L'IA sta potenziando gli attacchi di phishing contro le compagnie aeree

Sintesi esecutiva: Solo 1 compagnia aerea su 5 applica DMARC al massimo livello, lasciando i clienti esposti ad attacchi di phishing che oggi sono potenziati dall'IA. Con miliardi in gioco e la sicurezza nazionale a rischio, le compagnie aeree devono agire rapidamente adottando una solida autenticazione email, impiegando l'IA per contrastare l'IA e facendo da esempio in tutte le infrastrutture critiche.

3 punti chiave da ricordare:

• Il divario è reale: Solo il 21,4% delle principali compagnie aeree utilizza DMARC in modalità reject; truffe passate (la violazione delle caselle di posta di American Airlines, la falsa promozione biglietti di Emirates, la frode CEO da 49 milioni di dollari ai danni di FACC) dimostrano il costo di un'autenticazione email debole.
• L'IA alza la posta in gioco: Gli avversari utilizzano deepfake e tattiche per aggirare l'MFA; la catena di fornitura interconnessa del settore aereo amplifica il raggio d'azione dei danni, dai ritardi dei voli alle indagini forensi fino al danno d'immagine.
• Agire ora: Rendere obbligatorio DMARC in modalità reject, impiegare l'IA per contrastare l'IA e partecipare alla condivisione di informazioni tramite AI-ISAC, trattando l'autenticazione email come prima linea di difesa e standard a livello di settore.

In tutto il settore dell'aviazione commerciale, le truffe di phishing stanno diventando all'ordine del giorno, con criminali che impersonano compagnie aeree sia negli Stati Uniti che nel resto del mondo per truffare il pubblico. Nel 2022, American Airlines ha confermato che gli aggressori avevano ottenuto l'accesso ad alcune caselle di posta dei dipendenti tramite una campagna di phishing, esponendo dati dei dipendenti e costringendo l'azienda a investire pesantemente in indagini forensi e rapporti post-incidente, con un costo notevole in termini di tempo e denaro. In un altro caso, alcune email offrivano biglietti gratuiti su una grande compagnia aerea a fronte del pagamento di una piccola somma: era falso, e il link rubava i dati delle carte di credito ai clienti di Emirates. E in un esempio particolarmente costoso, una delle principali aziende aerospaziali a livello globale, FACC, è stata colpita da una truffa via email con impersonificazione del CEO, che ha portato a un trasferimento fraudolento di quasi 49 milioni di dollari e al licenziamento del CEO dell'azienda.

Questi episodi dimostrano quanto sia importante un'applicazione più rigorosa, soprattutto in un momento in cui il settore statunitense è sempre più sotto pressione. Dalla carenza di personale nel controllo del traffico aereo alle questioni relative a infrastrutture e sicurezza emerse dopo la tragica collisione in volo avvenuta nei pressi del Ronald Reagan Washington National Airport a gennaio, il settore si trova ad affrontare sfide significative, che verranno solo aggravate dalla crescente facilità con cui l'IA consente di sferrare attacchi informatici.

Gli attacchi di phishing, che consistono nel manipolare le persone per indurle a rivelare informazioni sensibili, stanno diventando una delle minacce più diffuse per il settore dell'aviazione, con attacchi recenti che hanno causato ingenti perdite finanziarie e interruzioni operative, evidenziando la vulnerabilità del settore a questi metodi. Una nuova ricerca di Red Sift mostra che solo il 21,4% delle principali compagnie aeree operative ha implementato metodi per proteggere le proprie comunicazioni email in uscita da potenziali aggressori. I dati si concentrano su un noto standard di sicurezza email, DMARC, un protocollo di autenticazione che aiuta a proteggere mittenti e destinatari delle email da attacchi di phishing e spoofing, e valutano il numero di compagnie aeree attualmente impostate su una policy di rifiuto (reject), considerata il livello più alto di applicazione.

