Gartner: 41 procent CISO zetknęło się z deepfakiem na rozmowie audio

Gartner podaje, że 41 procent szefów bezpieczeństwa zgłosiło w ostatnich 12 miesiącach co najmniej jeden incydent socjotechniczny z deepfakiem podczas rozmowy audio z pracownikiem, a 36 procent to samo przy rozmowie wideo. Klasyczne kanały wciąż dominują: 79 procent badanych odnotowało phishing, spear phishing albo oszustwo na firmową pocztę, a 58 procent vishing lub smishing. Badanie objęło 297 osób odpowiadających za bezpieczeństwo i prowadzono je od marca do maja 2026.

Kogo dotyczy

Ankietowani to kadra kierownicza bezpieczeństwa. Craig Porter z Gartnera zwraca uwagę, że atakujący łączą phishing, oszustwo na firmową pocztę, syntetyczne media i zebrany kontekst osobisty w wielu kanałach naraz, a większość ataków nadal opiera się na użytkownikach, skradzionych danych logowania i słabych procesach odzyskiwania dostępu.

Co zrobić

Gartner zaleca, by weryfikacja stała się domyślną reakcją na każdą ryzykowną prośbę, niezależnie od tego, czy przyszła mailem, telefonem, na spotkaniu wideo czy w narzędziu do pracy zespołowej. Odzyskiwanie konta, dostęp uprzywilejowany i autoryzacja płatności mają dostać uwierzytelnianie odporne na phishing oraz kanały weryfikacji, których nie da się podszyć. Zgłoszenia podszycia warto zestawiać ze zdarzeniami odzyskiwania konta, nowymi urządzeniami, zmianami uprawnień i transakcjami, a playbooki reagowania zaktualizować pod podszycie w wielu kanałach naraz.