ดีปแฟคคือสแปมคอลใหม่หรือไม่? มาดูกันว่าจะป้องกันตัวเองจากมันได้อย่างไร

หากคุณเห็นดีปแฟคของซีอีโอของคุณ คุณจะสามารถบอกได้หรือไม่ว่ามันไม่ใช่ของจริง? นี่คือความท้าทายที่น่ากังวลซึ่งองค์กรทั่วโลกกำลังเผชิญอยู่บ่อยครั้ง ในความเป็นจริง เพียงไม่นานมานี้ บริษัทโฆษณายักษ์ใหญ่ ถูกโจมตีโดยดีปแฟคของซีอีโอของตนเอง รูปภาพสาธารณะของผู้บริหารถูกใช้ในการตั้งค่าการประชุม Microsoft Teams โดยมีการใช้เสียงคลอนของซีอีโอจากวิดีโอใน YouTube แม้ว่าการโจมตีนี้จะไม่สำเร็จ แต่ก็แสดงให้เห็นถึงภาพรวมที่ใหญ่ขึ้นของกลยุทธ์ที่นักอาชญากรไซเบอร์ใช้กับข้อมูลสาธารณะ – และนี่เป็นเพียงจุดเริ่มต้นเท่านั้น

เทคโนโลยีได้พัฒนาไปจนถึงระดับที่ซับซ้อนมาก โดยที่ เพียงครึ่งหนึ่ง ของผู้นำด้านไอทีในปัจจุบันมีความมั่นใจสูงในการตรวจจับดีปแฟคของซีอีโอของตนเอง สิ่งที่ทำให้สถานการณ์เลวร้ายลงไปอีกคือ นักอาชญากรไซเบอร์ไม่เพียงแต่ปลอมตัวเป็นซีอีโอ แต่ยังรวมถึงทีมผู้บริหารด้วย โดย ซีเอฟโอกำลังเป็นเป้าหมายที่ได้รับความนิยม ด้วย ดีปแฟคมีความง่ายในการสร้างมากขึ้น ในความเป็นจริง การค้นหา “วิธีการสร้างดีปแฟค” ใน Google จะให้ผลลัพธ์เป็นบทความและวิดีโอสอนมากมายเกี่ยวกับวิธีการสร้างดีปแฟค ค่าใช้จ่ายในการสร้างดีปแฟคก็ลดลงจนถึงระดับที่ไม่มีนัยสำคัญ ซึ่งหมายความว่าดีปแฟคแทบจะกลายเป็นสแปมคอลใหม่แล้ว

สแปมคอลเป็นปัญหาที่พบได้ทั่วไปในปัจจุบัน ในความเป็นจริง คณะกรรมการสื่อสารโทรคมนาคมแห่งสหพันธรัฐ (FCC) อ้างว่าผู้บริโภคในสหรัฐฯ ได้รับสแปมคอลประมาณ 4 พันล้านครั้งต่อเดือน และความก้าวหน้าทางเทคโนโลยีทำให้สแปมคอลมีราคาถูกและให้ผลกำไรสูง แม้ว่าจะมีอัตราความสำเร็จต่ำก็ตาม ดีปแฟคก็เริ่มตามรูปแบบเดียวกัน นักอาชญากรไซเบอร์จะใช้เทคโนโลยีดีปแฟคเพื่อหลอกลวงพนักงานที่ไม่ระวังตัวมากขึ้น และ ดีปแฟคจะกลายเป็นเรื่องปกติสำหรับผู้บริโภคโดยเฉลี่ย มาดูกันว่าผู้นำสามารถใช้กลยุทธ์ใดเพื่อป้องกันองค์กรของตน พนักงาน และลูกค้าจากภัยคุกคามเหล่านี้

กำหนดแนวทางที่เข้มแข็ง

ประการแรก ผู้นำต้องกำหนดแนวทางที่เข้มแข็งภายในองค์กร แนวทางเหล่านี้ต้องมาจากผู้บริหารระดับสูงสุด เช่น ซีอีโอ และต้องสื่อสารให้ทุกคนในองค์กรทราบ ตัวอย่างเช่น ซีอีโอต้องอธิบายให้ทุกคนในบริษัทฟังว่าตนเองจะไม่ส่งคำขอที่ไม่ปกติหรือไม่คาดคิดให้กับพนักงาน เช่น การซื้อบัตรของขวัญมูลค่า 100 ดอลลาร์หลายใบ – ซึ่งเป็นกลยุทธ์ปลอมตัวที่พบได้ทั่วไป การโจมตีเหล่านี้มักจะสำเร็จเพราะมาจากผู้บริหารและไม่มีการตั้งคำถาม อย่างไรก็ตาม เมื่อดีปแฟคของซีอีโอ变得更加แพร่หลาย เรากำลังตระหนักมากขึ้นว่าพวกมันไม่ใช่ของจริง ดังนั้น ผมคาดว่าดีปแฟคจะแพร่กระจายไปยังระดับผู้บริหารที่ต่ำกว่า รวมถึงรองประธาน ผู้อำนวยการ ผู้จัดการระดับหน้าและแม้กระทั่งเพื่อนร่วมงาน

