เมื่อ CFO ของคุณได้รับสายจากตัวคุณเอง: การป้องกันกลโกงดีปเฟกทางการเงิน ในยุค AI

วิดีโอคอลมูลค่า 25.6 ล้านดอลลาร์: วิธีที่ Arup ถูกหลอกโดยผู้บริหารตัวปลอม

การประชุมทางวิดีโอออนไลน์มูลค่า 25.6 ล้านดอลลาร์สหรัฐที่เกิดขึ้นกับบริษัทวิศวกรรมระดับโลกอย่าง Arup พิสูจน์ให้เห็นอย่างชัดเจนว่า การประชุมออนไลน์ไม่ใช่ช่องทางที่ปลอดภัยในการอนุมัติธุรกรรมทางการเงินอีกต่อไป ในช่วงต้นปี 2024 พนักงานฝ่ายการเงินของบริษัท Arup (CNN) สาขาฮ่องกง ได้รับอีเมลที่ดูเหมือนจะส่งมาจากประธานเจ้าหน้าที่บริหารฝ่ายการเงิน หรือ CFO ของกลุ่มบริษัทที่ตั้งอยู่ในสหราชอาณาจักร โดยอีเมลนั้นระบุถึงธุรกรรมลับเฉพาะที่ต้องการการดำเนินการอย่างเร่งด่วน แม้ว่าในตอนแรกพนักงานคนดังกล่าวจะรู้สึกสงสัยว่าอาจเป็นกลโกงการตกเบ็ดทางออนไลน์ หรือ ฟิชชิ่ง (Phishing) แต่ความคลางแคลงใจทั้งหมดก็หมดไปทันทีเมื่อเขาได้เข้าร่วมการประชุมทางวิดีโอร่วมกับเพื่อนร่วมงานที่คุ้นเคย รวมถึงตัวท่าน CFO เองด้วย

ภาพและเสียงของผู้บริหารระดับสูงที่ปรากฏในการประชุมออนไลน์นั้นสามารถพูดคุย โต้ตอบ และแสดงท่าทางได้อย่างเป็นธรรมชาติ จนทำให้พนักงานหลงเชื่อและโอนเงินออกไปถึง 15 ครั้ง รวมเป็นมูลค่ากว่า 25.6 ล้านดอลลาร์สหรัฐ เหตุการณ์ครั้งนี้กลายเป็นบทเรียนครั้งสำคัญที่บังคับให้องค์กรทั่วโลกต้องปฏิวัติระบบความปลอดภัยใหม่ทั้งหมดในชั่วข้ามคืน การโจมตีในลักษณะนี้แสดงให้เห็นว่ากระบวนการอนุมัติการเงินแบบดั้งเดิมที่พึ่งพาเพียงความไว้วางใจผ่านหน้าจอนั้นล้าสมัยไปแล้ว และจำเป็นต้องมีการกำหนดระบบป้องกันที่รัดกุมกว่าเดิม

แผนการลวงโลกผ่านวิดีโอคอลในฮ่องกง

กลุ่มมิจฉาชีพใช้ข้อมูลวิดีโอสาธารณะของผู้บริหารเพื่อนำมาฝึกฝนโมเดลปัญญาประดิษฐ์ให้เกิดความสมจริงสูงสุด

• รวบรวมคลิปวิดีโอความละเอียดสูงของผู้บริหารจากการสัมมนาและการแถลงข่าวสาธารณะ
• ใช้ซอฟต์แวร์สร้างแผนผังใบหน้าเพื่อขยับริมฝีปากและท่าทางให้ตรงกับบทพูดแบบเรียลไทม์
• จำลองฉากหลังของห้องทำงานในสำนักงานเพื่อป้องกันไม่ให้เหยื่อเกิดความสงสัยทางสายตา
• เลือกเวลาประชุมในช่วงที่มีความกดดันสูงเพื่อลดทอนความสามารถในการคิดวิเคราะห์ของเหยื่อ

ความสูญเสียจากการโอนเงินหลายระลอก

แทนที่จะโอนเงินก้อนใหญ่ในครั้งเดียว มิจฉาชีพใช้วิธีทยอยโอนเพื่อหลีกเลี่ยงระบบตรวจจับของธนาคาร

