הנדסה חברתית מונעת AI: הפנים המתפתחות של פישינג ב-2025

דו"ח עלות פרצת נתונים 2025 מאשר את מה שרבים מה-CISO חשדו: פישינג לא נעלם, הוא פשוט הפך חכם יותר, מהיר יותר וקשה יותר לזיהוי.

השנה, פישינג נשאר אחד מווקטורי ההתקפה הראשוניים המובילים, האחראי ל-16% מהפרצות ועולה לארגונים בממוצע 4.80 מיליון דולר ארה"ב לאירוע. אבל השינוי האמיתי בשנת 2025 הוא שפישינג כבר אינו מוגבל למיילים חשודים או לדפי כניסה מזויפים – בינה מלאכותית (AI) כעת מחזקת את ההנדסה החברתית.

מטריקים בסיסיים להונאה משופרת ב-AI

הדו"ח מציין כי 37% מהתקפות המונעות על ידי AI כללו תוכן פישינג שנוצר על ידי AI, בעוד 35% השתמשו בדיפ-פייקים כחלק מתהליך ההתקפה.
זה יותר משדרוג קוסמטי לאיום ישן – זהו שינוי מהותי באופן שבו הנדסה חברתית פועלת:

• התאמה אישית בקנה מידה נרחב: AI יכולה ליצור הודעות פישינג מותאמות אישית לאלפי נמענים, כשכל אחת מהן מעוצבת כך שתתאים לטון, להקשר ולפעילות עסקית מוכרת.
• הונאה בזמן אמת: שיחות קוליות מבוססות דיפ-פייק מ"מנכ"ל" המבקש העברות בנקאיות דחופות, או סרטונים שנוצרו באמצעות AI המספקים הוראות מזויפות, עוקפים טריגרים מסורתיים של חשד.
• קמפיינים רב-ווקטוריים: AI משלבת הודעות פישינג עם התחזות ברשתות חברתיות, הונאות SMS ופגישות וידאו מזויפות כדי לחזק את אמינות ההתקפה.

מדוע פישינג מבוסס AI גורם ליותר נזק

לפי הדו"ח, להתקפות פישינג יש מחזור חיים ממוצע של 254 ימים: מעט מהיר יותר לזיהוי מאשר גורמים פנימיים זדוניים, אך עדיין הרסני בעלותו.
פישינג משופר ב-AI מאריך את זמן השהייה מכיוון ש:

• את התוכן קשה יותר לזהות, אפילו לעובדים מיומנים.
• דיפ-פייקים קוליים וויזואליים יכולים לעקוף תהליכי אימות רב-ערוציים.
• תוקפים מתאימים את ההודעות בזמן אמת בהתבסס על התנהגות הקורבן.

חלון חשיפה ארוך יותר זה מעלה הן את העלות הפיננסית הישירה והן את הנזק העקיף כמו אובדן אמון ועונשים רגולטוריים.

אסטרטגיית ההגנה של ה-CISO

נתוני דו"ח עלות פרצת נתונים 2025 מצביעים על מספר אמצעי מיתון שיכולים להפחית את הסבירות ואת העלות של אירועי פישינג:

• אבטחת AI ואוטומציה

ארגונים שפרסו באופן נרחב אבטחה מונעת AI ראו הפחתה בעלויות הפרצה בסך 1.9 מיליון דולר ארה"ב וקיצור מחזור חיי הפרצה ב-80 ימים.
עבור פישינג, זיהוי מבוסס AI יכול לאתר חריגות עדינות במבנה המייל, במוניטין השולח ובתבניות ההודעה.

• אימות רב-גורמי לפעולות בסיכון גבוה

לבקשות הכרוכות בהעברות כספים, שינויים בנתונים רגישים או גישה למערכת, יש ליישם אימות רב-שכבתי על פני ערוצים עצמאיים, אמצעי שדיפ-פייקים אינם יכולים לעקוף בקלות.

• הדרכת משתמשים מתמשכת

הדו"ח מציין כי ארגונים שהשקיעו בהדרכה תכופה הפחיתו את הסבירות ליפול קורבן לפישינג. עם פיתויים שנוצרו על ידי AI, הדגש צריך לעבור מזיהוי שגיאות כתיב ברורות לזיהוי חוסר התאמה עדין בהקשר.

• מוכנות לתגובה לאירועים

מחזור חיי הפרצה חשוב. ככל שאירוע פישינג מוכל מהר יותר, כך העלות נמוכה יותר. נתוני הדו"ח מראים כי פרצות שהוכלו תוך פחות מ-200 יום עלו בממוצע 1.06 מיליון דולר ארה"ב פחות.

מדוע על ה-CISO להתייחס לפישינג מבוסס AI כאיום אסטרטגי

עליית ה-AI בהנדסה חברתית אינה רק שינוי טכנולוגי: היא אסטרטגית.
בשנת 2025, תוקפים מנצלים את אותם כלים שה-CISO מאמצים להגנה. התוצאה היא מרוץ חימוש שבו שליטה בשכבות ההגנה, זיהוי מהיר ומוכנות המשתמשים חשובים יותר מתמיד.

התקפת פישינג מוצלחת מבוססת AI אינה רק אימות גנוב: לעיתים קרובות היא אבן הדומינו הראשונה בשרשרת המובילה לפשרה עמוקה יותר במערכת, הסלמת הרשאות והוצאת נתונים.

כפי שהדו"ח מבהיר, פישינג נשאר וקטור התקפה מוביל לא מכיוון שאנו מתעלמים ממנו, אלא מכיוון שהוא מתפתח מהר יותר מרוב ההגנות.

קריאה נוספת:

IBM Security. Ponemon Institute – Cost of a Data Breach Report 2025: The AI Oversight Gap