פישינג מבוסס AI לעסק קטן: איך מזהים ומצמצמים סיכון

פישינג הוא ניסיון לגרום לעובד ללחוץ על קישור, למסור סיסמה, לפתוח קובץ או לאשר פעולה כספית. בעבר היה קל יותר לזהות הודעות כאלה בגלל עברית שבורה או ניסוח מוזר. היום כלי AI מאפשרים לתוקפים לכתוב הודעות בעברית טובה, בסגנון עסקי אמין, ולעיתים גם להתאים אותן לשם העובד, לתפקיד ולספקים שהעסק מכיר.

החדשות הטובות: עסק קטן לא חייב תקציב אבטחה ענק כדי להפחית סיכון. צריך כמה שכבות הגנה פשוטות, ובעיקר נוהל ברור לעובדים.

איך AI משנה את האיום?

אותם כלי AI שמסייעים לתוקף הם לעיתים גם הכלים שהעובדים מתחילים להשתמש בהם בעסק עצמו, ולכן כדאי להכיר במקביל איך מאבטחים כלי AI פנימיים בעסק. כלי AI מקלים על התוקף בשלושה דברים:

• ניסוח הודעות דואר ווואטסאפ בעברית טבעית.
• התאמת ההודעה למידע ציבורי, כמו שם העסק או תפקיד העובד.
• יצירת תחושת דחיפות: "צריך לאשר תשלום עכשיו" או "החשבון עומד להיחסם".

בחלק מהמקרים התוקף יכול גם לנסות שיחה קולית מתחזה. לא צריך להיבהל, אבל כן צריך להגדיר כלל פשוט: פעולה חריגה לא מאשרים רק לפי הודעה. מערך הסייבר הלאומי מפרסם עדכונים והנחיות שמתאימים גם לעסקים קטנים בישראל.

סימני אזהרה שכדאי ללמד את העובדים

גם הודעה מנוסחת היטב יכולה לכלול סימנים חשודים:

• בקשה דחופה להעברת כסף או שינוי פרטי בנק.
• קישור שמוביל לדומיין דומה אבל לא זהה.
• בקשה למסור קוד אימות או סיסמה.
• קובץ מצורף שלא ציפיתם לקבל, או קישור לטבלה משותפת. ראוי לזכור שגם דליפת מידע מ-Google Sheets וכלי AI מתחילה לא פעם בלחיצה תמימה כזאת.
• הודעה שמבקשת לעקוף תהליך רגיל.
• טלפון חדש שמופיע בתוך ההודעה במקום מספר מוכר.

הכלל: אם יש לחץ, כסף, סיסמה או מידע רגיש, עוצרים ומאמתים בערוץ אחר.

4 שכבות הגנה פשוטות

1. אימות דו שלבי בכל מערכת חשובה

אימות דו שלבי, או MFA, מוסיף קוד או אישור נוסף מעבר לסיסמה. הפעילו אותו בדואר, Microsoft 365 או Google Workspace, מערכות CRM, הנהלת חשבונות וכל שירות שמכיל מידע רגיש. עיקרון דומה חוזר גם כשבודקים את ה-VPN וה-Firewall של העסק: שכבה נוספת מעבר לסיסמה מקטינה את הנזק אם פרטי הגישה דלפו. המדריך לעסקים קטנים של NCSC מסכם בקצרה את הצעדים הבסיסיים שכדאי להתחיל מהם.

2. מנהל סיסמאות ארגוני

מנהל סיסמאות כמו Bitwarden או 1Password שומר סיסמאות ייחודיות וממלא אותן רק באתר הנכון. אם עובד נכנס לאתר מתחזה, המילוי האוטומטי בדרך כלל לא יעבוד, וזה סימן אזהרה חשוב.

3. גיבוי שניתן לשחזר

פישינג יכול להוביל למחיקה, הצפנה או השתלטות על חשבון. לכן חשוב לוודא שיש גיבוי לקבצים ודואר, ושמישהו בדק שחזור בפועל. גיבוי שלא נבדק הוא עדיין סימן שאלה.

4. נוהל אימות אנושי

קבעו כלל עסקי: כל שינוי פרטי בנק, העברת כסף חריגה או בקשה למידע רגיש חייבים אימות טלפוני למספר מוכר, לא למספר שמופיע בהודעה החשודה.

איך מאמתים בקשה חריגה בלי לעצור את העסק?

נוהל אימות טוב צריך להיות קצר מספיק כדי שעובדים באמת ישתמשו בו. מגדירים מראש מי רשאי לאשר תשלום, שינוי פרטי ספק או מסירת מידע רגיש, ובאיזה ערוץ מאמתים. אם מגיעה בקשה חריגה במייל, לא משיבים לאותה הודעה ולא מתקשרים למספר שמופיע בה. פונים לאיש הקשר דרך מספר שכבר שמור במערכת, בחוזה או בכרטיס הספק.

כדאי גם לקבוע סף ברור: למשל, כל שינוי חשבון בנק וכל תשלום שאינו חלק מהשגרה דורשים אישור של אדם נוסף. כך העובד לא צריך להחליט לבד אם הניסוח נשמע אמין. הוא פשוט מפעיל את התהליך. CISA ממליצה לשלב MFA עמיד יותר לפישינג בחשבונות חשובים; גם כאשר עדיין משתמשים בשיטת MFA בסיסית יותר, אסור למסור קוד אימות למי שפונה בהודעה או בשיחה.

בסוף האימות מתעדים במשפט אחד מי בדק, מול מי ובאיזו שעה. התיעוד אינו ביורוקרטיה לשמה: הוא עוזר לזהות ניסיונות חוזרים ומונע מצב שבו שני עובדים מאשרים בנפרד את אותה בקשה מתחזה.

מה עושים אם עובד לחץ על קישור?

פעלו מהר, בלי להאשים:

1. נתקו את המכשיר מהרשת אם יש חשש לקובץ זדוני.
2. החליפו סיסמה ממכשיר בטוח.
3. בדקו האם הופעל MFA והאם היו כניסות חריגות.
4. עדכנו את איש ה-IT או הספק שמנהל את הסביבה.
5. שמרו את ההודעה החשודה לצורך בדיקה.

תגובה מהירה יכולה לצמצם נזק משמעותית. רשימת הכלים והמשאבים של CISA כוללת חומרי עזר חינמיים שיכולים לשמש בבניית נוהל התגובה.

תרגול קצר שעוזר מאוד

פעם ברבעון שלחו לצוות דוגמה להודעה חשודה ושאלו מה היו עושים. לא צריך להפחיד או לבייש. המטרה היא להפוך עצירה ובדיקה להרגל. עובד שמרגיש שמותר לו לשאול לפני פעולה חריגה הוא שכבת הגנה חשובה יותר מעוד כלי שלא הוגדר נכון.

כדאי גם לשמור צילום מסך של ההודעה, הכתובת והמספר שממנו הגיעה. מידע קטן כזה עוזר לזהות דפוס חוזר, להסביר אותו לעובדים ולחסום אותו במהירות בפעם הבאה.

איפה Limitech יכולה לעזור?

לימי פתרונות מחשוב מסייעת לעסקים קטנים בישראל להגדיר MFA, לנהל סיסמאות, לבדוק גיבויים, לסגור הרשאות מיותרות ולבנות נוהל תגובה פשוט לאירועי פישינג. עבור עסקים באזור, אנחנו גם מציעים אבטחת מידע וסייבר לעסקים בתל אביב כשירות מלא.

לבדיקת מוכנות קצרה: 0542395928 או gallev@limitech.co.il.

FAQ

האם כלי אבטחת מייל מזהים פישינג מבוסס AI?

לא תמיד. הודעות AI יכולות להיות מנוסחות היטב ולכן חשוב לשלב סינון מייל עם MFA, הדרכת עובדים ונוהל אימות.

מה ההבדל בין פישינג רגיל לספיר פישינג?

פישינג רגיל נשלח להרבה אנשים. ספיר פישינג מותאם לעסק או לעובד מסוים ולכן נראה אמין יותר.

האם צריך להחליף סיסמה אם רק לחצו על קישור?

אם הוזנו פרטים או יש ספק, כן. עדיף להחליף סיסמה מוקדם, לבדוק כניסות חריגות ולוודא ש-MFA פעיל.

מה הפעולה החשובה ביותר לעסק קטן?

להפעיל MFA בדואר ובמערכות המרכזיות, ואז להגדיר נוהל אימות לכל בקשה כספית או רגישה.