ОтветыОпубликовано14 источники
Почему успешные фишинговые атаки с применением ИИ остаются проблемой в Сингапуре
58% респондентов из Сингапура сообщили об успешной атаке с использованием ИИ фишинга за последние 12 месяцев — против 44% в среднем по миру. О многофакторной аутентификации во всех приложениях и сервисах сообщили 81% участников, однако организации используют разные способы входа, в том числе пароли и коды из приложе...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 58% респондентов из Сингапура сообщили об успешной атаке с использованием ИИ фишинга за последние 12 месяцев — против 44% в среднем по миру.
- О многофакторной аутентификации во всех приложениях и сервисах сообщили 81% участников, однако организации используют разные способы входа, в том числе пароли и коды из приложений.[2][3]
- Респонденты считают важными проверку личности ИИ агентов и одобрение их действий человеком.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Респонденты из Сингапура в опросе Yubico и Okta о состоянии аутентификации за 2026 год сообщили о двух явлениях одновременно: многие умеют распознавать фишинговые письма, созданные с помощью искусственного интеллекта, но в их организациях всё же происходят успешные атаки. Это главный вывод исследования: умение заметить угрозу само по себе не гарантирует, что атаку удастся остановить.2
3
Опрос также показал, что организации совмещают широкое применение многофакторной аутентификации (MFA) с разными способами входа в системы. Параллельно возникает вопрос, как защитить ИИ-агентов, которые могут действовать от имени сотрудников. Речь идёт об ответах профессионалов, а не об аудите систем безопасности каждой компании в Сингапуре.2
Осведомлённость о фишинге не означает низкий риск
58% участников из Сингапура сообщили, что за предыдущие 12 месяцев их организация столкнулась хотя бы с одной успешной фишинговой атакой с применением ИИ. В среднем по миру такой ответ дали 44% респондентов; среди изученных рынков у Сингапура показатель оказался самым высоким. При этом 59% участников из страны правильно распознали письма, созданные с помощью ИИ, — больше, чем в среднем по миру (53%). Кроме того, 78% сообщили, что число попыток фишинга выросло.2
3
Эти показатели описывают разные вещи: способность распознать фишинг, сообщаемое участниками число попыток и факт успешной атаки. Вместе они показывают, почему одной осведомлённости недостаточно для оценки защищённости. Однако по этим данным нельзя установить, почему именно атаки удавались, или судить о риске для каждой организации в Сингапуре.
MFA — не то же самое, что единый и устойчивый способ входа
81% респондентов сообщили, что их организации требуют MFA для всех приложений и сервисов. Но широкое покрытие MFA само по себе не говорит о том, насколько каждый используемый способ входа устойчив к фишингу и насколько одинаково сотрудники проходят аутентификацию в разных системах.2
3
Ответы показывают, что методы входа различаются. 49% участников отметили использование мобильных приложений-аутентификаторов с одноразовыми кодами на основе времени (TOTP) или подтверждением входа через push-уведомление; 41% — логины и пароли. Также применяются SMS-аутентификация, привязанные к устройству ключи доступа, аппаратные ключи безопасности и синхронизируемые ключи доступа. При этом 72% сообщили, что в разных приложениях их организация использует разные методы аутентификации.2
На практике это может означать, что сотрудникам приходится проходить разные процедуры входа в зависимости от сервиса. В более широких выводах Yubico говорится о разрыве между знаниями о безопасности и повседневными привычками, а Okta отдельно указывает на неудобство аутентификации как на одно из препятствий для внедрения новых решений.1
6
На настройки для новых сотрудников тоже стоит обратить внимание: 58% участников сообщили, что новичкам выдают традиционные логины и пароли. Это говорит о том, что парольный доступ может оставаться частью первоначальной настройки, даже если организация внедряет и другие методы. Но из этого показателя нельзя заключить, насколько широко эти учётные данные используются позднее.2
ИИ-агентам тоже нужны идентичность и контроль
Опрос затрагивает вопросы безопасности ИИ-агентов, которые могут выполнять задачи от имени сотрудников. 98% респондентов считают важной проверку личности и подлинности агента, а 95% — проверку и одобрение его действий до выполнения. Вместе с тем 51% готовы делегировать агентам операционные решения с низким уровнем риска, а 60% не возражают, чтобы агент общался от их имени с коллегами или клиентами.2
Эти проценты отражают мнения и готовность делегировать, а не подтверждают, что организации уже внедрили проверку агентов или обязательное одобрение их действий. Но они ставят практический вопрос: если агент может действовать или общаться в рамках работы сотрудника, организация должна понимать, от чьего имени он действует, что ему разрешено и в каких случаях требуется подтверждение человека. В материалах Yubico ИИ также описывается как растущая цифровая рабочая сила — это подчёркивает необходимость учитывать машинные идентичности наряду с человеческими.1
Что организациям стоит учесть
Главный практический вывод опроса: аутентификацию важно рассматривать как часть общей системы защиты, а не просто добавлять новые способы входа или учить сотрудников замечать подозрительные письма. Организации могут проверить, заменяют ли устойчивые к фишингу методы уязвимые старые способы или лишь используются вместе с ними, а также соответствуют ли настройки для новых сотрудников принятым требованиям.1
2
Для ИИ-агентов действует тот же принцип: определить их идентичность и права доступа, а для действий установить подходящие требования к одобрению человеком. Респонденты считают проверку и контроль важными; при этом готовность делегировать задачи делает особенно существенным различие между заявленными принципами и реально работающими мерами защиты.2
Иными словами, результаты опроса в Сингапуре показывают заметное расхождение: респонденты сообщают о высоком уровне распознавания фишинга и широком применении MFA, но успешные атаки с использованием ИИ остаются распространёнными. Это повод проверить, как на практике устроены аутентификация и контроль ИИ-агентов, а не исчерпывающая оценка безопасности каждой организации.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Почему успешные фишинговые атаки с применением ИИ остаются проблемой в Сингапуре»?
58% респондентов из Сингапура сообщили об успешной атаке с использованием ИИ фишинга за последние 12 месяцев — против 44% в среднем по миру.
Какие ключевые моменты необходимо проверить в первую очередь?
58% респондентов из Сингапура сообщили об успешной атаке с использованием ИИ фишинга за последние 12 месяцев — против 44% в среднем по миру. О многофакторной аутентификации во всех приложениях и сервисах сообщили 81% участников, однако организации используют разные способы входа, в том числе пароли и коды из приложений.[2][3]
Что мне делать дальше на практике?
Респонденты считают важными проверку личности ИИ агентов и одобрение их действий человеком.