IDC tarafından Proofpoint'in sponsorluğunda hazırlanan bu teknik rapor, sağlık kuruluşlarının e-posta güvenliğine yönelik çok yönlü, insan merkezli bir yaklaşım benimsemesini öneriyor
Dört siber saldırıdan üçü insan unsurunun istismarıyla başlar. Bu saldırılar genellikle kötü niyetli kişilerin insanları hedef almak için sahte kimlikler kullanarak e-posta göndermesiyle başlar. Tehdit aktörleri ayrıca gerçekçi görünen ve kulağa hoş gelen e-posta mesajlarının oluşturulmasını hızlandırmak için üretken AI'dan (GenAI) yararlanır. Bu mesajlar, şüphelenmeyen kullanıcıları bir bağlantıya tıklamaya, kötü amaçlı yazılım veya fidye yazılımı içeren bir eki açmaya veya kimlik ve kimlik bilgisi hırsızlığını mümkün kılmak için kendileri hakkında daha fazla bilgi ifşa etmeye teşvik eder. İnsan hatası ayrıca bir e-posta istenmeyen bir alıcıya yönlendirildiğinde veri kaybına neden olabilir.
Tehdit aktörleri ve sağlık kuruluşları AI ve GenAI'yi istismar etmek için yarışıyor. Sağlık kuruluşlarının alıcılar ve gönderenler arasındaki ilişkileri ve sahte e-postaları tespit etmek için semantiği anlamak üzere modellerini eğitmek için verilere ihtiyacı olacak. Her veri kaybı olayının arkasında bir kişi vardır. Sağlık kuruluşlarının, çalışanlarına kendilerini ve e-postalarını korumaları konusunda talimat vermek için kısa eğitim parçacıkları gibi yenilikçi eğitim yaklaşımlarına ve öğretim modüllerine ihtiyaçları vardır. Bu önemlidir çünkü tehdit aktörlerinin istismarları hızla gelişmektedir. IDC, e-posta güvenliği çözümleri pazarının önemli olmaya devam edeceğine inanmaktadır. Proofpoint bu makalede açıklanan zorlukları ele alabildiği ölçüde, şirket önemli bir başarı fırsatına sahiptir.