• สั่งให้ทำการโอนเงินแยกย่อยเป็น 15 รายการเพื่อไม่ให้ระบบตรวจสอบอัตโนมัติแจ้งเตือน
• เส้นทางการเงินถูกกระจายไปยังบัญชีต่างธนาคารในหลายประเทศเพื่อยากแก่การอายัด
• ควบคุมเวลาการประชุมทางวิดีโอให้ยาวนานกว่า 45 นาทีเพื่อสร้างความน่าเชื่อถือ
• ส่งอีเมลยืนยันการทำธุรกรรมซ้ำโดยใช้บัญชีอีเมลจริงขององค์กรที่ถูกแฮกข้อมูลไว้ล่วงหน้า

ตัวเลขสถิติอันน่ากลัวเบื้องหลัง กลโกงการปลอมแปลงเสียงทางธุรกิจ

การใช้เสียงสังเคราะห์เพื่อหลอกลวงพนักงานบัญชีและการเงินในปัจจุบันต้องการข้อมูลเสียงต้นแบบที่มีความยาวเพียง 3 วินาทีเท่านั้นเพื่อสร้างความถูกต้องระดับ 85 เปอร์เซ็นต์ ความเร็วในการพัฒนาของเทคโนโลยีปัญญาประดิษฐ์เชิงสร้างสรรค์หรือเจเนอเรทีฟไอได้ก้าวล้ำเกินกว่าระบบการตระหนักรู้ด้านความปลอดภัยของพนักงานไปมาก ผลการวิจัยด้านความปลอดภัยไซเบอร์ระบุว่า การโจมตีด้วยการปลอมแปลงเสียงทางโทรศัพท์หรือวิชชิ่ง (Vishing) มีอัตราการเติบโตพุ่งสูงขึ้นกว่า 1,600 เปอร์เซ็นต์ในช่วงปีที่ผ่านมา นี่เป็นสัญญาณอันตรายที่ชี้ให้เห็นว่าไม่มีพนักงานคนใดปลอดภัยจากการถูกแอบอ้างตัวตน

มูลค่าความเสียหายเฉลี่ยที่ธุรกิจขนาดกลางและใหญ่ต้องเผชิญจากการถูกโจมตีด้วยดีปเฟกในแต่ละครั้งนั้นสูงถึง 680,000 ดอลลาร์สหรัฐ ซึ่งอาจส่งผลให้ธุรกิจบางแห่งต้องปิดตัวลงได้ นักวิเคราะห์ทางการเงินประเมินว่า ความเสียหายสะสมจากกลโกงที่เกี่ยวข้องกับดีปเฟกทั่วโลกจะทะยานสูงถึง 40,000 ล้านดอลลาร์สหรัฐภายในปี 2027 สถิติเหล่านี้แสดงให้เห็นว่าภัยคุกคามนี้ไม่ใช่เรื่องไกลตัว แต่เป็นวิกฤตทางการเงินที่กำลังเกิดขึ้นจริงในทุกอุตสาหกรรม

• ข้อมูลเสียงเพียง 3 วินาที: แหล่งอ้างอิงเสียงที่เพียงพอสำหรับการเลียนแบบน้ำเสียงผู้บริหาร
• อัตราความแม่นยำ 85 เปอร์เซ็นต์: ระดับความคล้ายคลึงของเสียงที่ซอฟต์แวร์เลียนเสียงระดับเริ่มต้นสามารถสร้างได้
• ยอดการเติบโต 1,600 เปอร์เซ็นต์: อัตราการเพิ่มขึ้นของการโทรหลอกลวงด้วยเสียงดีปเฟกในรอบปี
• ความสูญเสีย 40,000 ล้านดอลลาร์: ตัวเลขคาดการณ์มูลค่าความเสียหายสะสมทั่วโลกภายในปี 2027
• ค่าเฉลี่ยความเสียหาย 680,000 ดอลลาร์: ต้นทุนที่แท้จริงที่ธุรกิจต้องจ่ายต่อความผิดพลาดหนึ่งครั้ง

ทำไมการฝึกอบรมพนักงานเพียงอย่างเดียวจึงล้มเหลวในการ การป้องกันกลโกงดีปเฟกทางการเงิน

