پیام‌رسان‌ها و تماس‌های ویدیویی؛ شکارگاه جدید هکرهای مجهز به هوش مصنوعی

چه می‌شود اگر رخنه امنیتی بعدی در سازمان شما، درست در میانه یک گفت‌وگوی کاری رقم بخورد؟ از همان روزهای نخست شکل‌گیری امنیت سایبری، شرکت‌ها تمام توان خود را بر مستحکم‌سازی و دفاع از سرورها، سیستم‌های کاری و شبکه‌ها متمرکز کرده‌اند. با این حال، در عصر ارتباطات گسترده و ظهور هوش مصنوعی، حملات سایبری به تبادلات روزمره محیط کار از جمله پیام‌رسان‌ها، کنفرانس‌های ویدیویی، تماس‌ها و ابزارهای همکاری تیمی نیز رسوخ کرده‌اند.

این تغییر به آن معناست که هرچند تدابیر امنیتی سنتی همچنان حیاتی هستند، اما دیگر به‌تنهایی کفایت نمی‌کنند. خط مقدم جدید در فضاهایی قرار دارد که اطلاعات حساس به‌راحتی و اغلب بدون توجه به خطرات احتمالی در آن‌ها جریان می‌یابند.

اوایل سال جاری میلادی، مرکز ملی امنیت سایبری بریتانیا (NCSC) نسبت به فعالیت مهاجمان وابسته به روسیه که اپلیکیشن‌های پیام‌رسان را هدف قرار می‌دهند، هشدار داد. مهندسی اجتماعی از طریق این پلتفرم‌ها نیز رو به افزایش است؛ به‌طوری که گزارش «پیمایش طولی امنیت سایبری، موج پنجم» (منتشرشده در فوریه امسال) نشان داد کلاهبرداری‌های مبتنی بر جعل عنوان مدیرعامل دیگر تنها به ایمیل محدود نیستند، بلکه به واتس‌اپ و سایر کانال‌های ارتباطی نیز کشیده شده‌اند.

تمام این شواهد نشان می‌دهد که قواعد بازی تغییر کرده است و شرکت‌ها باید حفاظت از کانال‌های ارتباطی خود را دقیقاً به اندازه امنیت شبکه‌ها و تجهیزات پایانی جدی بگیرند.

ارتباطات به قیمت ریسک امنیتی

کانال‌های ارتباطی اکنون ساختار عملیات روزمره سازمان‌ها را شکل می‌دهند و نقش آن‌ها بسیار فراتر از یک ابزار ساده فناوری اطلاعات است. ماهیت پرسرعت و همیشه‌فعال ارتباطات در محیط‌های کاری مدرن، پلتفرم‌هایی مانند Teams یا Slack را که زمانی صرفاً ابزارهای ساده‌ای برای بهره‌وری تلقی می‌شدند، به زیرساختی حیاتی برای کارکنان و تیم‌های پیشران شرکت‌ها تبدیل کرده است.

نکته مهم این است که ارتباطات گسترده امروزی فقط به حجم بالای پیام‌ها مربوط نمی‌شود. در سازمان‌های به‌شدت متصل، جریان اطلاعات پیوسته، درهم‌تنیده و گاهی حتی از دید تیم‌های امنیتی پنهان است؛ کافی است به دفعاتی فکر کنید که یک گفت‌وگوی کاری از پلتفرم رسمی سازمان خارج شده و در واتس‌اپ ادامه یافته است. این الگوهای رفتاری جدید، آسیب‌پذیری‌های بی‌سابقه‌ای ایجاد می‌کنند که دیگر نمی‌توان آن‌ها را صرفاً با حفاظت از سیستم‌های سخت‌افزاری مهار کرد.

تغییر مسیر حملات سایبری به سمت تعاملات انسانی

این دگرگونی در شیوه استفاده از ابزارها، مسیر تهدیدهای سایبری را نیز تغییر داده است. حملات فیشینگ که روشی قدیمی اما همچنان کارآمد محسوب می‌شوند، در دوران ارتباطات دائمی جان تازه‌ای گرفته‌اند. نتایج «پیمایش رخنه‌های امنیت سایبری ۲۰۲۵/۲۶» نشان داد که ۳۸ درصد از کسب‌وکارهای بریتانیایی تنها در ۱۲ ماه گذشته هدف حملات فیشینگ قرار گرفته‌اند.

