Компрометираната идентичност се превръща в основната входна точка за атаките, а MFA и Zero Trust вече са задължителни елементи на защитата
Фишингът отдавна използва човешкото поведение като основна слабост. Традиционният защитен модел разчиташе на комбинация от филтриране на електронната поща, обучение на служителите и допълнителен фактор за удостоверяване. Генерираният от ИИ фишинг обаче променя този баланс, защото прави измамните съобщения значително по-трудни за разпознаване.
Според Microsoft Digital Defense Report 2025 кампаниите за фишинг, генерирани с помощта на ИИ, постигат честота на кликване от 54%, в сравнение с 12% при традиционните кампании. Целта на атакуващите обикновено не е самото кликване, а кражбата на валидни идентификационни данни.
Данните от M-Trends 2025 показват, че откраднатите идентификационни данни са вторият най-често използван първоначален вектор за достъп през 2024 г., като са свързани с 16% от проникванията.
Когато фишингът вече не изглежда като фишинг
ИИ премахва много от традиционните предупредителни сигнали – правописни грешки, неестествен език, лошо форматиране и очевидно подозрителни адреси.
Съвременните фишинг съобщения могат да бъдат персонализирани, добре написани и съобразени с конкретния контекст на получателя.
Това създава нов проблем за защитата. Вече няма един шаблон, който да бъде блокиран. Атакуващите могат да генерират множество уникални варианти в реално време, което затруднява както филтрите, така и самите потребители.
Идентичността се превръща в основната входна точка
Перфектно изготвеното съобщение е само средство за доставка. Истинската цел е валидният акаунт.
Когато атакуващият използва легитимни идентификационни данни, неговата активност може да изглежда напълно нормална. Няма експлойт, няма зловреден софтуер и няма задължително очевиден сигнал за компрометиране – системата вижда потребител, който изглежда като легитимния собственик на акаунта.
За MSP доставчиците това променя самата логика на защитата. Не е разумно да се приема, че всяка кражба на идентификационни данни може да бъде предотвратена. По-устойчивият модел е да се приеме, че рано или късно даден акаунт може да бъде компрометиран – и защитата трябва да ограничи последствията.
MFA остава основа, но не е универсално решение
Многофакторната автентикация продължава да бъде ключова защита. Но традиционните push известия и еднократни кодове имат слабости.
При атаки тип adversary-in-the-middle нападателят може да се позиционира между потребителя и легитимния сайт и да прихване както паролата, така и кода за удостоверяване в реално време.
Passkeys предлагат различен модел, базиран на криптографски идентификатор, свързан с конкретния легитимен сайт. Потребителят може да се удостоверява чрез биометрия или друг механизъм за отключване на устройството, без парола, която да бъде открадната, и без код, който да бъде прихванат и повторно използван.
Когато passkeys се комбинират с риск-базиран контрол на достъпа, всяко удостоверяване може да бъде оценявано според контекста – кой се опитва да влезе, откъде, с какво устройство и при какви условия.
Zero Trust поставя идентичността в центъра на защитата
Идентичността вече е новият защитен периметър.
Тя не съществува изолирано. Свързана е с крайните устройства, мрежата и приложенията – всички те са повърхности, които атакуващите могат да използват.
Затова MSP доставчиците все по-често трябва да преминат от реакция след компрометиране към превенция, базирана на идентичността, непрекъсната проверка и минимални привилегии.
Една открадната идентификационна информация може да бъде използвана седмици по-късно от нападател, който изглежда като легитимен служител. Решението не е безкрайно добавяне на нови инструменти, а преместване на контрола към идентичността като основа на Zero Trust архитектурата.
