Jeszcze dekadę temu phishing kojarzył się głównie z nieporadnie przetłumaczonymi wiadomościami od „nigeryjskich książąt” czy fałszywymi powiadomieniami z banków, których celem było wyłudzenie kilkuset złotych od nieostrożnego internauty. Dziś ten obraz jest całkowicie nieaktualny. Wraz z zaostrzeniem sytuacji geopolitycznej w Europie Środkowo-Wschodniej cyberprzestrzeń stała się pełnoprawnym teatrem działań wojennych, a phishing – jednym z najczęściej wykorzystywanych narzędzi operacji hybrydowych.
Ewolucja ta zacierają granicę między konwencjonalną przestępczością cyfrową a działaniami sponsorowanymi przez państwa (tzw. grupy APT – Advanced Persistent Threat). Współczesne kampanie phishingowe nie są już masowym zarzucaniem sieci z nadzieją, że ktoś połknie haczyk. To rzemieślniczo przygotowane operacje psychologiczne i socjotechniczne, w których agresor spędza tygodnie na analizie swojego celu. Wymierzone w kadry zarządcze, urzędników państwowych czy kluczowych specjalistów stanowią wyrafinowaną próbę przełamania najsłabszego ogniwa w systemie bezpieczeństwa: człowieka.
Zwracają na to uwagę zarówno raporty polskich organów odpowiedzialnych za cyberbezpieczeństwo, jak i publikacje czołowych zachodnich dzienników biznesowych. Sponsorowany przez obce wywiady phishing stał się taktycznym wstępem do paraliżu infrastruktury, kradzieży technologii oraz długofalowego szpiegostwa gospodarczego.
Gospodarka i łańcuchy dostaw na linii frontu
Celem ataków hybrydowych rzadko bywa natychmiastowa dewastacja. Agresorom zależy przede wszystkim na cichym wniknięciu do sieci, uzyskaniu stałego dostępu i rozpoznaniu zasobów. Gdy pracownik sektora energetycznego, logistycznego czy zbrojeniowego klika w zainfekowany link podszywający się pod wewnętrzną korespondencję firmową, otwiera cyfrową bramę dla obcego wywiadu.
Skutki takich naruszeń wykraczają daleko poza straty finansowe pojedynczego przedsiębiorstwa. W dobie ściśle połączonych łańcuchów dostaw celem ataku typu spear-phishing (phishing ukierunkowany) staje się często mniejszy poddostawca posiadający słabsze zabezpieczenia IT, ale dysponujący dostępem do systemów kluczowego koncernu lub spółki skarbu państwa. Uderzenia w łańcuchy dostaw pozwalają wrogim podmiotom paraliżować całe gałęzie przemysłu bez wystrzelenia ani jednego pocisku.
Eksperci ds. bezpieczeństwa wskazują, że w realiach wojny hybrydowej motywem przestępców przestaje być wyłącznie wymuszenie okupu (ransomware). Coraz częściej jest nim dążenie do wywołania chaosu informacyjnego, destabilizacji rynku finansowego czy podważenia zaufania obywateli do instytucji państwowych i sektora prywatnego. Sektor biznesowy, chcąc nie chcąc, stał się więc bezpośrednim uczestnikiem globalnej konfrontacji geopolitycznej.
Generatywna AI zmienia reguły gry
Dramatyczną zmianę w skuteczności operacji phishingowych przyniosła popularyzacja generatywnej sztucznej inteligencji. Narzędzia oparte na dużych modelach językowych (LLM) bezpowrotnie wyeliminowały dotychczasowe sygnały ostrzegawcze: błędy gramatyczne, sztuczny język czy nieporadne sformułowania.
Dzięki AI ataki mogą być jednocześnie masowe i niezwykle spersonalizowane. Agresorzy wykorzystują algorytmy do automatycznego przeczesywania profili pracowników w mediach społecznościowych, rejestrów handlowych czy serwisów branżowych, tworząc wiadomości idealnie dopasowane do kontekstu zawodowego danej osoby. Co więcej, technologia deepfake – pozwalająca na klonowanie głosu oraz wizerunku w czasie rzeczywistym – przenosi phishing z tradycyjnej skrzynki e-mailowej na poziom połączeń głosowych (vishing) i wideo.
W efekcie nawet doświadczeni dyrektorzy finansowi stają się ofiarami precyzyjnie wyreżyserowanych mistyfikacji, w których fałszywy „prezes” zleca pilny przelew na konto w ramach rzekomej tajnej transakcji. Sztuczna inteligencja sprawiła, że asymetria między atakującym a broniącym wzrosła na niekorzyść biznesu: koszt przygotowania wiarygodnego ataku spadł niemal do zera, podczas gdy koszty obrony i potencjalnych strat rosną w tempie geometrycznym.
Od procedur IT do kultury odporności zarządczej
W obliczu tak zdefiniowanego zagrożenia dotychczasowe podejście do cyberbezpieczeństwa, sprowadzające się do zakupu lepszych firewalli i antywirusów, okazuje się niewystarczające. Zagrożenie o charakterze hybrydowym wymaga odejścia od traktowania IT jako odizolowanego działu wsparcia i włączenia cyberodporności do ścisłego kanonu strategii biznesowej zarządów.
Kluczowym wyzwaniem staje się budowa tzw. ludzkiego firewalla. Zamiast jednorazowych, schematycznych szkoleń z zakresu BHP i IT firmy muszą wdrażać ciągłe, realistyczne symulacje ataków phishingowych oraz szerokie programy edukacyjno-informacyjne. Pracownik nie może bać się zgłoszenia pomyłki – kultura organizacji musi zachęcać do natychmiastowego sygnalizowania podejrzanych incydentów, co często pozwala zapobiec rozprzestrzenianiu się infekcji w sieci wewnętrznej.
Zarządzanie ryzykiem phishingowym staje się też istotnym elementem spełniania wymogów regulacyjnych (takich jak dyrektywa NIS2 czy rozporządzenie DORA) oraz kryteriów oceny wiarygodności biznesowej przez ubezpieczycieli i inwestorów. Bezpieczeństwo informacji przestało być kwestią techniczną – stało się warunkiem przetrwania operacyjnego i elementem ochrony suwerenności gospodarczej. Ostatecznie na cyfrowym froncie wojny hybrydowej wygrywają nie te firmy, które wierzą w swoją nietykalność, lecz te, które są stale przygotowane na przełamanie pierwszej linii obrony.
