کردن حساب توییتر آسوشیتدپرس در سال 2013 توسط ارتش الکترونیک سوریه، یک گروه هکری حامی دولت سوریه، به عنوان نمونه‌ای از این که چگونه یک پست نادرست در رسانه‌های اجتماعی می‌تواند پیامدهای مالی گسترده‌ای داشته باشد، اشاره کرد. گزارش مخدوش‌شده در مورد حمله به سهام کاخ سفید، یک حمله تیزبینانه به بازار سهام اما منتشر شد. او توضیح داد: «این حادثه سقوطی به ارزش 130 میلیارد دلار در بازار ایجاد کرد.» ایمن کردن یکی از آسیب پذیرترین مناطق در برابر حملات سایبری، بن در طول هفته سایبری خود.

دور گفت Spikerz بر بخشی از امنیت سایبری شرکتی تمرکز دارد که بسیاری از سازمان‌ها آن را بدیهی می‌دانند و دارایی‌های دیجیتالی حیاتی را بدون محافظت کافی در برابر حملات رها می‌کند. یکی از حوزه‌های تمرکز این شرکت حملات فیشینگ است که حساب‌های رسانه‌های اجتماعی شرکت‌ها را هدف قرار می‌دهند، به‌ویژه از طریق پیام‌های مستقیم که ممکن است فاقد همان حفاظت‌های امنیتی در دسترس برای سیستم‌های ایمیل سنتی شرکت باشند. نادیده گرفته شده است، و شما پتانسیل زیادی برای ربودن حساب ها از طریق آن پلتفرم ها دارید، می دانید، داخلی

y این چیزی است که ما مدل خود را بر اساس آن ساخته‌ایم." بن دور اتفاقی را درباره یکی از مشتریان اسپایکرز توضیح داد که حساب اینستاگرامش پس از قربانی شدن یکی از کارکنان تیم رسانه اجتماعی اش قربانی یک حمله فیشینگ شد. طبق گفته بن دور، این کارمند پیامی از فردی جعل هویت متا دریافت کرد که ادعا می‌کرد قوانین کپی رایت اینستاگرام شرکت را نقض کرده است.

بن دور گفت که این کارمند فریب خورده و اعتبار ورود به حساب خود را تحویل می دهد. پس از دسترسی به حساب، مهاجمان از آن برای تبلیغ یک کلاهبرداری از ارزهای دیجیتال استفاده کردند. او تأکید کرد که چنین حوادثی می تواند بیش از خسارت مالی فوری ایجاد کند و به طور بالقوه سال ها کار صرف شده برای ساختن اعتبار یک شرکت را تضعیف کند و این اشتباهات را از مشتریان به دست آورد.» اضافه شد. عوامل هوش مصنوعی به عنوان یک تهدید رو به رشد امنیت سایبری ظاهر می شوند. فراتر از حملات فیشینگ، بن دور دو آسیب پذیری اضافی را شناسایی کرد که بر شرکت ها تأثیر می گذارد.

حساب‌های رسانه‌های اجتماعی: کارمندان سابقی که دسترسی به حساب‌های شرکتی و عوامل هوش مصنوعی را بدون نظارت کافی حفظ می‌کنند. او هشدار داد که کارمندانی که پس از ترک شرکت، اعتبار ورود به سیستم را حفظ می‌کنند، ممکن است به طور بالقوه از این حساب‌ها سوء استفاده کنند، در حالی که کارمندان فعلی نیز می‌توانند عمدا محتوای مضر منتشر کنند.

و این دوباره می‌تواند از چندین جنبه به شرکت آسیب برساند و با داشتن راه‌حلی که دائما این نوع ناهنجاری‌ها را در ارتباطات بررسی می‌کند، از آن جلوگیری شود.» به گفته بن دور، دسترسی غیرمجاز توسط کارکنان فعلی و سابق یکی از نگرانی‌های اصلی شرکت‌ها همین یکی دو سال پیش بود.» کسی می‌آید و می‌رود. نوع هشدارهایی که هیچ کس به آن توجه نمی کند زیرا به سازمان شما دست نمی زند.

شما واقعا نمی دانید چه کسی به این حساب ها دسترسی دارد." با این حال، او گفت که ظهور هوش مصنوعی عامل، سیستم هایی که قادر به انجام وظایف مستقل هستند، مجموعه جدیدی از خطرات امنیت سایبری را معرفی کرده است، به ویژه زمانی که سازمان ها فاقد قوانین روشنی در مورد استفاده از آنها هستند." مدیر رسانه های اجتماعی شما می تواند از طریق تلفن شخصی خود وارد حساب شرکت شود و حتی بدون اطلاع شما از ChatG به حساب شرکت وارد شود.

هیچ حکومتی وجود ندارد." او توضیح داد. بن دور موردی را توصیف کرد که در آن یک شرکت ظاهرا میلیون ها دلار را پس از اجازه دادن به یک عامل هوش مصنوعی برای مدیریت یک کمپین تبلیغاتی از دست داد. آنها یک کمپین تبلیغاتی با هوش مصنوعی راه اندازی کردند و هوش مصنوعی تصمیم گرفت بودجه کمپین را به وب سایت دیگری ارسال کند. 2.2 میلیون دلار رفته است.

و بعد چی؟ موفق باشید در تلاش برای بازگرداندن آن.» او استدلال کرد که برخلاف کارکنان انسانی که عموما عواقب اعمال خود را درک می کنند، عوامل هوش مصنوعی ممکن است دستورالعمل ها را بدون تشخیص تأثیر مالی یا اعتبار بالقوه آنها اجرا کنند. اما یک نماینده فقط از یک دستور پیروی می کند.