IRONSCALES, GPT destekli Kimlik Avı Simülasyon Testi çözümünü duyurdu. Artık IRONSCALES Complete Protection müşterilerinin kullanımına sunulan bu yetenek, siber güvenlik eğitimi ve farkındalığının kolaylığı, etkinliği ve erişilebilirliği açısından önemli bir ilerlemeye işaret ediyor.
Verizon’un 2024 Veri İhlal Araştırmaları Raporu’nda araştırmacılar, kullanıcıların bir kimlik avı simülasyonu bağlantısını tıklamaları için gereken ortalama sürenin yalnızca 21 saniye olduğunu, hassas verileri simüle edilmiş kimlik avı sitelerine göndermek için gereken ortalama sürenin ise yalnızca 28 saniye olduğunu buldu. Dahası rapor, insan hatasının hâlâ tüm başarılı ihlallerin %68’inden fazlasını etkilediğini ortaya çıkardı.
Bu istatistikler bir araya geldiğinde, daha alakalı ve gerçekçi eğitim ve testlere yönelik bariz bir ihtiyaca işaret ediyor. Ancak kişiselleştirilmiş kimlik avı simülasyon kampanyaları oluşturmak, özellikle geniş ölçekte, her zaman zaman alıcı ve zorlu olmuştur. Dahası, siber güvenlik liderleri arasında yakın zamanda yapılan bir anket, ekiplerin yaklaşık %59’unun yeterli sayıda personele sahip olmadığını ortaya çıkardı.
GPT destekli yeni eğitim, süreci otomatikleştirmek ve optimize etmek için gelişmiş yapay zekayı kullanarak bu sorunları çözüyor. Bu, yalnızca güvenlik ekipleri için zaman tasarrufu sağlamakla kalmaz, aynı zamanda çalışanların kapsamlı eğitim almasını sağlayarak, onları karmaşık, hedefe yönelik kimlik avı ve iş e-postası ihlali (BEC) girişimlerini tanıma ve bunlara yanıt verme konusunda donatır.
Fortitude Re’nin CISO’su Elliot Franklin, “IRONSCALES’in yeni GPT destekli eğitim özelliği, ekibimizin siber güvenlik eğitimine yaklaşımında tamamen devrim yarattı” dedi. “Simülasyon testi sırasında tespit edilmesi oldukça kolay olan genel bir kimlik avı e-postası yerine, kullanıcılarım bu araçla gerçekten zorlandı ve bu da onların tetikte kalmalarına yardımcı oldu. Bir CISO olarak, ek eğitim ve desteğe ihtiyaç duyabilecek kullanıcılarla karşılaştırıldığında, karmaşık bir kimlik avı e-postasının tüm öğelerinden (alan adı, köprü bağlantılı metin ve URL vb.) kimin gerçekten haberdar olduğunu bilmek bana ekstra güven veriyor. . Kimlik avı simülasyon testini ne kadar sorunsuz bir şekilde uygulayabildiğimizi, ekibime değerli zamandan tasarruf sağladığımızı, aynı zamanda çalışanlarımızın bilgilerini ve kuruluşumuzun genel farkındalık durumunu artırabildiğimizi takdir ediyorum.”
GPT destekli yeni eğitim, IRONSCALES tarafından geliştirilen ve şirketin geniş kullanıcı topluluğundan kitle kaynaklı milyonlarca veri noktasıyla eğitilen tescilli bir büyük dil modeli olan PhishLLM’den yararlanıyor. Bu teknoloji, benzeri görülmemiş bir ölçek ve hızda, son derece kişiselleştirilmiş ve sosyal olarak tasarlanmış hedef odaklı kimlik avı simülasyon kampanyalarının oluşturulmasına olanak tanır.
Temel özellikler şunları içerir:
- Yalnızca bir saat içinde 2.000’e kadar hedef odaklı kimlik avı e-posta simülasyonu oluşturma yeteneği, hazırlık süresini önemli ölçüde azaltır;
- Simülasyonların gerçekçiliğini ve değişkenliğini artıran, farklı giriş ve kapanışlara sahip çok çeşitli şablonlar;
- Kampanyaların oluşturulmasına yönelik kolaylaştırılmış bir süreç, güvenlik ekiplerinin çalışan test girişimlerinin oluşturulması ve yürütülmesinde zamandan tasarruf etmesini sağlar.
Bu lansman, Temmuz 2023’te piyasaya sürülen şirketin Outlook için Themis Copilot’u da dahil olmak üzere IRONSCALES’in GPT destekli bir dizi yeniliğinin sonuncusudur. Themis Copilot kısa süre önce Yapay Zeka ve Makine Öğrenimini Engelleyenler kategorisinde Gümüş Küre Ödülü’nü kazandı. Bu gelişmelerle IRONSCALES, üretken yapay zeka yetenekleri portföyünü genişletmeye devam ederek, gelen ve giden kurumsal e-posta güvenliğinde ön saflarda yer almaya devam etmesini sağlıyor.
Uyarlanabilir yapay zeka tarafından desteklenen bu araçlar, insan hatasını azaltarak ve güvenlik farkındalığını artırarak kuruluşların sürekli gelişen tehdit manzarasının önünde kalmasına yardımcı olur.
IRONSCALES CEO’su Eyal Benishti, “IRONSCALES, sürekli inovasyon yoluyla siber güvenliği artırmaya kararlıdır” dedi. “GPT destekli Kimlik Avı Simülasyon Testi çözümümüzün GA’sı, kuruluşların en yeni, en gelişmiş siber tehditlerin önünde kalmasını sağlayan en ileri çözümleri sağlamaya olan bağlılığımızın bir kanıtıdır. İnsan unsuru hâlâ siber saldırıların büyük çoğunluğunda rol oynuyor. Bu nedenle kuruluşların, çalışanların yükümlülükten ziyade güvenlik varlıkları olmalarını sağlamak için ellerindeki her aracı kullanması zorunludur.”