ลองนึกภาพดูสิ: การที่เพื่อนร่วมงานหรือผู้จัดการโดยตรงขอให้คุณทำอะไรบางอย่างเป็นเรื่องปกติ คุณจะมีเหตุผลอะไรที่จะสงสัยมัน? แนวทางสามารถเกี่ยวข้องกับการใช้เครื่องมือดีปแฟคภายในองค์กรได้ รวมถึงการห้ามใช้เครื่องมือดีปแฟคบนเทคโนโลยีของบริษัท การกำหนดแนวทางและขอบเขตเหล่านี้เป็นเพียงขั้นตอนแรก

ยืนยันคำขอผ่านช่องทางหลายช่อง

ประการที่สอง เมื่อมีการส่งคำขอ จะต้องมีกลยุทธ์ในการยืนยันคำขอผ่านช่องทางหลายช่องทาง ตัวอย่างเช่น หากคำขอมาจากซีอีโอ คำขอนั้นจะถูกส่งทางอีเมลและจะมีการติดตามผ่านแพลตฟอร์มส่งข้อความทันทีในสถานที่ทำงาน หากไม่มีการติดตาม พนักงานควรเพิกเฉยต่อคำขอหรือยืนยันคำขอผ่าน Slack ด้วยตนเอง จากนั้นแจ้งให้ทีมรักษาความปลอดภัยภายในตามนโยบายรักษาความปลอดภัย ในทำนองเดียวกัน หากคำขอถูกส่งผ่านการประชุม Teams เช่นเดียวกับที่ใช้ในกลยุทธ์ดีปแฟคของบริษัทโฆษณา คำขอนั้นจะต้องมีการยืนยันผ่านอีเมลและ/หรือ Slack มากกว่านั้น การยืนยันผ่านการโทรศัพท์แบบเร็วๆ ก็เป็นวิธีที่ดีหากการเดินไปที่โต๊ะทำงานไม่ใช่ตัวเลือก การสื่อสารกระบวนการเหล่านี้ให้กับทุกคนในองค์กรเป็นประจำจะช่วยให้ทุกคนตระหนักถึงความสำคัญของการยืนยันคำขอ

จัดอบรมบ่อยๆ

ประการที่สาม องค์กรควรจัดอบรมทั่วทั้งบริษัทเป็นประจำเพื่อให้ดีปแฟคและภัยคุกคามการปลอมตัวอื่นๆ อยู่ในใจของพนักงานเสมอ การอบรมเหล่านี้มีประโยชน์หลายประการ พนักงานอาจไม่เคยรู้จักดีปแฟคหรือไม่ทราบว่าเสียงและวิดีโอสามารถปลอมได้ นอกจากนี้ พนักงานอาจมองข้ามเรื่องนี้ไปโดยใช้ความคิด “ไม่เห็นไม่เข้าใจ” – หากดีปแฟคไม่อยู่ในใจ พนักงานอาจตกเป็นเหยื่อของการโจมตีได้ง่ายๆ การวิจัย แสดงให้เห็นว่า พนักงานที่ได้รับการอบรมด้านความปลอดภัยทางไซเบอร์มีความสามารถในการรับรู้ภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นได้ดีขึ้นอย่างมีนัยสำคัญ

ดีปแฟคไม่ได้หายไปไหน และมันจะกลายเป็นเรื่องปกติมากขึ้นและยากต่อการตรวจจับ อย่างไรก็ตาม โดยการกำหนดแนวทางที่เข้มแข็ง การยืนยันคำขอผ่านช่องทางหลายช่องทาง และการอบรมที่สม่ำเสมอในองค์กรของเรา เราสามารถเตรียมตัวและป้องกันตัวเองจากภัยคุกคามเหล่านี้ได้ดีขึ้น ในโลกดิจิทัลที่เพิ่มขึ้น การมุ่งมั่นของเราที่จะเชื่อถือน้อยลงและยืนยันมากขึ้นจะถือเป็นสิ่งสำคัญในการรักษาความปลอดภัยและความสมบูรณ์ของอัตลักษณ์ดิจิทัลของเรา