Impersonazione di cloni vocali
La voce al telefono era tua. Non hai mai fatto la chiamata.
Cos’è Impersonazione di cloni vocali?
Bastano pochi minuti in cui parli in pubblico per ricostruire la tua voce, e il bersaglio non sei mai tu. È il collega che agisce in base a ciò che sente. In questo esercizio guardi un clone realizzato a partire da una registrazione pubblicata dalla tua stessa organizzazione, quindi rispondi alla chiamata del collega che ha ingannato. Ti eserciti a controllare una richiesta su un percorso che il chiamante non ha scelto, a concordare una parola con il tuo team e a segnalare l'uso improprio della tua identità.
Cosa imparerai in Impersonazione di cloni vocali
- Riconoscere che l'audio pubblicato di proposito da un'organizzazione è materia prima per un clone vocale e che rimuoverlo non è né possibile né risolutivo
- Tratta una voce familiare e un ID chiamante corrispondente come prova di nulla, perché entrambi sono scelti da chiunque abbia effettuato la chiamata
- Individua la forma della richiesta che porta l'attacco: urgenza, un motivo per cui non è possibile utilizzare il canale abituale e una cortese richiesta di non coinvolgere nessun altro
- Concorda una parola di verifica parlata con le persone che agiscono in base alle tue richieste, stabilita di persona e mai scritta in posta o chat
- Segnala il furto d'identità come un incidente a sé stante, poiché nessun altro è nella posizione di dire che la richiesta non era tua
Impersonazione di cloni vocali — Fasi della formazione
-
Un discorso che ha tenuto in aprile
Bob sta dando la caccia a Varnholm Energy, un operatore di rete regionale la cui sala di controllo è attiva 24 ore su 24. Non sta cercando di rubare una password. Vuole qualcosa che l'azienda distribuisce gratuitamente e inizia dalla redazione.
-
Quarantuno minuti di lei
Un webinar pubblico per i partner della rete, registrato e pubblicato perché realmente utile. Bob legge la pagina come una lista della spesa.
-
Prendi una copia
La pagina offre il file stesso. Nessun accesso, nessun modulo e niente dall'altra parte che registrasse chi ne ha preso uno.
-
Trenta secondi sono sufficienti
Non ha bisogno di tutto il discorso. Lo apre per trovare le parti in cui lei parla chiaramente, senza applausi o dialoghi esagerati.
-
Chi risponde a quella voce
Una voce da sola non vale nulla. Vale qualcosa puntato su una persona che già si fida.
-
Il controllore sulla scrivania
La pagina esiste in modo che gli agenti di servizio e gli appaltatori possano raggiungere la persona giusta alle tre del mattino. Sta facendo esattamente il lavoro per cui è stato costruito.
-
La Forgia
Bob non scrive codice e non addestra nulla. Noleggia un servizio, tariffato al minuto di chiamata, con numero e casella di posta incorporati.
-
Alimentalo con la registrazione
La fucina prende un file. Non gli interessa da dove provenga il file e non chiede nulla su chi sia la voce su di esso.
-
Costruisci il modello
Un pulsante. Il servizio fa il resto e non c'è nulla da configurare perché in questo non c'è più nulla di difficile.
-
Una voce in undici secondi
Da una registrazione di quarantuno minuti sono emersi tre minuti e quaranta secondi di discorso pulito e il modello è stato costruito mentre la pagina era ancora in fase di caricamento.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1656 Impersonation
- T1585 Establish Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy