Kyberbezpečnosť v ére AI: Ako spoznať AI phishing a deepfake útoky

Podvodný e-mail alebo hlas môže znieť uhladene a poznať interné detaily. To nie je dôkaz identity. Ani AI phishing nie je vždy presvedčivý. Hľadajte zmenu účtu, naliehavosť, neznámu doménu alebo nezvyčajnú požiadavku. FBI IC3.

Kybernetická bezpečnosť už nie je len o firewalloch a antivírusoch. Je o tom, či Vaši ľudia dokážu rozpoznať dobre pripravený útok.

Ako vyzerá AI phishing v roku 2026

Tradičný phishing bol relatívne ľahko rozpoznateľný. Zlá gramatika, podozrivý odosielateľ, generická správa. AI phishing je iná liga.

Personalizované emaily

AI dokáže analyzovať verejne dostupné informácie o cieľovej osobe (LinkedIn profil, firemný web, sociálne siete) a vytvoriť email, ktorý vyzerá, akoby ho písala konkrétna osoba z firmy. Žiadne preklepy, správny tón, relevantný kontext.

Perfektná slovenčina

Jedným z tradičných varovných signálov bola zlá slovenčina v phishingových emailoch. S LLM modelmi toto varovanie mizne. AI generuje plynulú, gramaticky správnu slovenčinu vrátane odbornej terminológie.

Koľko z Vašich zamestnancov by vedelo rozlíšiť perfektne napísaný phishingový email od reálnej internej správy?

Kontextové útoky

Útočníci kombinujú AI s OSINT (open source intelligence). Sledujú verejné obstarávania, firemné zmeny, účtovné závierky. Phishingový email potom prichádza v správnom čase s relevantným obsahom.

Deepfake: Keď zavolá šéf a nie je to šéf

V roku 2025 pribudli prípady, keď útočníci použili deepfake hlas na telefonáty manažérom:

• Volá "riaditeľ" a žiada urgentný prevod
• Volá "dodávateľ" s novými bankovými údajmi
• Volá "IT oddelenie" a žiada prihlasovacie údaje

Hlas v telefóne ani zobrazené číslo nepotvrdzujú totožnosť volajúceho. Pri zmene platobných údajov použite známy kontakt z existujúcej zmluvy a nezávislé schválenie.

Ako sa brániť: Technické opatrenia

Email security

• SPF, DKIM, DMARC ako základ pre overenie odosielateľa
• AI-powered email filtering na analýzu obsahu a vzorcov správania
• Link sandboxing na automatické overovanie odkazov v bezpečnom prostredí

Multi-faktorová autentifikácia

• MFA na všetkých kritických systémoch
• Hardware kľúče (FIDO2) pre najcitlivejšie prístupy
• Biometria ako doplnkový faktor

Zero trust architektúra

• Overovanie každého prístupu, nie len na perimetri
• Minimálne oprávnenia (least privilege)
• Nepretržité monitorovanie anomálií

Ako sa brániť: Interné postupy

Technológia sama osebe nestačí. Bez zavedených interných postupov je to len polovica riešenia.

Overovací protokol pre finančné operácie

• Žiadny prevod nad definovanú sumu bez overenia druhým kanálom
• Spätný telefonát na overené číslo (nie na číslo z emailu)
• Dvojitý podpis pre zmeny bankových údajov dodávateľov

Hlásenie podozrivých správ

• Jednoduchý spôsob nahlásiť podozrivý email (tlačidlo v emailovom klientovi)
• Žiadne postihy za falošné poplachy, lepšie nahlásiť 10 falošných než prehliadnuť 1 reálny
• Rýchla spätná väzba od security tímu
• Mesačné reporty o počte nahlásených správ a ich vyhodnotení

Pravidelné školenia

• Simulované phishingové kampane (nie ako trest, ale ako tréning)
• Aktualizované príklady reálnych útokov
• Špeciálne školenia pre manažment a finančné oddelenie

Bezpečnosť v našich projektoch

Pri požiadavke na zmenu bankových údajov je bezpečnejšie automaticky vyžiadať overenie druhým kanálom a zmenu zapísať do auditného logu. Účinnosť takého pravidla treba vyhodnotiť podľa potvrdených incidentov a falošných poplachov, nie podľa marketingového príbehu bez podkladu.

Checklist pre Vašu firmu

• Máte zavedené SPF, DKIM a DMARC pre Vašu emailovú doménu?
• Používate MFA na všetkých kritických systémoch?
• Máte definovaný postup pre overovanie finančných operácií?
• Absolvovali Vaši zamestnanci bezpečnostné školenie za posledných 6 mesiacov?
• Máte jednoduchý spôsob na hlásenie podozrivých správ?
• Máte incident response plán pre prípad úspešného útoku?

Ak Vám chýbajú viac než dve položky, určte vlastníka a termín cvičenia. Má overiť nahlásenie aj následnú reakciu. So scenárom a školením Vám pomôžeme.