62% firm z atakiem deepfake w rok: jak przećwiczyć fałszywy telefon od szefa

W ankiecie Gartnera z 2025 roku 62% z 302 szefów bezpieczeństwa potwierdziło co najmniej jeden atak deepfake na swoją organizację w ciągu 12 miesięcy. 43% zgłosiło fałszywą rozmowę głosową, a 37% podrobione wideorozmowy. The Hacker News opisuje, jak sprawdzić procedury w ćwiczeniu, zanim zadzwoni prawdziwy oszust.

Kogo dotyczy

Dotyczy firm, w których przelew, przeniesienie tokenu MFA albo założenie nowego konta administratora da się zlecić przez telefon. Przykładowy scenariusz to piątek, godzina 16:40: sklonowany głos dyrektorki finansowej prosi o pilny przelew do dostawcy, a dziesięć minut później przychodzi e-mail z danymi do przelewu. Ten sam głos może zadzwonić do helpdesku albo do administratora tożsamości.

Co zrobić

Przeprowadzić ćwiczenie z udawanym telefonem i sprawdzić, czy procedura weryfikacji nietypowych przelewów i próśb o dostęp wytrzymuje rozmowę z kimś, kto brzmi jak przełożony. FBI w ostrzeżeniu z maja 2025 roku zaleciło potwierdzanie tożsamości przez oddzwonienie na numer pozyskany niezależnie, zanim wykona się jakąkolwiek prośbę.