این آمار برای شرکت‌های بزرگ حتی بالاتر است و به ۶۳ درصد می‌رسد. جای نگرانی اینجاست که پیچیدگی و سرعت حملات فیشینگ با ظهور هوش مصنوعی به‌طور چشمگیری شتاب گرفته است. حملات امروزی خودکار، فوق‌العاده هدفمند و باورپذیر هستند و از تمام کانال‌ها شامل پیام‌رسان‌های فوری، تماس‌های تلفنی و کنفرانس‌های ویدیویی بهره می‌برند.

در ژانویه ۲۰۲۴، شرکت Arup مستقر در هنگ‌کنگ قربانی یک کلاهبرداری ویدیوکنفرانسی مبتنی بر دیپ‌فیک شد که در آن، مهاجمان هویت مدیر ارشد مالی شرکت را جعل کرده بودند. این حمله حدود ۲۰ میلیون پوند برای شرکت هزینه در بر داشت؛ خطری که دیگر نمی‌توان آن را نادیده گرفت.

پیامدهای مالی حملات به کانال‌های ارتباطی

هزینه یک حمله سایبری موفق می‌تواند برای شرکت‌ها در هر مقیاسی بسیار سنگین باشد. در حالی که شرکت‌های بزرگ اغلب به اندازه کافی توانمند هستند تا شوک ناشی از این حملات را جذب کنند، یک حمله موفق علیه یک کسب‌وکار کوچک می‌تواند ویرانگر باشد؛ تا جایی که برخی از آن‌ها هرگز پس از حادثه کمر راست نمی‌کنند.

ظهور هوش مصنوعی و ارتباطات فراگیر، این مخاطرات را دوچندان می‌کند. از دست دادن کنترل بر اطلاعات، وابستگی به ابزارهای بیرونی و افشای داده‌های حساس، شرکت‌ها را فراتر از چارچوب‌های فنی آسیب‌پذیر می‌سازد. این حوادث نه تنها عملیات روزمره را تهدید می‌کنند، بلکه مستقیماً استحکام حاکمیت دیجیتال و توانایی سازمان‌ها برای دفاع از خود را زیر سؤال می‌برند.

بازتعریف ارتباطات به‌عنوان قلب حاکمیت دیجیتال

شرکت‌ها باید در نگاه خود به مقوله ارتباطات بازنگری کنند. اپلیکیشن‌های پیام‌رسان، پلتفرم‌های ویدیوکنفرانس و سیستم‌های تماس تلفنی همگی باید هم‌تراز با سرورها یا پایگاه‌های داده، به‌عنوان زیرساخت‌های حیاتی در نظر گرفته شوند؛ در غیر این صورت، سازمان‌ها با خطر ایجاد حفره‌های بزرگ در امنیت و استقلال خود روبه‌رو خواهند شد.

بنابراین، ایمن‌سازی ارتباطات یک مسئله محوری است که به سه اولویت ملموس نیاز دارد. گام نخست، ساده‌سازی و یکپارچه‌سازی ابزارها به منظور محدود کردن مبادی ورودی و کاهش پراکندگی است؛ یعنی همان نقاطی که رفتارهای مشکوک ممکن است در آن‌ها پنهان بمانند. گام دوم این است که سازمان‌ها باید راهکارهایی را انتخاب کنند که امنیت از ابتدا در معماری آن‌ها تعبیه شده باشد، نه اینکه بعدها به‌صورت لایه‌ای الحاقی به آن‌ها اضافه شود. در نهایت، شرکت‌ها باید بر جریان اصلی داده‌ها و میزبانی اطلاعات تسلط کامل داشته باشند تا کنترل و حکمرانی بر داده‌ها را تضمین کنند.

این رویکرد فراتر از یک حفاظت فنی ساده است و ایجاب می‌کند که به ارتباطات به‌عنوان یک دارایی استراتژیک، هم‌سنگ با زیرساخت‌ها یا داده‌ها نگریسته شود. مدیران کسب‌وکارها باید روی این سطح از نظارت و کنترل سرمایه‌گذاری کنند تا تداوم فعالیت تجاری و استقلال سازمان خود را حفظ نمایند.

در دنیایی که همه‌چیز از مسیر ارتباطات می‌گذرد، بخش تعیین‌کننده‌ای از تاب‌آوری و استقلال کسب‌وکارها دقیقاً در همین میدان رقم می‌خورد. محافظت از تبادلات اطلاعاتی، کنترل داده‌ها و حفظ استقلال از ابزارهای بیرونی، امروزه به اندازه خودِ امنیت فنی اهمیت یافته است.