AnswersPublished14 sources
Сінгапурські фахівці помічають AI-фішинг — та успішні атаки все одно трапляються частіше
58% респондентів із Сінгапуру повідомили про щонайменше одну успішну AI фішингову атаку за рік — проти 44% у світі. Про MFA на всіх застосунках і сервісах заявили 81% опитаних, але в організаціях використовують різні способи входу, зокрема паролі та коди з автентифікаційних застосунків.[2][3] Респонденти вважають ва...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- 58% респондентів із Сінгапуру повідомили про щонайменше одну успішну AI фішингову атаку за рік — проти 44% у світі.
- Про MFA на всіх застосунках і сервісах заявили 81% опитаних, але в організаціях використовують різні способи входу, зокрема паролі та коди з автентифікаційних застосунків.[2][3]
- Респонденти вважають важливими перевірку особи AI агентів і погодження їхніх дій, хоча багато хто готовий доручати агентам робочі завдання.[2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Респонденти із Сінгапуру одночасно повідомили про високу здатність розпізнавати фішингові листи, створені штучним інтелектом, і про найвищий серед досліджених ринків рівень успішних AI-фішингових атак. У цьому й полягає головний висновок опитування: розпізнати загрозу важливо, але цього не завжди достатньо, щоб зупинити атаку.2
3
Опитування також вказує на іншу проблему: організації поєднують широке використання багатофакторної автентифікації (MFA) з різними способами входу, а тим часом мають вирішити, як контролювати AI-агентів, що виконують завдання від імені працівників. Це відповіді фахівців, а не незалежний аудит кіберзахисту кожної організації в Сінгапурі.2
Висока пильність не означає низького ризику
58% опитаних у Сінгапурі сказали, що їхня організація пережила щонайменше одну успішну атаку з використанням AI-фішингу за попередні 12 місяців. Для порівняння, глобальний показник становив 44%. Серед досліджених ринків Сінгапур мав найвищу частку таких повідомлень. Водночас 59% респондентів правильно розпізнали листи, створені ШІ, — більше за глобальні 53%. А 78% повідомили, що кількість фішингових спроб зросла.2
3
Ці цифри описують різні речі: здатність розпізнавати фішинг, кількість помічених спроб і те, чи вдалася атака. Разом вони показують, чому самої обізнаності недостатньо для захисту. Але з них не можна визначити, чому саме атаки вдалися, або оцінити рівень ризику для кожної сінгапурської організації.
Широке використання MFA — не те саме, що однаковий захист
81% респондентів заявили, що в їхніх організаціях MFA обов’язкова для всіх застосунків і сервісів. Однак таке охоплення саме по собі не показує, наскільки кожен спосіб входу стійкий до фішингу і чи мають працівники послідовний досвід автентифікації.2
3
Опитані також описали різноманіття методів входу. 49% повідомили про використання мобільних застосунків-автентифікаторів — із кодами TOTP, що змінюються з часом, або push-підтвердженнями. 41% назвали імена користувачів і паролі. Серед інших варіантів — SMS-коди, прив’язані до пристрою ключі доступу (passkeys), апаратні ключі безпеки та синхронізовані passkeys. При цьому 72% сказали, що для різних застосунків в організації використовують різні методи автентифікації.2
На практиці це може означати, що працівники стикаються з різними кроками входу залежно від сервісу. Загальні висновки дослідження Yubico вказують на розрив між знаннями про кібербезпеку та щоденними звичками, а Okta окремо звертає увагу на складність і незручність входу як на перешкоду для впровадження нових методів.1
6
Варто придивитися й до процесу адаптації нових працівників. 58% опитаних повідомили, що новачкам видають традиційні імена користувачів і паролі. Це свідчить, що паролі можуть залишатися частиною початкового налаштування доступу навіть тоді, коли організація впроваджує інші методи. Водночас ця цифра не показує, наскільки активно працівники користуються такими обліковими даними згодом.2
AI-агентам потрібні перевірена особа й чіткі межі повноважень
Опитування порушує питання безпеки AI-агентів, які діють від імені працівників. 98% респондентів вважають важливою перевірку особи й автентичності агента, а 95% — перегляд і погодження перед тим, як агент виконає дію. Водночас 51% готові доручати агентам низькоризикові робочі рішення, а 60% — дозволити їм спілкуватися від свого імені з колегами чи клієнтами.2
Ці відсотки відображають думки й рівень готовності до делегування, а не підтверджують, що організації вже запровадили відповідні перевірки чи процедури погодження. Проте вони окреслюють практичне завдання: якщо агент може діяти або спілкуватися в межах робочих процесів, потрібно розуміти, під якою ідентичністю він працює, що йому дозволено робити і коли потрібне схвалення людини. У матеріалах Yubico про ШІ як нову частину цифрової робочої сили також наголошується на потребі враховувати машинні ідентичності поряд із людськими.1
Що організаціям варто взяти до уваги
Головний практичний висновок опитування: автентифікацію варто сприймати як цілісну систему захисту, а не як просте додавання нових варіантів входу чи навчання працівників розпізнавати підозрілі листи. Організаціям варто перевірити, чи фішингостійкі методи справді замінюють вразливіші способи входу, чи просто співіснують із ними, а також чи відповідають налаштування доступу для новачків бажаному стандарту.1
2
Для AI-агентів важливий той самий принцип: визначити їхню ідентичність і дозволи, а також установити вимоги до погодження відповідно до того, які дії вони можуть виконувати. Респонденти вважають перевірку й нагляд важливими; з огляду на готовність делегувати завдання, організаціям особливо корисно відрізняти бажані гарантії безпеки від реально запроваджених контролів.2
Підсумок простий: у Сінгапурі респонденти повідомляють і про високу здатність розпізнавати фішинг, і про широке використання MFA — але успішні AI-фішингові атаки все одно залишаються поширеними. Це привід перевірити, як автентифікація й контроль AI-агентів працюють на практиці, а не остаточна оцінка безпеки кожної організації.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Сінгапурські фахівці помічають AI-фішинг — та успішні атаки все одно трапляються частіше"?
58% респондентів із Сінгапуру повідомили про щонайменше одну успішну AI фішингову атаку за рік — проти 44% у світі.
What are the key points to validate first?
58% респондентів із Сінгапуру повідомили про щонайменше одну успішну AI фішингову атаку за рік — проти 44% у світі. Про MFA на всіх застосунках і сервісах заявили 81% опитаних, але в організаціях використовують різні способи входу, зокрема паролі та коди з автентифікаційних застосунків.[2][3]
What should I do next in practice?
Респонденти вважають важливими перевірку особи AI агентів і погодження їхніх дій, хоча багато хто готовий доручати агентам робочі завдання.[2]