近九成企業遭受人工智能增強釣魚郵件攻擊

根據Perception Point和Osterman Research的最新調查，越來越多的網絡犯罪分子在網絡釣魚和BEC（商業電子郵件泄露）等電子郵件攻擊中使用了（生成式）人工智能技術，九成受訪企業表示已經遭受過人工智能增強的電子郵件攻擊。與此同時，越來越多的電子郵件安全解決方案也開始使用人工智能技術來應對此類攻擊。

調查顯示，91.1%的受訪企業表示他們已經遇到過人工智能增強的電子郵件攻擊，84.3%的企業預計人工智能將繼續被用來繞過現有的郵件安全系統。因此，基于人工智能技術的電子郵件安全防護比以往任何時候都更加重要。

人工智能已經成為電子郵件安全的“剛需”

調查顯示，近80%的受訪企業認為電子郵件安全是網絡安全的三大優先事項之一。但隨著時間的推移，傳統電子郵件安全方法已被證明效果較差。96.9%的受訪者實施了人工智能電子郵件安全方案，因為傳統的郵件安全防御措施無法有效應對緊急威脅。

在過去12個月中，認為人工智能技術對于電子郵件防御“極其重要”的受訪者比例增加了4倍多。幾乎所有受訪企業都認為人工智能技術將在電子郵件防御體系中發揮中等或極其重要的作用。

人工智能電子郵件安全的三大趨勢如下：

• 人工智能增強的網絡安全技術不僅僅適用于電子郵件：購買人工智能增強郵件安全方案的企業還希望人工智能技術能更好地保護其他通信和協作應用程序，例微軟的Teams、SharePoint、OneDrive，以及Zoom、Slack、Salesforce等應用。
• 沒有響應和緩解功能的人工智能檢測是誤導性的：通過人工智能檢測電子郵件中威脅的能力是至關重要的第一步，但不是全部。企業需要培訓網絡安全專業人員和SOC團隊，以充分利用人工智能技術對已識別的安全事件做出快速有效的響應。
• 企業正在利用新的人工智能工具加強防御：隨著電子郵件威脅環境的變化，企業正在實施新的防御。九成受訪企業已經在云電子郵件提供商提供的解決方案之外實施了人工智能電子郵件安全解決方案。