Het technologiebedrijf Phished introduceert de Phished Assistant om medewerkers te beschermen tegen AI-gestuurde phishingaanvallen. De tool isoleert verdachte links en pagina’s in een afgeschermde omgeving om het bedrijfsnetwerk te beveiligen.
Phished, een Leuvens bedrijf dat dagelijks twee miljoen mensen traint om de sporen van phishing te herkennen voordat het te laat is, stelt dat awareness-training alleen niet langer volstaat. Een vleugje AI kan daarbij helpen. Met de nieuwe Phished Assistant wordt elke verdachte e-mail, link, bijlage of QR-code geopend in een digitale silo die volledig is afgeschermd van het IT-netwerk.
Isolatie van verdachte links
Of een link nu via de browser, sms of een chattool binnenkomt, de technologie zorgt ervoor dat de actie in een geïsoleerde omgeving plaatsvindt. Als er malware achter een link schuilgaat, blijft deze opgesloten in de silo en kan de dreiging het netwerk of de endpoints niet bereiken.
Jo Vandebergh, de CEO van Phished, vergelijkt de werking van de tool met een videofoon bij een voordeur. Volgens hem laat men online al dertig jaar iedereen ongezien binnen, terwijl de assistent ervoor zorgt dat een verkeerde klik geen directe gevolgen meer heeft voor de organisatie.
Begeleiding tijdens het surfen
Naast de technische isolatie biedt de tool ook directe begeleiding aan de gebruiker. Wanneer de assistent een risico vaststelt, krijgt de medewerker meteen instructies, waardoor de persoon direct leert van de situatie zonder dat er een extra opleiding nodig is.
Dit vermindert de druk op de IT-afdeling, omdat phishinggerelateerde incidenten en vragen van medewerkers afnemen. De tool fungeert als een plug-in die eenvoudig geïntegreerd kan worden in bestaande applicaties.
De oplossing sluit aan bij maatregelen van minister van Consumentenbescherming Rob Beenders (Vooruit) om consumenten beter te wapenen tegen fraude. Banken zouden de technologie bijvoorbeeld via hun eigen apps aan klanten kunnen aanbieden om de veiligheid te verhogen. Europese wetgeving stelt banken verantwoordelijk om slachtoffers van phishing terug te betalen, met maximaal vijftien dagen uitstel.