El uso de IA para orquestar estos ataques ha llevado a un aumento tanto en su frecuencia como en su sofisticación.
Además, los desafíos legales y de cumplimiento a menudo bloquean la implementación de pruebas de simulación de vishing, lo que complica los esfuerzos para combatir este ataque.
El informe de respuesta de Vishing es el primero de su tipo en demostrar la viabilidad de cumplir con FCC, GDPR, CCPA y requisitos legales similares al realizar pruebas de phishing de voz (vishing). El Informe de respuesta de Vishing analizó datos de más de 3000 llamadas realizadas desde la plataforma de simulación Vishing de Keepnet y encontró que:
- Las industrias de fabricación e ingeniería y entretenimiento y medios fueron las dos más vulnerables debido a factores que incluyen capacitación y recursos en ciberseguridad menos enfocados.
- Atención al cliente era el departamento más vulnerable en todas las industrias debido a sus funciones que implican mucha comunicación con partes externas. Esto los hizo más vulnerables a los ataques de vishing.
- El estudio encontró que el 6,5% de los usuarios fueron engañados por llamadas de vishing, lo que sugiere la necesidad de mejorar la capacitación en seguridad. Además, el 40,3 % no respondió a estas llamadas, lo que podría reflejar una evitación cautelosa del fraude o una falta de disponibilidad preocupante, lo que podría dejar a la organización vulnerable a ataques criminales inadvertidos.
- Las empresas con la tasa de vishing más baja suelen utilizar un sofisticado software de simulación.
Oliver Rochford, analista independiente de la industria, comentó: “Es alentador descubrir que más de la mitad de los participantes en el estudio reconocieron y resistieron los intentos de vishing”. demostrando la eficacia del entrenamiento anti-vishing. Pero dado que el 6,5% de los empleados sigue siendo vulnerable a este tipo de estafas, es obvio que nuestro trabajo nunca está realmente completo. Incluso un solo lapso puede ser el catalizador de una infracción importante, por lo que la vigilancia continua es esencial, especialmente dado el inminente aumento de sofisticados ataques de vishing impulsados por herramientas de vídeo de IA.
Vishing Research Report proporciona un plan estratégico para los CISO, permitiéndoles diseñar estrategias que reduzcan eficazmente el riesgo humano de los ataques de phishing de voz y, al mismo tiempo, proporcionen información útil. Además, proporcionamos una hoja de ruta de cumplimiento para los equipos de riesgo y cumplimiento para guiarlos en la realización de simulaciones de vishing legales y seguras. El informe también ayuda a los equipos ejecutivos y de liderazgo a facilitar la comunicación, asegurar su apoyo para la planificación presupuestaria, legal y de recursos humanos, agilizar el proceso de implementación y construir una cultura de ciberseguridad sólida.
“A medida que el vishing continúa planteando un riesgo amplificado por la tecnología de inteligencia artificial, que afecta dramáticamente a organizaciones de todos los tamaños, el informe de investigación de Keepnet ha revelado soluciones continuas, aplicables e inmediatas para que los administradores de seguridad y riesgos minimicen los riesgos de vishing, reduzcan posibles infracciones y ahorren en costos organizacionales. costos.”- Ozan Úcar, director ejecutivo de Keepnet.
Descargue nuestro Informe de respuesta de Vishing 2024: https://keepnetlabs.com/reports/2024-voice-phishing-response-report
Acerca de Keepnet
Keepnet es una plataforma unificada de ingeniería social que aborda el aspecto humano de las amenazas a la seguridad, utilizando IA para combinar capacitación basada en el comportamiento y simulaciones de phishing a través de varios canales de comunicación (correo electrónico, voz, SMS, QR). Este enfoque educa a los empleados para identificar y responder eficazmente a las amenazas. Nuestras soluciones reducen significativamente los comportamientos de alto riesgo hasta en un 90 %, permiten a los equipos SOC analizar las amenazas de phishing 168 veces más rápido y responder 48 veces más rápido. Las funciones están completamente automatizadas, lo que mejora la utilización de FTE y optimiza la eficiencia del equipo.
Keepnet brinda soporte a PYMES y grandes empresas y a miles de clientes a través de nuestros MSP/MSSP. Keepnet es líder en la prevención de amenazas de ingeniería social a través de soluciones de seguridad innovadoras.
Foto – https://mma.prnewswire.com/media/2406740/Keepnet.jpg
Logotipo – https://mma.prnewswire.com/media/2404396/4686803/Keepnet_Logo.jpg
FUENTE Keepnet
2024-05-08 10:05:00
1715164031
#investigación #Keepnet #reveló #las #organizaciones #comparten #datos #confidenciales #llamadas #Vishing