หลักสูตรการฝึกอบรมความปลอดภัยไซเบอร์แบบเดิมไม่สามารถรับมือกับการป้องกันกลโกงดีปเฟกทางการเงินได้อีกต่อไป เนื่องจากสื่อสังเคราะห์มีความสมจริงสูงเกินกว่าที่ประสาทสัมผัสของมนุษย์จะแยกแยะได้ เป็นเวลาหลายทศวรรษที่แผนกไอทีพยายามสอนให้พนักงานสังเกตข้อความสะกดผิดหรือเสียงสนทนาที่ติดขัด ทว่าปัญญาประดิษฐ์ในปัจจุบันได้ลบจุดบกพร่องเหล่านั้นออกไปอย่างสิ้นเชิง เมื่อพนักงานมองเห็นและได้ยินเสียงผู้บริหารสั่งการโดยตรง สมองส่วนวิเคราะห์จะถูกระงับด้วยกลไกทางจิตวิทยาของโครงสร้างอำนาจในองค์กร

การปล่อยให้การตัดสินใจด้านความมั่นคงทางการเงินขึ้นอยู่กับวิจารณญาณของมนุษย์เพียงอย่างเดียวคือความเสี่ยงด้านการปฏิบัติงานที่ยอมรับไม่ได้ ความเครียดจากกำหนดเวลาที่กระชั้นชิด บวกกับภาพและเสียงที่ดูสมจริงอย่างน่าอัศจรรย์ ทำให้แม้แต่ผู้เชี่ยวชาญด้านความปลอดภัยก็มีโอกาสตกเป็นเหยื่อของการหลอกลวงทางจิตวิทยาได้อย่างง่ายดาย

กับดักความเกรงใจผู้มีอำนาจ

วัฒนธรรมขององค์กรส่วนใหญ่มักถูกออกแบบมาให้ตอบสนองต่อคำสั่งของผู้บริหารระดับสูงอย่างรวดเร็ว

• พนักงานมักหลีกเลี่ยงการตั้งคำถามกับผู้บริหารระดับสูงเพราะเกรงใจหรือกลัวผลกระทบ
• แรงกดดันด้านเวลาทำให้พนักงานเลือกที่จะข้ามขั้นตอนความปลอดภัยเพื่อตอบสนองความต้องการโดยเร็ว
• มิจฉาชีพสร้างสถานการณ์ที่เป็นความลับระดับชาติเพื่อไม่ให้เหยื่อปรึกษาเพื่อนร่วมงาน
• ความเคารพในตำแหน่งหน้าที่ทำให้พนักงานระดับล่างไม่กล้าขอการยืนยันซ้ำจาก CEO

ความสมจริงขั้นสุดยอดของสื่อสังเคราะห์

เทคโนโลยีการสร้างเสียงและภาพเสมือนจริงในปัจจุบันได้บรรลุความสมบูรณ์แบบทางชีวภาพแล้ว

• โมเดลเสียงสามารถเลียนแบบเสียงลมหายใจ การเว้นจังหวะ และโทนเสียงที่เป็นเอกลักษณ์เฉพาะตัว
• ซอฟต์แวร์แผนผังใบหน้าขยับตามคำพูดแบบเรียลไทม์โดยไม่มีการสะดุดหรือบิดเบี้ยว
• ระบบการสร้างฉากหลังอัจฉริยะจำลองสถานการณ์ที่สมจริง เช่น สนามบิน หรือ รถยนต์
• การปรับแต่งระดับอารมณ์ของเสียงตามการตอบกลับของเหยื่อเพื่อสร้างความน่าเชื่อถือ

รายการตรวจสอบการยืนยันการชำระเงินแบบ B2B ที่ทีมการเงินของคุณต้องใช้ในวันพรุ่งนี้

การนำรายการตรวจสอบการยืนยันการชำระเงินแบบ B2B มาใช้อย่างเข้มงวดเป็นเกราะป้องกันด่านแรกที่ช่วยหยุดยั้งธุรกรรมที่น่าสงสัยก่อนที่เงินจะออกจากธนาคาร เพื่อปกป้องเงินทุนหมุนเวียนขององค์กร ฝ่ายการเงินและฝ่ายปฏิบัติการจำเป็นต้องนำระบบการตรวจสอบด้วยมือที่ไม่ผ่านช่องทางดิจิทัลหลักมาใช้งาน รายการตรวจสอบนี้จะต้องเป็นนโยบายที่ห้ามหลีกเลี่ยง ไม่ว่าคำสั่งนั้นจะเร่งด่วนเพียงใด หรือมาจากผู้มีอำนาจคนใดก็ตาม

