W tym dokumencie sponsorowanym przez Proofpoint, opracowanym przez IDC, zaleca się organizacjom opieki zdrowotnej przyjęcie wielotorowego, zorientowanego na człowieka podejścia do kwestii bezpieczeństwa poczty e-mail
Trzy na cztery cyberataki zaczynają się od wykorzystania czynnika ludzkiego. Te ataki często zaczynają się od wysyłania przez złych aktorów wiadomości e-mail przy użyciu fałszywych tożsamości, aby atakować ludzi. Aktorzy zagrożeń wykorzystują również generatywną sztuczną inteligencję (GenAI), aby przyspieszyć tworzenie autentycznie wyglądających i brzmiących wiadomości e-mail. Wiadomości te wabią niczego niepodejrzewających użytkowników do kliknięcia łącza, otwarcia załącznika zawierającego złośliwe oprogramowanie lub ransomware lub ujawnienia większej ilości informacji o sobie, aby umożliwić kradzież tożsamości i danych uwierzytelniających. Błąd ludzki może również spowodować utratę danych, gdy wiadomość e-mail zostanie błędnie skierowana do niezamierzonego odbiorcy.
Podmioty zagrażające i organizacje opieki zdrowotnej ścigają się, aby wykorzystać AI i GenAI. Organizacje opieki zdrowotnej będą potrzebować danych, aby trenować swoje modele, aby zrozumieć relacje między odbiorcami i nadawcami oraz semantykę, aby wykrywać fałszywe wiadomości e-mail. Za każdym incydentem utraty danych stoi człowiek. Organizacje opieki zdrowotnej wymagają innowacyjnych podejść edukacyjnych i modułów nauczania, takich jak krótkie fragmenty szkoleń, aby poinstruować swoich pracowników, jak chronić siebie i swoje wiadomości e-mail. Jest to ważne, ponieważ ataki podmiotów zagrażających szybko ewoluują. IDC uważa, że rynek rozwiązań bezpieczeństwa poczty e-mail nadal będzie ważny. W zakresie, w jakim Proofpoint może sprostać wyzwaniom opisanym w tym dokumencie, firma ma znaczną szansę na sukces.
