I professionisti della sicurezza hanno sbagliato il test dell'email scritta dall'IA due volte su tre

Yubico e Okta hanno messo due messaggi davanti a quasi 2.000 professionisti della sicurezza e dell'informatica, con una domanda semplice: quale lo ha scritto una persona? Solo il 36 per cento ha scelto bene. Più della metà ha guardato il messaggio davvero umano e ha concluso che lo avesse prodotto una macchina.

Sono persone che lo fanno di mestiere, interpellate in nove paesi a luglio, con pubblicazione il 7 ottobre. Se i loro occhi non riescono più a distinguere i due testi, il consiglio che si dà a tutti gli altri da vent'anni, attenzione alle frasi goffe e alla grammatica sbagliata, è finito. Lo stesso rapporto rileva che il 70 per cento ha visto crescere il phishing nell'ultimo anno, che il 44 per cento dichiara che la propria organizzazione ha subito almeno un attacco riuscito guidato dall'IA e che il 43 per cento si è imbattuto in un video, una voce o una telefonata sospetta che imitava un dirigente o un cliente.

Poi arriva la parte imbarazzante, quella sui loro stessi account. In questo gruppo l'87 per cento sa benissimo cosa sono le passkey, e il 48 per cento accede ancora ai propri account personali con nient'altro che nome utente e password. Il ventotto per cento non ha alcun secondo fattore sulla posta personale, cioè sull'account in grado di reimpostare tutti gli altri.

Cogliete il suggerimento da chi dovrebbe saperne di più. Un falso scritto bene non lo smaschererete leggendolo, quindi smettete di provarci e cambiate piuttosto quanto rende un falso riuscito. Una passkey o un'app di autenticazione sulla vostra posta fa sì che una password rubata da sola non apra più niente. Il controllo privacy e account di Tendvane passa in rassegna le impostazioni di accesso del PC e segnala quali account poggiano ancora su una sola password.