การบังคับใช้รายการตรวจสอบที่เข้มงวดจะช่วยรับประกันได้ว่าไม่มีคำสั่งเสียงหรือวิดีโอคอลใดที่สามารถหลีกเลี่ยงการควบคุมของระบบธนาคารได้ ด้านล่างนี้คือขั้นตอนการยืนยันธุรกรรมด้วยตนเองที่ต้องพิมพ์และวางไว้บนโต๊ะทำงานของพนักงานบัญชีทุกคน:

1. การโทรกลับยืนยันผ่านเครือข่ายอื่นที่กำหนดไว้ (Mandatory Out-of-Band Callback): ตรวจสอบคำขอโอนเงินใดๆ ที่เกิน 10,000 ดอลลาร์สหรัฐ โดยการโทรศัพท์ผ่านเครือข่ายอื่นที่แยกจากกันโดยสิ้นเชิง เช่น โทรศัพท์สายตรงหรือเครือข่ายมือถือไปยังหมายเลขที่ลงทะเบียนไว้ล่วงหน้า
2. รหัสลับยืนยันตัวตนด้วยวาจา (Verbal Callback Codewords): กำหนดรหัสผ่านลับเฉพาะที่เป็นคำพูด ไม่เก็บไว้ในระบบดิจิทัล ซึ่งรู้กันเฉพาะในกลุ่มพนักงานฝ่ายการเงินที่รับผิดชอบ โดยมีการเปลี่ยนรหัสผ่านใหม่ทุกเดือนเพื่อตรวจสอบธุรกรรมที่มีมูลค่าสูง
3. การอนุมัติแบบสองลายเซ็น (Dual-Signature Authorization): กำหนดนโยบายที่ต้องมีผู้บริหารระดับสูงสองคนลงนามร่วมกันเพื่ออนุมัติรายการโอนเงินใดๆ ที่มีการเปลี่ยนแปลงข้อมูลบัญชีธนาคารของผู้ขายหรือคู่ค้า
4. การระงับการเปลี่ยนรายละเอียดบัญชีคู่ค้า (Vendor Master-File Lockout): กำหนดให้มีมาตรการระงับการแก้ไขรายละเอียดการรับเงินของผู้ขายหรือคู่ค้าเป็นเวลา 48 ชั่วโมง โดยต้องได้รับเอกสารและการยืนยันทางโทรศัพท์จากประธานเจ้าหน้าที่บริหารฝ่ายการเงินของบริษัทคู่ค้าด้วยตนเอง
5. การยืนยันผู้รับเงินแบบหลายบุคคล (Multi-Person Callback Verification): กำหนดให้พนักงานโอนเงินต้องโทรศัพท์ไปยืนยันกับผู้ติดต่ออย่างน้อยสองคนในบริษัทผู้รับเงิน เพื่อยืนยันความถูกต้องของเลขที่บัญชีก่อนการทำรายการโอนเงินจริง

เปรียบเทียบก่อนและหลัง: ต้นทุนของการตรวจสอบด้วยตนเองกับการใช้ระบบป้องกันอัตโนมัติ

การติดตั้ง ระบบป้องกัน (ระบบควบคุมการทำงานที่ฮาร์ดโค้ดไว้ในซอฟต์แวร์เพื่อบล็อกการดำเนินการที่ไม่ได้รับอนุญาต) ช่วยลดระยะเวลาที่สูญเสียไปจากการตรวจสอบด้วยตนเองจากหลักชั่วโมงให้เหลือเพียงเสี้ยววินาที แม้ว่ารายการตรวจสอบด้วยมือจะเป็นเกราะป้องกันเบื้องต้นที่ดี แต่ก็ยังมีความเสี่ยงจากความเหนื่อยล้าของพนักงานและการละเลยขั้นตอนปฏิบัติในช่วงเวลาเร่งด่วน เพื่อความปลอดภัยสูงสุด ธุรกิจจึงควรเปลี่ยนผ่านไปสู่การใช้งานระบบป้องกันด้วยซอฟต์แวร์อัตโนมัติ

การใช้ระบบควบคุมอัตโนมัติจะช่วยย้ายภาระหน้าที่ในการรักษาความปลอดภัยจากบ่าของพนักงานไปอยู่บนความแม่นยำของคอมพิวเตอร์ ตารางเปรียบเทียบต่อไปนี้จะแสดงให้เห็นถึงความแตกต่างระหว่างการทำงานด้วยตนเองและการใช้ซอฟต์แวร์ควบคุม:

