Voice-Clone-Identitätswechsel

Voice-Clone-Identitätswechsel

Die Stimme am Telefon war deine. Du hast den Anruf nie getätigt.

Was ist Voice-Clone-Identitätswechsel?

Ein paar Minuten, in denen Sie in der Öffentlichkeit sprechen, reichen aus, um Ihre Stimme wieder aufzubauen, und das Ziel sind nie Sie. Es ist der Kollege, der auf das reagiert, was er hört. In dieser Übung sehen Sie sich einen Klon an, der aus einer von Ihrer eigenen Organisation veröffentlichten Aufzeichnung erstellt wurde, und nehmen dann den Anruf des Kollegen entgegen, den Sie getäuscht haben. Sie üben, eine Anfrage auf einer Route zu prüfen, die der Anrufer nicht gewählt hat, sich mit Ihrem Team auf ein gesprochenes Wort zu einigen und den Missbrauch Ihrer eigenen Identität zu melden.

Was Sie lernen in Voice-Clone-Identitätswechsel

Voice-Clone-Identitätswechsel — Trainingsschritte

  1. Ein Vortrag, den sie im April hielt

    Bob ist hinter Varnholm Energy her, einem regionalen Netzbetreiber, dessen Kontrollraum rund um die Uhr läuft. Er versucht nicht, ein Passwort zu stehlen. Er möchte etwas, das das Unternehmen kostenlos verteilt, und beginnt mit der Nachrichtenredaktion.

  2. Einundvierzig Minuten von ihr

    Ein öffentliches Webinar für Netzwerkpartner, aufgezeichnet und veröffentlicht, weil es wirklich nützlich ist. Bob liest die Seite als Einkaufsliste.

  3. Machen Sie eine Kopie

    Die Seite bietet die Datei selbst an. Keine Anmeldung, kein Formular und nichts auf der anderen Seite, auf dem steht, wer eines gemacht hat.

  4. Dreißig Sekunden sind genug

    Er braucht nicht das ganze Gerede. Er öffnet es und findet die Stellen, an denen sie klar und deutlich spricht, ohne Applaus oder Übersprechen.

  5. Wer antwortet dieser Stimme?

    Eine Stimme allein ist nichts wert. Es lohnt sich, etwas auf eine Person zu richten, die ihr bereits vertraut.

  6. Der Controller auf dem Schreibtisch

    Die Seite dient dazu, dass diensthabende Beamte und Auftragnehmer um drei Uhr morgens die richtige Person erreichen können. Es erfüllt genau die Aufgabe, für die es gebaut wurde.

  7. Die Schmiede

    Bob schreibt keinen Code und trainiert nichts. Er mietet einen Dienst, der pro Gesprächsminute abgerechnet wird, mit integrierter Nummer und Drop-Mailbox.

  8. Füttere es mit der Aufnahme

    Die Schmiede nimmt eine Datei. Es ist egal, woher die Datei stammt, und es wird nicht gefragt, wessen Stimme sich darin befindet.

  9. Erstellen Sie das Modell

    Ein Knopf. Der Dienst erledigt den Rest und es gibt nichts zu konfigurieren, da hier nichts Schwieriges mehr übrig ist.

  10. Eine Stimme in elf Sekunden

    Drei Minuten und vierzig Sekunden klare Sprache ergaben sich aus einer einundvierzigminütigen Aufnahme, und das Modell wurde erstellt, während die Seite noch geladen wurde.

Abdeckung der Sicherheits-Frameworks

MITRE ATT&CK

  • T1656 Impersonation
  • T1585 Establish Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy