هل Deepfakes هي المكالمات المزعجة الجديدة؟ هنا كيفية الحماية ضدها

إذا رأيت نسخة مزيفة من الرئيس التنفيذي لشركةك، هل ستتمكن من معرفة أنها ليست حقيقية؟ هذا هو تحدي قلق يتعامل معه المنظمات في جميع أنحاء العالم بانتظام. في الواقع، فقط 最近، كانت شركة إعلانات عملاقة هدفًا لنسخة مزيفة من الرئيس التنفيذي لها. تم استخدام صورة عامة للتنفيذي لتنظيم اجتماع مايكروسوفت تيمز تم خلاله نشر نسخة صوتية من التنفيذي – مصدرة من فيديو على يوتيوب. على الرغم من أن هذا الهجوم لم يكن ناجحًا، إلا أنه يرسم صورة أكبر للطرق الجديدة التي يستخدمها المخترقون المعلومات المتاحة علنًا – وهذا هو مجرد بداية الجليد.

أصبحت التكنولوجيا متقدمة لدرجة أن حوالي نصف قادة تكنولوجيا المعلومات اليوم لديهم ثقة عالية في قدرتهم على اكتشاف نسخة مزيفة من الرئيس التنفيذي. وتزداد الأمور سوءًا، حيث إن المخترقين لا يقلدون فقط الرؤساء التنفيذيين، بل أيضًا فريق الإدارة بأكمله، مع أصبح مديرو المالية أهدافًا شائعة أيضًا. أصبحت النسخ المزيفة أسهل في الإنشاء. في الواقع، ينتج عن بحث سريع على جوجل عن “كيفية إنشاء نسخة مزيفة” مقالات وبرامج تعليمية على يوتيوب توضح بالضبط كيفية إنشاء واحدة. أصبحت التكاليف تافهة، مما يعني أن النسخ المزيفة هي أساسًا المكالمات المزعجة الجديدة.

المكالمات المزعجة شائعة جدًا اليوم. في الواقع، تدعي لجنة الاتصالات الفيدرالية (FCC) أن المستهلكين الأمريكيين يتلقون حوالي 4 مليار مكالمة روبوتية في الشهر، وتجعل التطورات التكنولوجية منها رخيصة جدًا ومربحة للغاية، حتى مع معدل نجاح منخفض. تتبع النسخ المزيفة نفس المسار. سوف يستخدم المخترقون تكنولوجيا النسخ المزيفة لخداع الموظفين غير المتوقعين أكثر منهم اليوم، وسوف تصبح النسخ المزيفة في النهاية حدثًا يوميًا للمستهلك العادي. دعونا نستكشف الاستراتيجيات التي يمكن أن ينفذها القادة لحماية منظمتهم، وموظفيهما، وعملهم من هذه Threats.

إنشاء إرشادات قوية

أولاً، يحتاج القادة إلى إنشاء إرشادات قوية داخل منظمتها. يجب أن تأتي هذه الإرشادات من أعلى مستوى، بدءًا من الرئيس التنفيذي، وتتواصل بانتظام. على سبيل المثال، يجب على الرئيس التنفيذي أن يشرح بصرامة للشركة بأكملها أنه لن يطلب أبدًا طلبًا غريبًا أو عشوائيًا من موظف، مثل شراء بطاقات هدايا بقيمة 100 دولار – وهي تكتيكات احتيال شائعة. تكون هذه الهجمات ناجحة لأنها تأتي من مكان القيادة ولا يتم سؤالها. ومع ذلك، مع زيادة انتشار النسخ المزيفة لأعضاء الإدارة، أصبحت أكثر دراية بأنها ليست حقيقية. ونتيجة لذلك، أتوقع أنها سوف تنتشر في المنظمة، بما في ذلك نائبي الرئيس، والمديرين، ومديري الخطوط الأمامية، والزملاء.

فكر فقط: إذا طلب منك زميل أو مديرك المباشر طلبًا، فمن الطبيعي أن ت疑له. يمكن أن تكون الإرشادات أيضًا متعلقة باستخدام أدوات النسخ المزيفة داخل المنظمة، بما في ذلك حظر استخدامها على تكنولوجيا الشركة. إن وضع هذه الإرشادات والحواجز هو فقط الخطوة الأولى.

التأكيد على الطلبات عبر قنوات متعددة

ثانيًا، عند الحاجة إلى إجراء طلبات، يجب أن يكون هناك استراتيجية في مكانها للتأكيد عليها عبر قنوات اتصال متعددة. يمكن أن يكون مثالًا إذا جاء الطلب من الرئيس التنفيذي، فإن الطلب سوف يتم مشاركته عبر البريد الإلكتروني وسوف يتم تضمين تتبع عبر منصة مراسلة فورية تستخدم في مكان العمل. إذا لم يكن هناك تتبع، يجب على الموظف إما تجاهل الطلب أو التأكد منه بنفسه عبر Slack، ثم إعلام فرق الأمن الداخلية وفقًا لسياسة الأمان الخاصة بهم. وبالمثل، قد يتم إجراء طلب عبر اجتماع تيمز، مثل التكتيك المستخدم لشركة الإعلانات المزيفة. ثم يحتاج هذا الطلب إلى تأكيد عبر البريد الإلكتروني و / أو تأكيد عبر Slack. أفضل من ذلك، يتم التأكيد عبر مكالمة هاتفية سريعة إذا لم يكن من الممكن الذهاب إلى مكتبه الفعلي. يجب أن يتم التواصل مع هذه العمليات بانتظام و إلى المنظمة بأكملها للاحتفاظ بها في أذهانهم. ثم، عندما يكون هناك محاولة معروفة، يجب إنشاء عملية لمشاركة المثال على نطاق واسع في جميع أنحاء المنظمة لإنشاء تمييز الأنماط لأنواع التهديدات التي يجب على الجميع أن يكونوا على دراية بها.

إجراء تدريبات متكررة

ثالثًا، يجب على المنظمات تنفيذ تدريبات دورية على مستوى الشركة للاحتفاظ بالنسخ المزيفة، والهجمات الأخرى على الاحتيال الهويتي، في صدارة أذهان الموظفين. هذه التدريبات مفيدة لعدة أسباب. قد لا يعرف الموظف حتى ما هي النسخ المزيفة أو يعرف أن الصوت والفيديو يمكن أن يكونا مزيفين. بالإضافة إلى ذلك، قد يعتمد الموظفون على عقلية “خارج النظر، خارج العقل” – إذا لم تكن النسخ المزيفة في صدارة أذهانهم، فقد يقعون بسهولة ضحية لهجوم. تظهر البحوث أن الموظفين الذين تلقوا تدريبات على الأمن السيبراني أظهروا تحسنًا كبيرًا في القدرة على التعرف على التهديدات السيبرانية المحتملة.

النسخ المزيفة لن تختفي، وهي تصبح أكثر وتيرة وأصعب في الكشف. ومع ذلك، من خلال إنشاء إرشادات، والتأكيد على الطلبات عبر قنوات متعددة، وتنفيذ التدريبات المتسقة عبر المنظمة، يمكننا أن نكون أكثر استعدادًا و حماية ضد هذه التهديدات. في عالم رقمي متزايد، من الضروري أن نثق أقل وتأكد أكثر في الحفاظ على أمان و سلامة هويتنا الرقمية.