การสร้างเครื่องมือยืนยันตัวตนสำหรับ CFO แบบกำหนดเองในซอฟต์แวร์ภายในของคุณ

การสร้างเครื่องมือยืนยันตัวตนสำหรับ CFO แบบกำหนดเองลงในระบบหลังบ้านขององค์กรเป็นวิธีแก้ปัญหาถาวรในการป้องกันกลโกงการปลอมแปลงเสียงทางธุรกิจ หากบริษัทยังคงยอมรับคำอนุมัติการจ่ายเงินด้วยการบอกกล่าวปากเปล่าผ่านช่องทางออนไลน์เช่น Zoom หรือ Microsoft Teams เท่ากับว่าองค์กรกำลังเปิดประตูต้อนรับผู้บุกรุก ซอฟต์แวร์ภายในควรได้รับการอัปเกรดให้ต้องการการลงนามเข้ารหัสทางคณิตศาสตร์ที่ไม่มีปัญญาประดิษฐ์ใดๆ สามารถจำลองขึ้นมาได้

การผนวกระบบอนุมัติทางการเงินเข้ากับซอฟต์แวร์ภายในขององค์กรโดยตรงจะเปลี่ยนการตรวจสอบจากการอาศัยประสาทสัมผัสของมนุษย์ไปสู่การพิสูจน์ด้วยวิทยาการรหัสลับ เมื่อซอฟต์แวร์ถูกออกแบบมาเฉพาะ การโอนเงินจะไม่สามารถทำได้เลยหากไม่มีการใช้คีย์ความปลอดภัยทางกายภาพที่ได้รับการตรวจสอบทางดิจิทัล

พิธีการแยกช่องทางการสื่อสาร

การเพิ่มความปลอดภัยให้เงินทุนขององค์กรต้องอาศัยการส่งสัญญาณอนุมัติผ่านระบบเครือข่ายที่ตัดขาดจากช่องทางสื่อสารภายนอกอย่างสิ้นเชิง

• เราสร้างแอปพลิเคชันมือถือเฉพาะขององค์กรเพื่อทำหน้าที่ส่งคำขออนุมัติธุรกรรมแบบเรียลไทม์
• ระบบจะทำการบายพาสการสนทนาผ่านวิดีโอสาธารณะทั้งหมดเมื่อก้าวเข้าสู่ขั้นตอนการโอนเงินจริง
• การตรวจสอบสิทธิ์ต้องการการระบุตัวตนทางชีวภาพ เช่น ลายนิ้วมือ บนอุปกรณ์ที่ลงทะเบียนไว้เท่านั้น
• ระบบจะทำการเก็บบันทึกรหัสฮาร์ดแวร์ พิกัดแผนที่ และประวัติอย่างละเอียดสำหรับการตรวจสอบย้อนหลัง

ระบบลงลายมือชื่อทางรหัสลับ

การยกเลิกการใช้คำอนุมัติด้วยเสียงแล้วแทนที่ด้วยหลักฐานทางคณิตศาสตร์ช่วยสร้างความปลอดภัยสูงสุดในทุกธุรกรรม

• ผู้บริหารระดับสูงจะต้องจัดเก็บคีย์ส่วนตัวไว้ในอุปกรณ์ความปลอดภัยทางกายภาพที่ปลอดภัยจากเครือข่ายสาธารณะ
• ซอฟต์แวร์ภายในจะสร้างรหัสแฮชที่ไม่ซ้ำกันสำหรับคำขอโอนเงินแต่ละรายการโดยอัตโนมัติ
• คำสั่งจะสมบูรณ์เมื่อมีการลงชื่อแบบดิจิทัล ทำให้อนุมัติผ่านคำพูดหรือวิดีโอคอลกลายเป็นโมฆะ
• ระบบฐานข้อมูลการเงินหลักจะปฏิเสธคำสั่งโอนเงินทันทีหากไม่มีลายเซ็นดิจิทัลที่ถูกต้องร่วมด้วย

วิธีที่ ระบบป้องกันด้วยซอฟต์แวร์ต่อต้านดีปเฟก บล็อกคำขอโอนเงินและ API ที่ไม่ได้รับอนุญาต

