Impersonazione di cloni vocali

Impersonazione di cloni vocali

La voce al telefono era tua. Non hai mai fatto la chiamata.

Cos’è Impersonazione di cloni vocali?

Bastano pochi minuti in cui parli in pubblico per ricostruire la tua voce, e il bersaglio non sei mai tu. È il collega che agisce in base a ciò che sente. In questo esercizio guardi un clone realizzato a partire da una registrazione pubblicata dalla tua stessa organizzazione, quindi rispondi alla chiamata del collega che ha ingannato. Ti eserciti a controllare una richiesta su un percorso che il chiamante non ha scelto, a concordare una parola con il tuo team e a segnalare l'uso improprio della tua identità.

Cosa imparerai in Impersonazione di cloni vocali

Impersonazione di cloni vocali — Fasi della formazione

  1. Un discorso che ha tenuto in aprile

    Bob sta dando la caccia a Varnholm Energy, un operatore di rete regionale la cui sala di controllo è attiva 24 ore su 24. Non sta cercando di rubare una password. Vuole qualcosa che l'azienda distribuisce gratuitamente e inizia dalla redazione.

  2. Quarantuno minuti di lei

    Un webinar pubblico per i partner della rete, registrato e pubblicato perché realmente utile. Bob legge la pagina come una lista della spesa.

  3. Prendi una copia

    La pagina offre il file stesso. Nessun accesso, nessun modulo e niente dall'altra parte che registrasse chi ne ha preso uno.

  4. Trenta secondi sono sufficienti

    Non ha bisogno di tutto il discorso. Lo apre per trovare le parti in cui lei parla chiaramente, senza applausi o dialoghi esagerati.

  5. Chi risponde a quella voce

    Una voce da sola non vale nulla. Vale qualcosa puntato su una persona che già si fida.

  6. Il controllore sulla scrivania

    La pagina esiste in modo che gli agenti di servizio e gli appaltatori possano raggiungere la persona giusta alle tre del mattino. Sta facendo esattamente il lavoro per cui è stato costruito.

  7. La Forgia

    Bob non scrive codice e non addestra nulla. Noleggia un servizio, tariffato al minuto di chiamata, con numero e casella di posta incorporati.

  8. Alimentalo con la registrazione

    La fucina prende un file. Non gli interessa da dove provenga il file e non chiede nulla su chi sia la voce su di esso.

  9. Costruisci il modello

    Un pulsante. Il servizio fa il resto e non c'è nulla da configurare perché in questo non c'è più nulla di difficile.

  10. Una voce in undici secondi

    Da una registrazione di quarantuno minuti sono emersi tre minuti e quaranta secondi di discorso pulito e il modello è stato costruito mentre la pagina era ancora in fase di caricamento.

Copertura dei framework di sicurezza

MITRE ATT&CK

  • T1656 Impersonation
  • T1585 Establish Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy