Lookout стартира Social Engineering Protection (SEP), нов модул в рамките на платформата Lookout Mobile AI Security. SEP осигурява автоматизирана защита в реално време срещу следващото поколение мобилни заплахи, задвижвани от изкуствен интелект, включително смишинг атаки без връзки (linkless smishing), синтетично клониране на глас и други техники за гласов фишинг (вишинг).

Разпредналият се изкуствен интелект (Frontier AI) трансформира социалното инженерство, като позволява на атакуващите да създават изключително убедителни измами с ненадминат реализъм, персонализация и мащаб. Напредналите модели на AI могат да изработват съобразени с контекста съобщения, пригодени за отделни служители, докато усъвършенстваните технологии за клониране на глас и дийпфейк (deepfake) могат убедително да се представят за ръководители, колеги и ИТ поддръжка.

Тези възможности правят все по-трудно за служителите да разграничат легитимните комуникации от злонамерените. Тъй като критичните бизнес взаимодействия все повече се преместват към SMS, гласови повиквания, WhatsApp и други мобилни канали, мобилните устройства се превърнаха в основна повърхност за атака при измами с AI.

Традиционните защити не са проектирани за това ново поколение измами, задвижвани от AI. Сигурността на електронната поща в голяма степен защитава един канал и често разчита на откриване на зловредни връзки, прикачени файлове и известни индикатори, докато обученията за осведоменост относно сигурността (Security Awareness Training) разчитат на самите служители да разпознават все по-сложни атаки.

Никой от двата подхода не може да поддържа темпото на изключително персонализираните, убедителни атаки, които обхващат SMS, гласови и комуникационни приложения. Тази нова заплаха изисква по-усъвършенстван подход — такъв, който може непрекъснато да анализира намерението, контекста и автентичността на мобилните взаимодействия в реално време. Lookout Social Engineering Protection предоставя тази защита в мобилните канали.

„Frontier AI фундаментално промени икономиката на кибератаките, правейки изключително сложното социално инженерство достъпно за масовите киберпрестъпници“, каза Правийн Мамнани, главен продуктов директор в Lookout. „Традиционните защити като сигурност на имейла и обучения за съзнателност не са създадени за измами с AI, които обхващат текстови, гласови и комуникационни канали. Lookout Social Engineering Protection затваря тази празнина, като открива и спира тези атаки в реално време, преди потребителите да бъдат подлъгани да предприемат действия.“

Многоканална отбрана срещу мобилни измами

Lookout Social Engineering Protection осигурява многоканална защита, базирана на AI, в текстовите и гласовите комуникации:

  • Защита от смишинг: Непрекъснато анализира входящи SMS, MMS и RCS съобщения на iOS и Android, за да открива зловредни връзки, опити за фишинг и подозрителни намерения в реално време.
  • Защита от вишинг: Анализира аудио и гласова поща за откриване на AI-генерирани гласови клонинги и дийпфейкове, като същевременно транскрибира разговори за идентифициране на подозрителни намерения и модели на измама.
  • Удостоверяване на телефонни номера и централизирано блокиране на повиквания: Използва сигнали за мобилна идентичност и атрибути на телефонни номера, за да разграничи легитимните обаждащи се от номера, показващи подозрителни характеристики или поведение, което позволява на организациите да прилагат контроли, базирани на риска, и централизирано да блокират известни или подозрителни номера в цялата мобилна работна сила.

Справяне с триъгълника на риска от мобилен AI

С пускането на Social Engineering Protection, Lookout представя третия основен стълб на своята платформа Mobile AI Security, осигуряващ непрекъсната защита в три критични области на мобилния риск: използване на AI и излагане на данни, уязвимости в мобилния софтуер и човешка манипулация чрез AI.

  • Видимост и управление на AI: Защитава корпоративните данни, като осигурява видимост и контрол върху взаимодействията на служителите с генеративни, агентни и Shadow AI приложения.
  • Център за мобилна софтуерна експозиция (MSEC): Намалява риска от мобилен софтуер чрез непрекъснато идентифициране на уязвими компоненти, SDK и библиотеки, внедрени в компилирани мобилни приложения.
  • Защита от социално инженерство (SEP): Защитава служителите от измами с AI чрез откриване и спиране на смишинг, вишинг, клониране на глас и други сложни атаки на социалното инженерство в реално време.
  • Lookout