เมื่อฝ่ายวิศวกรรมสร้าง ระบบป้องกัน (ระบบควบคุมการทำงานที่ฮาร์ดโค้ดไว้ในซอฟต์แวร์เพื่อบล็อกการดำเนินการที่ไม่ได้รับอนุญาต) ขึ้นมา ระบบจะถูกตั้งค่าให้มองคำขอถอนเงินทุกรายการเป็นอันตรายไว้ก่อน จนกว่าจะผ่านการพิสูจน์ด้วยซอฟต์แวร์ต่อต้านดีปเฟก แม้ว่ามิจฉาชีพจะสามารถแฮกอีเมลหรือจำลองเสียงผู้บริหารได้ แต่พวกเขาจะไม่มีทางเจาะผ่านโครงสร้างระบบรักษาความปลอดภัยระดับฐานข้อมูลได้ ระบบป้องกันนี้จะคอยเฝ้าระวังและบล็อกทุกคำสั่งโอนเงินที่ไม่เป็นไปตามเงื่อนไขทางเทคนิค

โค้ดคอมพิวเตอร์ที่ระดับฐานข้อมูลไม่มีความอ่อนไหวทางอารมณ์ และไม่สามารถถูกล่อลวงด้วยเสียงหรือภาพที่สมบูรณ์แบบได้ ต่อให้ดีปเฟกจะพูดคุยได้อย่างน่าเชื่อถือเพียงใด แต่หากไม่สามารถส่งโทเค็นความปลอดภัยที่มีการเปลี่ยนแปลงตามเวลาที่กำหนด ระบบก็จะไม่ยอมขยับเงินแม้แต่ดอลลาร์เดียว

• การจำกัดปริมาณธุรกรรมอัตโนมัติ: ระบบจะล็อกหรือลดเพดานการโอนเงินโดยอัตโนมัตินอกเวลาทำการปกติ
• ความต้องการคีย์ความปลอดภัยทางกายภาพ: ทุกธุรกรรมต้องการการยืนยันตัวตนผ่านอุปกรณ์ฮาร์ดแวร์ภายนอก
• การอนุญาตเฉพาะชุดไอพีแอดเดรส: จำกัดการเข้าถึงหน้าจออนุมัติทางการเงินเฉพาะจากเครือข่ายภายในที่ปลอดภัยเท่านั้น
• ระบบพักเงินเพื่อตรวจสอบ: ธุรกรรมที่มีลักษณะผิดปกติหรือเปลี่ยนรายละเอียดผู้รับจะถูกกักไว้ในระบบเป็นเวลา 24 ชั่วโมงเพื่อความปลอดภัย
• การทดสอบด้วยคำถามไดนามิก: ระบบจะสุ่มคำถามที่ต้องใช้ความจำร่วมเฉพาะตัวของพนักงานซึ่ง AI ไม่สามารถตอบได้ทันที

การอัปเดตแผนรับมือดีปเฟกในนโยบายความปลอดภัยขององค์กรคุณ

แม้เทคโนโลยีจะมีความแข็งแกร่งเพียงใด แต่ก็ยังจำเป็นต้องได้รับการสนับสนุนจากนโยบายความปลอดภัยขององค์กรที่ทันสมัย ธุรกิจจำนวนมากในปัจจุบันยังคงใช้งานนโยบายรักษาความปลอดภัยที่ถูกเขียนขึ้นตั้งแต่ทศวรรษที่แล้ว ซึ่งเป็นยุคที่การปลอมแปลงหน้าและเสียงระดับนี้ยังเป็นเพียงแค่นวนิยายวิทยาศาสตร์ องค์กรยุคใหม่จำเป็นต้องกำหนดแผนรับมือที่ระบุขั้นตอนปฏิบัติอย่างชัดเจนเมื่อพบกรณีสงสัยว่ามีการใช้ดีปเฟกโจรกรรม

นโยบายความปลอดภัยขององค์กรฉบับใหม่จะต้องสร้างความเข้าใจให้แก่พนักงานทุกคนว่า ภาพและเสียงบนหน้าจอไม่มีสถานะเป็นหลักฐานยืนยันตัวตนอีกต่อไป การสร้างมาตรฐานในการดำเนินงานนี้จะช่วยขจัดความตื่นตระหนกและความสับสนเมื่อเผชิญหน้ากับเหตุการณ์จริงในห้องปฏิบัติการการเงิน

