Un nou estudi de Social Links, líder en solucions d'intel·ligència de codi obert, revela una bretxa entre professionals de negocis i tècnics quan es tracta de reconèixer els riscos posats per atacs cibernètics alimentats per la IA. Malgrat el ràpid augment de la sofisticació de les amenaces, els respondents empresarials semblen significativament menys preocupats que els seus col·legues tecnològics. L’enquesta va recollir les perspectives de 237 professionals (des del director general i tècnic de nivell C fins a especialistes en ciberseguretat i gerents de productes) de diferents indústries, incloent serveis financers, tecnologia, fabricació, detall, salut, logística, govern, etc. Els resultats van mostrar que només el 27,8% de les persones de negocis (professionals en rols no tècnics, orientats a negocis) van identificar l'ús de la IA per generar missatges falsos com una de les amenaces cibernètiques més rellevants.Per contra, el 53,3% dels professionals tècnics la van marcar com una preocupació principal, gairebé el doble del nivell d'alarma. Aquesta bretxa subratlla una vulnerabilitat crítica en la seguretat organitzativa: els professionals de negocis, que sovint fan de targetes primàries per a l'enginyeria social sofisticada i els esquemes de deepfake, mostren nivells notablement més baixos de preocupació o consciència sobre aquestes amenaces. Al mateix temps, els departaments més vulnerables per a les amenaces cibernètiques identificats pels enquestats van ser Finances i Comptabilitat (24,1%), TI i Desenvolupament (21,5%), HR i Recruitment (15,2%), i Vendes i Gestió de Comptes (13,9%). "Això ja no és una qüestió de 'si' -les amenaces alimentades per la IA ja estan aquí i evolucionen ràpidament", diu Ivan Shkvarun, CEO de Social Links. "Estem veient una clara bretxa entre aquelles defenses que construeixen i aquelles que més probablement seran targetades. "Això ja no és una qüestió de 'si' -les amenaces alimentades per la IA ja estan aquí i evolucionen ràpidament", diu Ivan Shkvarun, CEO de Social Links. "Estem veient una clara bretxa entre aquelles defenses que construeixen i aquelles que més probablement seran targetades. Principi clau de la investigació: Mentre que el phishing i el frau de correu electrònic segueixen sent les amenaces més citades (69,6%), seguit del malware / ransomware (49,4%), els atacs impulsats per la IA estan guanyant terreny. 39,2% dels enquestats van identificar l'ús de la IA per crear missatges i campanyes falsos com una preocupació important, i el 32,9% va apuntar a deepfakes i identitats sintètiques, confirmant que les tecnologies generatives són ara una part reconeguda del paisatge d'amenaces corporatives. "Les amenaces tradicionals com el phishing i el malware encara dominen els gràfics, però el que estem veient ara és que la IA no està reemplaçant aquests riscos, sinó que els està sobrecarregant, convertint els fraus genèrics en operacions personalitzades, ràpides, barates i més convincents. "Les amenaces tradicionals com el phishing i el malware encara dominen els gràfics, però el que estem veient ara és que la IA no està reemplaçant aquests riscos, sinó que els està sobrecarregant, convertint els fraus genèrics en operacions personalitzades, ràpides, barates i més convincents. El 60,8% dels enquestats informa que els empleats utilitzen comptes corporatius per a propòsits personals, com ara publicar en fòrums, participar en xarxes socials o actualitzar perfils públics.El 59.5% també vincula les dades dels empleats disponibles públicament (per exemple, bios de LinkedIn, activitats en fòrums i blocs) amb incidents cibernètics reals, identificant-los com un punt d'entrada recurrent per als atacs. Adopció d'IA no regulada: Més del 82% de les empreses permeten que els seus empleats utilitzin eines d'IA en el treball, però només el 36,7% tenen una política formal que controla com s'utilitzen aquestes eines.Aquesta bretxa alimenta "Shadow AI" - l'adopció no autoritzada de chatbots, assistents de codi o altres serveis d'IA sense supervisió IT, que poden filtrar dades sensibles i crear riscos ocults de seguretat i compliment. "No es pot impedir realment que les persones utilitzin comptes de treball o dades quan estan actives en línia. El mateix passa amb les eines d'IA: les persones les utilitzaran per estalviar temps o obtenir ajuda amb tasques, ja sigui que hi hagi una política o no. Però tota aquesta activitat deixa traces digitals. "No es pot impedir realment que les persones utilitzin comptes de treball o dades quan estan actives en línia. El mateix passa amb les eines d'IA: les persones les utilitzaran per estalviar temps o obtenir ajuda amb tasques, ja sigui que hi hagi una política o no. Però tota aquesta activitat deixa traces digitals. La investigació subratlla que la ciberseguretat eficaç en l'era de la IA requereix un enfocament holístic que s'estengui més enllà dels controls tècnics per incloure programes de seguretat integrals centrats en l'ésser humà. La formació dels empleats en l'ús segur de la IA va ser percebuda majoritàriament pels enquestats com la mesura de mitigació més eficaç per a "Shadow AI" (72,2%), seguida de l'elaboració de polítiques internes (46,8%). Social Links s'ha compromès a abordar aquests reptes en evolució i ha llançat recentment el L’objectiu és explorar i mitigar els riscos posats per les amenaces avançades impulsades per la IA. Iniciativa Darkside AI Iniciativa Darkside AI Sobre els enllaços socials: Social Links és un proveïdor global de solucions d'intel·ligència de codi obert (OSINT), reconegut com a líder de la indústria per Frost & Sullivan. Amb seu als Estats Units, la companyia també té una oficina als Països Baixos. Social Links reuneix dades de més de 500 fonts obertes que cobreixen les xarxes socials, missatgers, blockchain i la web fosca, permetent als usuaris visualitzar i analitzar una imatge informativa completa i agilitzar les investigacions. Les seves solucions donen suport a processos essencials en diversos sectors, incloent-hi l'aplicació de la llei, la seguretat nacional, la ciberseguretat, la diligència, el banc, i més. Els contactes: El correu electrònic: sociallinks@perform.it.com sociallinks@perform.it.com Pàgina web : Social Links Esquerra Social