Lookout breidt zijn Mobile AI Security Platform uit met Social Engineering Protection, een nieuwe module die mobiele gebruikers in realtime moet beschermen tegen AI-gestuurde social engineering-aanvallen.
Het mobiele beveiligingsbedrijf Lookout voegt een extra module toe aan zijn Mobile AI Security Platform. Met Social Engineering Protection wil het bedrijf mobiele gebruikers beschermen tegen AI-gestuurde social engineering-aanvallen. Vandaag zijn geavanceerde modellen in staat om gepersonaliseerde en geloofwaardige berichten op te stellen die bijna niet meer te onderscheiden zijn van legitieme communicatie. Daarnaast zorgen voice-cloning en deepfakes ervoor dat criminelen geloofwaardig collega’s of IT-support kunnen nadoen. De nieuwe oplossing moet zich richten op smishing zonder links, vishing, synthetische voice-cloning en andere geavanceerde phishingtechnieken.
Niet alleen phishing
Phishing via e-mail is een veelgebruikte methode die criminelen hanteren om IT-systemen binnen te dringen. Recent werd de gemeente Machelen nog getroffen door een cyberaanval, waarbij kwaadwilligen via phishing konden inbreken. Interne opleidingen en bewustwording rond phishingmails zorgen ervoor dat medewerkers dergelijke mails sneller kunnen herkennen.
Minder bekend zijn smishing via sms-berichten of vishing, waarbij criminelen zich voordoen als betrouwbare instanties zoals banken of belastingdiensten. Omdat steeds meer zakelijke interacties via sms, telefoon, WhatsApp en andere mobiele kanalen verlopen, verschuift de focus van beveiliging naar smartphones en tablets. Traditionele oplossingen zoals e-mailbeveiliging en klassieke security awareness-training schieten daarbij tekort, omdat ze vooral op één kanaal focussen en sterk leunen op menselijke herkenning.
AI-gestuurde mobiele aanvallen
Social Engineering Protection van LookOut werkt als extra module binnen het bestaande Lookout Mobile AI Security Platform. De technologie analyseert continu intentie, context en authenticiteit van mobiele interacties, in plaats van enkel te zoeken naar gekende indicatoren zoals schadelijke links of bijlagen. Lookout benadrukt dat het hiermee aanvallen wil stoppen nog voor medewerkers tot actie overgaan.
Daarmee wil het bedrijf de kloof dichten die legacy-verdedigingen laten vallen. E-mailbeveiliging beschermt slechts één communicatiekanaal, terwijl awareness-training medewerkers zelf verdachte signalen laat herkennen. Bij AI-gegenereerde, sterk gepersonaliseerde aanvallen is die menselijke controle vaak niet meer voldoende, zeker wanneer tekst- en spraakkanalen gecombineerd worden.
Smishing en vishing
De nieuwe module biedt een omnichannel-aanpak voor tekst- en spraakverkeer. Voor smishing analyseert SEP inkomende sms-, mms- en RCS-berichten op iOS en Android in realtime. De oplossing kijkt daarbij niet alleen naar links, maar ook naar phishingpogingen zonder URL en verdacht taalgebruik of intentie binnen het bericht.