Oggi, gli attori malevoli sfruttano tecniche sofisticate come l'impersonificazione del personale di supporto, l'aggiramento dell'autenticazione a più fattori e l'utilizzo dell'IA per creare deepfake convincenti nelle campagne di phishing.

La natura interconnessa della catena di fornitura del settore aereo amplifica questi rischi, poiché una singola email compromessa può colpire numerosi fornitori e clienti, causando ritardi nei voli, indagini forensi e danni alla reputazione, con un costo per il settore di milioni di dollari. Con i vettori di attacco basati sull'IA, il pericolo cresce ogni giorno, soprattutto perché le compagnie aeree utilizzano automazione e IA per un numero crescente di funzioni, come il tracciamento dei bagagli e il check-in dei clienti.

Le implicazioni per la sicurezza nazionale non possono essere sottovalutate, poiché questi attacchi sono spesso progettati per finanziare attività illecite come il terrorismo e il riciclaggio di denaro.

Questa non è però una sfida esclusiva del settore aereo. La ricerca di Red Sift mostra lo stesso schema nel settore bancario commerciale statunitense, dove meno della metà degli istituti risulta adeguatamente protetta. Con gli attacchi di phishing che colpiscono duramente le organizzazioni in tutti i settori delle infrastrutture critiche, le compagnie aeree hanno l'opportunità di fare da esempio, dimostrando che una solida sicurezza digitale è una prima linea di difesa essenziale. Mentre assistiamo a criminali informatici sempre più rapidi, agili ed efficaci grazie all'IA, il settore deve rispondere con la stessa forza, affinando le proprie difese. Questo include l'impiego dell'IA per contrastare l'IA.

Le istituzioni che sostengono la vita quotidiana. La ricerca di Red Sift mostra lo stesso schema nel settore bancario commerciale, dove meno della metà degli istituti finanziari americani risulta adeguatamente protetta. Con gli attacchi di phishing che colpiscono duramente le organizzazioni in tutti i settori delle infrastrutture critiche, le compagnie aeree hanno l'opportunità di fare da esempio, dimostrando che una solida sicurezza digitale è una prima linea di difesa essenziale.

Se fino a pochi anni fa l'IA sembrava una semplice parola d'ordine, è ormai diventata una componente essenziale di qualsiasi solido programma di cybersecurity. Il settore affronta attualmente un numero crescente di problemi negli Stati Uniti, tra cui una crescente carenza di talenti: ridurre il carico di lavoro aumentando al contempo la protezione è un obiettivo tanto ovvio quanto intelligente. Il settore deve rafforzare i propri standard e assicurarsi che situazioni come quelle recentemente osservate in altre parti del mondo non si ripetano anche qui.

Mentre i problemi infrastrutturali continuano a crescere negli Stati Uniti, il governo federale svolge un ruolo fondamentale nel sostenere tutte le industrie critiche in materia di cybersecurity solida. L'AI Action Plan recentemente pubblicato è una roadmap politica di ampio respiro volta a chiarire il quadro normativo, potenziando al contempo gli investimenti statunitensi in infrastrutture e talenti. Una delle componenti di questo piano, l'AI Information Sharing and Analysis Center (AI-ISAC), promuoverà la condivisione di informazioni e intelligence sulle minacce legate alla sicurezza dell'IA tra i settori delle infrastrutture critiche, compreso quello aereo, aumentando la consapevolezza sulle minacce alimentate dall'IA e su come le capacità difensive basate sull'IA possano essere sfruttate per contrastarle.

Con la corsa allo sviluppo e all'implementazione dell'IA avanzata che si intensifica su tutti i fronti, i settori delle infrastrutture critiche devono adeguarsi e investire in soluzioni intelligenti basate sull'IA, progettate per fermare attacchi su larga scala prima ancora che si verifichino. È giunto il momento per tutte le compagnie aeree di recuperare il terreno perduto, e noi siamo pronti a supportarvi. Parla con noi oggi stesso per rimanere al sicuro.