疫情時(shí)期，遠(yuǎn)程面試已成為新常態(tài)。但你肯定想不到，你剛剛遠(yuǎn)程面試過的“同事”，可能是個(gè)詐騙犯—— 6月28日，美國(guó)聯(lián)邦調(diào)查局FBI發(fā)布警告，已經(jīng)有科技公司遇到使用AI換臉技術(shù)冒充他人身份，參與遠(yuǎn)程面試的騙局。詐騙者使用Deepfake（AI換臉技術(shù)）處理過的視頻、圖像或錄音，以假亂真，專挑科技公司與編程、數(shù)據(jù)庫(kù)相關(guān)的遠(yuǎn)程技術(shù)職位下手。一旦得手，詐騙者將獲得遠(yuǎn)程訪問各個(gè)業(yè)務(wù)系統(tǒng)的權(quán)限，進(jìn)而獲取目標(biāo)企業(yè)的敏感數(shù)據(jù)，包括“客戶 PII（個(gè)人身份信息）、財(cái)務(wù)數(shù)據(jù)、公司 IT數(shù)據(jù)庫(kù)和專有信息”

拿到了數(shù)據(jù)，詐騙者可以轉(zhuǎn)手賣掉，輕輕松松賺一筆快錢；獲得了權(quán)限，他們就能在企業(yè)內(nèi)網(wǎng)開個(gè)后門，利用服務(wù)器挖礦，把企業(yè)當(dāng)成 “搖錢樹”。 其實(shí)利用AI技術(shù)進(jìn)行欺詐活動(dòng)，已經(jīng)成為黑產(chǎn)團(tuán)伙的慣用手段。他們首先通過非法渠道獲取公民照片，對(duì)照片進(jìn)行預(yù)處理，使用“照片活化”軟件生成動(dòng)態(tài)視頻，甚至可以按照需求完成眨眼、張嘴等精細(xì)動(dòng)作，讀出數(shù)字口令。有了這些視頻，黑產(chǎn)團(tuán)隊(duì)可以騙過人臉認(rèn)證系統(tǒng)，完成交易欺詐、身份欺詐、盜轉(zhuǎn)盜刷和洗錢等欺詐行為。

?

面對(duì)開了AI這個(gè)強(qiáng)力“外掛”的黑產(chǎn)團(tuán)隊(duì)，依賴于任何技術(shù)的單因素認(rèn)證都有潛在風(fēng)險(xiǎn)。個(gè)人需要提高信息安全意識(shí)，減少個(gè)人信息的泄露；企業(yè)需要提升對(duì)業(yè)務(wù)安全的重視程度，構(gòu)建“永不信任、持續(xù)驗(yàn)證”的零信任業(yè)務(wù)安全架構(gòu)，實(shí)現(xiàn)多種因素認(rèn)證、持續(xù)監(jiān)測(cè)和自適應(yīng)處置。

芯盾時(shí)代零信任業(yè)務(wù)安全解決方案，正是企業(yè)防范相關(guān)風(fēng)險(xiǎn)的利器。 芯盾時(shí)代零信任業(yè)務(wù)安全解決方案，基于統(tǒng)一終端安全、智能決策大腦、零信任網(wǎng)絡(luò)訪問等核心技術(shù)，從身份、設(shè)備、行為等維度展開全方位防護(hù)，對(duì)風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確判斷，區(qū)分出可信用戶、風(fēng)險(xiǎn)用戶或惡意用戶，通過持續(xù)認(rèn)證、動(dòng)態(tài)授權(quán)，實(shí)現(xiàn)及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)和動(dòng)態(tài)處理的閉環(huán)操作。對(duì)內(nèi)幫助客戶完善對(duì)員工、資源訪問等管理，避免身份欺詐、越權(quán)攻擊、信息泄露等風(fēng)險(xiǎn)；對(duì)外可快速發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)，阻斷身份仿冒、盜轉(zhuǎn)盜刷、交易欺詐、信貸欺詐、虛假交易等手段帶來(lái)的損失。

目前，芯盾時(shí)代零信任業(yè)務(wù)安全解決方案已覆蓋金融、政府、運(yùn)營(yíng)商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)1,000+用戶，正為逾3億部終端提供業(yè)務(wù)安全防護(hù)，已累計(jì)保護(hù)20,000億元金融交易，挽回超100億元經(jīng)濟(jì)損失。