Hva har endret seg?
Angripere bruker AI til å skrive overbevisende e-poster på flytende norsk, tilpasset mottakeren og virksomheten. Ifølge Microsoft klikker over halvparten av mottakerne på AI-assisterte phishingkampanjer, mot rundt hver åttende for tradisjonelle kampanjer.
Hvorfor opplæring ikke er nok
Opplæring er fortsatt viktig, men når svindelen blir god nok, vil noen før eller senere klikke. Sikkerheten må derfor tåle at det skjer. Det viktigste tiltaket er pålogging som ikke kan lures fra brukeren: passkeys eller andre phishing-resistente metoder.
Flere lag med forsvar
I tillegg bør e-post skannes for skadelige lenker og vedlegg, betalingsrutiner må ha kontroll som ikke bare skjer på e-post, og uvanlige pålogginger bør blokkeres automatisk.
Dette anbefaler vi
- Innfør phishing-resistent pålogging for alle
- Slå på avansert e-postbeskyttelse
- Krev bekreftelse utenfor e-post ved endring av kontonummer
- Gjennomfør jevnlige phishing-øvelser
Slik hjelper vi dere
Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.
Be om møte →