การกำหนดช่องทางสำรองที่ปลอดภัย

กำหนดช่องทางการสื่อสารที่แยกจากกันโดยเด็ดขาดเพื่อใช้เป็นเครื่องมือยืนยันความถูกต้องเป็นขั้นที่สอง

• จัดหาเบอร์โทรศัพท์สายด่วนที่ไม่อยู่บนระบบอินเทอร์เน็ตสำหรับการแจ้งเตือนธุรกรรมมูลค่าสูง
• ใช้แอปพลิเคชันแชทที่มีการลงทะเบียนเครื่องและเข้ารหัสจากต้นทางถึงปลายทางโดยเฉพาะ
• ห้ามมิให้ใช้ระบบอีเมลสาธารณะหรือโปรแกรมวิดีโอคอลภายนอกในการส่งข้อมูลบัญชีธนาคาร
• กำหนดให้มีการลงชื่อร่วมด้วยเอกสารทางกายภาพเมื่อทำธุรกรรมที่เกินขีดจำกัดความเสี่ยง

การสร้างขั้นตอนการรายงานเหตุการณ์ที่รวดเร็ว

ออกแบบเส้นทางการรายงานปัญหาที่รวดเร็วเพื่อไม่ให้พนักงานรู้สึกกลัวที่จะรายงานความผิดปกติ

• สร้างปุ่มแจ้งเหตุฉุกเฉินในระบบแชทหลักเพื่อแจ้งพนักงานฝ่ายไอทีทันทีที่พบความผิดปกติ
• กำหนดขั้นตอนการปฏิบัติที่ข้ามสายบังคับบัญชาหากมีความสงสัยในตัวผู้บริหารระดับสูง
• จัดทำการจำลองสถานการณ์การโจมตีด้วยดีปเฟกโดยไม่มีการแจ้งล่วงหน้าเพื่อทดสอบความพร้อมของพนักงาน
• สร้างนโยบายที่สนับสนุนการรายงานเหตุโดยไม่มีบทลงโทษหากเป็นการเข้าใจผิดแต่เกิดจากความหวังดี

การปกป้องคลังสมบัติขององค์กร: ทำไม การป้องกันกลโกงดีปเฟกทางการเงิน จึงต้องพึ่งพาโค้ดไม่ใช่แค่ความระมัดระวัง

ความพยายามใน การป้องกันกลโกงดีปเฟกทางการเงิน จะล้มเหลวโดยสิ้นเชิงหากเรายังคงพึ่งพาประสาทสัมผัสและความระมัดระวังของมนุษย์เพียงอย่างเดียว ยุคสมัยแห่งการเชื่อในสิ่งที่ตาเห็นและหูได้ยินในโลกดิจิทัลได้สิ้นสุดลงแล้ว การปกป้องทรัพย์สินของบริษัทจากอาชญากรไซเบอร์ที่ใช้อาวุธปัญญาประดิษฐ์ระดับสูงจำเป็นต้องมีการลงหลักปักฐานทางด้านวิศวกรรมซอฟต์แวร์ที่แข็งแกร่งและไม่เปิดโอกาสให้เกิดการประนีประนอม

ที่ iRead เรามุ่งมั่นที่จะช่วยให้ธุรกิจยุคใหม่สามารถวางระบบป้องกัน (ระบบควบคุมการทำงานที่ฮาร์ดโค้ดไว้ในซอฟต์แวร์เพื่อบล็อกการดำเนินการที่ไม่ได้รับอนุญาต) และเครื่องมือยืนยันตัวตนที่ล้ำสมัยเพื่อยุติภัยคุกคามดีปเฟก ด้วยการนำซอฟต์แวร์รักษาความปลอดภัยทางรหัสลับและการแยกช่องทางอนุมัติเข้าไปผสานรวมในระบบงานเดิมของคุณ เราเปลี่ยนช่องโหว่ทางอารมณ์ของมนุษย์ให้กลายเป็นความแข็งแกร่งทางคณิตศาสตร์ที่ไม่มีวันสั่นคลอน อย่ารอจนกระทั่งผู้บริหารหรือ CFO ของคุณได้รับสายจากดีปเฟกที่เหมือนกับตัวคุณเอง เริ่มต้นสร้างระบบนิเวศการชำระเงินที่ปลอดภัยด้วยโค้ดตั้งแต่วันนี้