Lühidalt: Generatiivne tehisintellekt ja lekkinud identiteediandmed muudavad andmepüügi üha usutavamaks, samas kui tehnilised filtrid kaotavad tõhusust – vajalikuks on saanud FIDO2-autentimise, sagedaste koolituste ja kõrge teavitusmäära strateegiline kombinatsioon.
Generatiivne tehisintellekt ja lekete käigus saadud identiteediandmed muudavad andmepüügirünnakud märgatavalt veenvamaks, ent samal ajal muutuvad need tehniliste kaitsemehhanismide jaoks raskemini tuvastatavaks. BSI (Saksamaa infoturbeamet) peab andmepüüki jätkuvalt peamiseks lunavara ja andmelekete sissepääsuteeks.
Probleemi tuum on kvalitatiivselt teravnenud: suurte keelemudelite abil koostatud andmepüügikirjad on grammatiliselt laitmatud, kohandatud keeleliselt väidetava saatja rolliga ning täiendatud tõeliste konteksti puudutavate üksikasjadega. Finantsjuht ei saa enam üldsõnalist arvet, vaid teate, mis puudutab tegelikku projekti, päris lepingupartnereid ja usutavat ajahetke – see kombineeritakse LinkedInist, äriregistritest ja avalikest hangetest pärit andmetega. Kloonitud häältel põhinev häälega andmepüük (voice phishing) väljus 2024. aastal katsetamise faasist ning selleks piisab vaid mõnest sekundist ettevõtte veebilehtedelt, podcastidest või videokonverentsidelt pärit helimaterjalist.
Tehnilised kaitsekihid – e-posti lüüsid koos reputatsiooniandmebaaside, liivakastianalüüsi ja masinõppega – kaotavad üha enam oma tõhusust. Põhjuseks on nende kihtide vältimine legitiimsete teenuste kaudu: Microsoft 365, Google Docsi, Notioni või DocuSigni kaudu toimuv andmepüük läbib reputatsioonikontrolle, kuna need domeenid on iseenesest usaldusväärsed. QR-koodidel põhinev andmepüük hoiab kõrvale URL-skannimisest, kuna link avatakse kasutaja seadmes alles pärast skannimist. Isegi mitmeastmeline autentimine ei paku enam usaldusväärset kaitset: tööriistad nagu Evilginx võimaldavad ründajatel reaalajas kaaperdada seansiküpsiseid, samal ajal kui teine autentimistegur suunatakse taustal edasi. FIDO2 standardil põhinevad andmepüügikindlad menetlused kõrvaldavad selle puuduse, kuid paljudes ettevõtetes ei ole neid veel laialdaselt kasutusele võetud.
Verizoni 2025. aasta andmelekete uurimisraport (Data Breach Investigations Report) näitab, et umbes kaks kolmandikku turvaintsidentidest sisaldab inimfaktorit – mitte seetõttu, et töötajad kujutaksid endast kontrollimatut riski, vaid seetõttu, et nad moodustavad juhitava kaitseliini, tingimusel et neid on nõuetekohaselt koolitatud. Ühekordsetest iga-aastastest koolitustest selleks ei piisa. Tõhus turvakoolitus peab olema lühike, sage ja realistlik ning hõlmama klikkimis- ja teavitamismäärade analüüsi. Selge ja väljakujunenud protsess kahtlaste sõnumite teatamiseks on hädavajalik. Paljud turvakontseptsioonid kasutavad nüüd teavitusmäära ehk teatatud andmepüügikatsete osakaalu peamise juhtimisnäitajana. Kõrge teavitusmäär võimaldab turbeoperatsioonide keskusel saada varakult teavet uutest kampaaniatest ning aktiveerida lüüsides ja lõpp-punktilahendustes blokeerivaid reegleid.
Toimiv kaitsekontseptsioon peab ühendama tehnilised, organisatsioonilised ja kultuurilised tegurid. Tehniliselt kuuluvad siia range tagasilükkamispoliitikaga (reject-policy) DMARC, DKIM ja SPF, andmepüügikindel autentimine, seire ning kiire võrgu segmenteerimine ründejuhtumi korral. Organisatsiooniliselt on vaja regulaarseid, sagedasi koolitusi ja väljakujunenud teatamiskultuuri. Kultuuriliselt on vajalik ettevõttekultuur, mis ei karista kahtlast käitumist, vaid käsitleb seda turvameeskondade jaoks väärtusliku varajase hoiatusmärgina.
Allikas: www.it-daily.net · Avaldatud 31. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.