פישינג מבוסס AI לעסק קטן: איך מזהים ומצמצמים סיכון

פישינג הוא ניסיון לגרום לעובד ללחוץ על קישור, למסור סיסמה, לפתוח קובץ או לאשר פעולה כספית. בעבר היה קל יותר לזהות הודעות כאלה בגלל עברית שבורה או ניסוח מוזר. היום כלי AI מאפשרים לתוקפים לכתוב הודעות בעברית טובה, בסגנון עסקי אמין, ולעיתים גם להתאים אותן לשם העובד, לתפקיד ולספקים שהעסק מכיר.

החדשות הטובות: עסק קטן לא חייב תקציב אבטחה ענק כדי להפחית סיכון. צריך כמה שכבות הגנה פשוטות, ובעיקר נוהל ברור לעובדים.

איך AI משנה את האיום?

אותם כלי AI שמסייעים לתוקף הם לעיתים גם הכלים שהעובדים מתחילים להשתמש בהם בעסק עצמו, ולכן כדאי להכיר במקביל איך מאבטחים כלי AI פנימיים בעסק. כלי AI מקלים על התוקף בשלושה דברים:

• ניסוח הודעות דואר ווואטסאפ בעברית טבעית.
• התאמת ההודעה למידע ציבורי, כמו שם העסק או תפקיד העובד.
• יצירת תחושת דחיפות: "צריך לאשר תשלום עכשיו" או "החשבון עומד להיחסם".

בחלק מהמקרים התוקף יכול גם לנסות שיחה קולית מתחזה. לא צריך להיבהל, אבל כן צריך להגדיר כלל פשוט: פעולה חריגה לא מאשרים רק לפי הודעה. מערך הסייבר הלאומי מפרסם עדכונים והנחיות שמתאימים גם לעסקים קטנים בישראל.

סימני אזהרה שכדאי ללמד את העובדים

גם הודעה מנוסחת היטב יכולה לכלול סימנים חשודים:

• בקשה דחופה להעברת כסף או שינוי פרטי בנק.
• קישור שמוביל לדומיין דומה אבל לא זהה.
• בקשה למסור קוד אימות או סיסמה.
• קובץ מצורף שלא ציפיתם לקבל, או קישור לטבלה משותפת. ראוי לזכור שגם דליפת מידע מ-Google Sheets וכלי AI מתחילה לא פעם בלחיצה תמימה כזאת.
• הודעה שמבקשת לעקוף תהליך רגיל.
• טלפון חדש שמופיע בתוך ההודעה במקום מספר מוכר.

הכלל: אם יש לחץ, כסף, סיסמה או מידע רגיש, עוצרים ומאמתים בערוץ אחר.

4 שכבות הגנה פשוטות

1. אימות דו שלבי בכל מערכת חשובה

אימות דו שלבי, או MFA, מוסיף קוד או אישור נוסף מעבר לסיסמה. הפעילו אותו בדואר, Microsoft 365 או Google Workspace, מערכות CRM, הנהלת חשבונות וכל שירות שמכיל מידע רגיש. עיקרון דומה חוזר גם כשבודקים את ה-VPN וה-Firewall של העסק: שכבה נוספת מעבר לסיסמה מקטינה את הנזק אם פרטי הגישה דלפו. המדריך לעסקים קטנים של NCSC מסכם בקצרה את הצעדים הבסיסיים שכדאי להתחיל מהם.

2. מנהל סיסמאות ארגוני

מנהל סיסמאות כמו Bitwarden או 1Password שומר סיסמאות ייחודיות וממלא אותן רק באתר הנכון. אם עובד נכנס לאתר מתחזה, המילוי האוטומטי בדרך כלל לא יעבוד, וזה סימן אזהרה חשוב.

3. גיבוי שניתן לשחזר

פישינג יכול להוביל למחיקה, הצפנה או השתלטות על חשבון. לכן חשוב לוודא שיש גיבוי לקבצים ודואר, ושמישהו בדק שחזור בפועל. גיבוי שלא נבדק הוא עדיין סימן שאלה.

4. נוהל אימות אנושי

קבעו כלל עסקי: כל שינוי פרטי בנק, העברת כסף חריגה או בקשה למידע רגיש חייבים אימות טלפוני למספר מוכר, לא למספר שמופיע בהודעה החשודה.

מה עושים אם עובד לחץ על קישור?

פעלו מהר, בלי להאשים:

1. נתקו את המכשיר מהרשת אם יש חשש לקובץ זדוני.
2. החליפו סיסמה ממכשיר בטוח.
3. בדקו האם הופעל MFA והאם היו כניסות חריגות.
4. עדכנו את איש ה-IT או הספק שמנהל את הסביבה.
5. שמרו את ההודעה החשודה לצורך בדיקה.

תגובה מהירה יכולה לצמצם נזק משמעותית. רשימת הכלים והמשאבים של CISA כוללת חומרי עזר חינמיים שיכולים לשמש בבניית נוהל התגובה.

תרגול קצר שעוזר מאוד

פעם ברבעון שלחו לצוות דוגמה להודעה חשודה ושאלו מה היו עושים. לא צריך להפחיד או לבייש. המטרה היא להפוך עצירה ובדיקה להרגל. עובד שמרגיש שמותר לו לשאול לפני פעולה חריגה הוא שכבת הגנה חשובה יותר מעוד כלי שלא הוגדר נכון.

כדאי גם לשמור צילום מסך של ההודעה, הכתובת והמספר שממנו הגיעה. מידע קטן כזה עוזר לזהות דפוס חוזר, להסביר אותו לעובדים ולחסום אותו במהירות בפעם הבאה.

איפה Limitech יכולה לעזור?

לימיטק מסייעת לעסקים קטנים בישראל להגדיר MFA, לנהל סיסמאות, לבדוק גיבויים, לסגור הרשאות מיותרות ולבנות נוהל תגובה פשוט לאירועי פישינג. עבור עסקים באזור, אנחנו גם מציעים אבטחת מידע וסייבר לעסקים בתל אביב כשירות מלא.

לבדיקת מוכנות קצרה: 0542395928 או gallev@limitech.co.il.

FAQ

האם כלי אבטחת מייל מזהים פישינג מבוסס AI?

לא תמיד. הודעות AI יכולות להיות מנוסחות היטב ולכן חשוב לשלב סינון מייל עם MFA, הדרכת עובדים ונוהל אימות.

מה ההבדל בין פישינג רגיל לספיר פישינג?

פישינג רגיל נשלח להרבה אנשים. ספיר פישינג מותאם לעסק או לעובד מסוים ולכן נראה אמין יותר.

האם צריך להחליף סיסמה אם רק לחצו על קישור?

אם הוזנו פרטים או יש ספק, כן. עדיף להחליף סיסמה מוקדם, לבדוק כניסות חריגות ולוודא ש-MFA פעיל.

מה הפעולה החשובה ביותר לעסק קטן?

להפעיל MFA בדואר ובמערכות המרכזיות, ואז להגדיר נוהל אימות לכל בקשה כספית או רגישה.