För närvarande utvecklas AI-drivna cyberattacker som automatiserat nätfiske, djupförfalskningar och AI-baserade exploater i snabb takt.
Enligt CMC Telecoms Threat Intelligence-system ökade antalet AI-genererade nätfiskemejl i Vietnam med 68 % enbart under första halvåret 2025, polymorfisk skadlig kod ökade med 60 %, medan incidenter relaterade till djupförfalskningar och personifiering ökade med 71 %. Internationellt sett är den genomsnittliga tiden från hackerattack till lyckat intrång bara 48 minuter – en hastighet som gör det svårt för traditionella försvar att reagera i tid.

Proaktivt försvar mot AI och Deepfakes
Cyberangripare utnyttjar i allt högre grad kraften i artificiell intelligens (AI) för att öka omfattningen och hastigheten på sofistikerade nätfiskekampanjer. Nätfiskemejl med skadlig kod skapas i stort antal, medan falska webbplatser dyker upp överallt på sociala nätverk. Deepfake-tekniken har gjort det möjligt att perfekt simulera bilden och rösten av företagsledare, vilket gör det enkelt för anställda att luras att utföra förfrågningar från "riktiga virtuella ledare".
Inför dessa alltmer komplexa utmaningar hjälper Red Teams – säkerhetsexperter som simulerar verkliga attacker – företag att proaktivt försvara sig, upptäcka och åtgärda säkerhetsbrister innan angripare utnyttjar dem. Red Teams simulerar attackscenarier med hjälp av social ingenjörskonst för att korrekt bedöma medarbetarnas responsförmåga och nivå av informationssäkerhetsmedvetenhet.
Röda teamets kärnuppdrag är att objektivt och heltäckande bedöma det nuvarande försvarssystemet, upptäcka blinda fläckar i företagets övervakning och incidenthantering. Ett professionellt rött team tillämpar alltid avancerade tekniker, baserade på internationella ramverk som MITRE ATT&CK och Cyber Kill Chain, och uppdaterar ständigt de senaste attacktrenderna, inklusive AI-tekniker.
Röda teamens bedömningar fokuserar inte bara på tekniska aspekter utan omfattar även säkerheten i processer och mänskliga reaktioner inom organisationen. Genom detta ger röda team rekommendationer för att optimera försvarssystem, förbättra kapaciteten och samordningen hos blå team effektivt. Viktigast av allt spelar röda team en nyckelroll i att hjälpa företag att bygga proaktiva försvarsstrategier, förbättra kapaciteten för tidig upptäckt och reagera flexibelt på alltmer sofistikerade hot.
Standardisera processer med hjälp av internationella ramverk
Enligt säkerhetsexperter från CMC Telecom tillämpar CMC Telecom för närvarande allmänt erkända internationella ramverk som CREST, NIST, SANS Institute, MITRE ATT&CK och TIBER-EU, för att säkerställa att Red Team-kampanjen är realistisk och mycket effektiv. Dessa ramverk ger en omfattande kunskapsbas med praktiska attacktaktik och tekniker, vilket hjälper experter att bygga scenarier baserade på egenskaperna hos farliga attackgrupper.
Samtidigt finns TIBER-EU – ett ramverk som utvecklats av Europeiska centralbanken och som vägleder implementeringen av Red Team-övningar baserade på hotinformation, särskilt för finanssektorn. Genom att tillämpa dessa standarder kan CMC Telecom implementera transparenta, systematiska kampanjer och enkelt jämföra resultat, vilket ger korrekta och praktiska bedömningar för kunderna.
Det är känt att CMC Telecom i juli 2025 officiellt fick CREST-certifikatet och blev medlem i denna organisation. Detta är en viktig milstolpe som markerar CMC Telecoms professionella kapacitet och engagemang för att förbättra kvaliteten på Red Team-tjänster. CREST är en internationell ideell organisation som tillhandahåller professionella certifikat till individer och organisationer, vilket säkerställer att cybersäkerhetstestning, inklusive Red Teaming, utförs enligt högsta tekniska och etiska standarder.
Internationell standard Red Team – grunden för CMC Telecoms styrka
I Vietnam äger CMC Telecom för närvarande ett professionellt Red Team, utrustat med utmärkta kunskaper, färdigheter och praktisk erfarenhet. CMC Telecoms experter är utrustade med många prestigefyllda internationella certifikat som CREST, CISM, CRISC, CISA, CTIA, OSCP, OSEP, OSWE och många andra specialiserade certifikat, vilket bekräftar hög teknisk nivå och efterlevnad av yrkesetik inom nätverkssäkerhet.

I synnerhet har CMC Telecoms team av säkerhetsexperter kontinuerligt utnämnts till Apples "Hall of Fame" för att ha upptäckt och rapporterat många allvarliga sårbarheter på globala teknikplattformar. Denna prestation visar inte bara på stridsförmåga utan bekräftar också CMC Telecoms förtroende och rykte på den regionala och internationella nätverkssäkerhetskartan.
Kombinationen av ett team av erfarna experter, standardprocesser och avancerad teknik har hjälpt CMC Telecom att stödja kunder i att förebygga och hantera alla risker och utmaningar inom nätverkssäkerhet.
Thuy Nga
Källa: https://vietnamnet.vn/phong-thu-chu-dong-truoc-ai-deepfake-cung-red-team-chuan-quoc-te-2431357.html
Kommentar (0)