Nabootsing van stemkloon
De stem aan de telefoon was van jou. Je hebt nooit gebeld.
Wat is Nabootsing van stemkloon?
Een paar minuten spreken in het openbaar is genoeg om je stem weer op te bouwen, en het doelwit ben jij nooit. Het is de collega die handelt naar wat hij hoort. In deze oefening bekijk je een kloon gemaakt van een opname die je eigen organisatie heeft gepubliceerd en beantwoord je vervolgens het telefoontje van de collega die deze voor de gek hield. Je oefent met het controleren van een verzoek op een route die de beller niet heeft gekozen, het afspreken van een gesproken woord met je team en het melden van misbruik van je eigen identiteit.
Wat je leert in Nabootsing van stemkloon
- Erken dat audio die een organisatie met opzet publiceert ruw materiaal is voor een stemkloon, en dat het verwijderen ervan noch mogelijk noch de oplossing is
- Beschouw een bekende stem en een overeenkomende beller-ID als bewijs van niets, omdat beide worden gekozen door degene die heeft gebeld
- Zoek de verzoekvorm die de aanval draagt: urgentie, een reden waarom het gebruikelijke kanaal niet kan worden gebruikt, en een beleefd verzoek om er niemand anders bij te betrekken
- Spreek een gesproken verificatiewoord af met de mensen die gevolg geven aan uw verzoeken, regel het persoonlijk en schrijf het nooit per e-mail of chat
- Meld het nabootsen van uzelf als een op zichzelf staand incident, aangezien niemand anders kan zeggen dat het verzoek niet van u was
Nabootsing van stemkloon — Trainingsstappen
-
Een lezing die ze in april hield
Bob zit achter Varnholm Energy aan, een regionale netbeheerder wiens controlekamer 24 uur per dag open is. Hij probeert geen wachtwoord te stelen. Hij wil iets dat het bedrijf gratis uitdeelt, en hij begint op de redactiekamer.
-
Eenenveertig minuten van haar
Een publiek webinar voor netwerkpartners, opgenomen en gepubliceerd omdat het écht nuttig is. Bob leest de pagina als een boodschappenlijstje.
-
Neem een kopie
De pagina biedt het bestand zelf aan. Geen aanmelding, geen formulier en niets aan de andere kant waarop wordt vastgelegd wie er een heeft aangenomen.
-
Dertig seconden is genoeg
Hij heeft het hele gesprek niet nodig. Hij opent het en ziet de delen waarin ze duidelijk spreekt, zonder applaus of overspraak.
-
Wie antwoordt op die stem
Een stem op zichzelf is niets waard. Het is iets waard dat gericht is op iemand die het al vertrouwt.
-
De controller op het bureau
De pagina bestaat zodat dienstdoende ambtenaren en aannemers om drie uur 's ochtends de juiste persoon kunnen bereiken. Het doet precies waarvoor het is gebouwd.
-
De Smidse
Bob schrijft geen code en traint niets. Hij huurt een dienst, geprijsd per belminuut, met het nummer en de dropmailbox ingebouwd.
-
Geef het de opname
De smederij neemt een dossier mee. Het maakt niet uit waar het bestand vandaan komt, en er wordt niets gevraagd over wiens stem erop staat.
-
Bouw het model
Eén knop. De service doet de rest, en er valt niets te configureren, want hier zit niets moeilijks meer in.
-
Een stem in elf seconden
Uit een opname van eenenveertig minuten kwamen drie minuten en veertig seconden zuivere spraak voort, en het model werd gebouwd terwijl de pagina nog aan het laden was.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1656 Impersonation
- T1585 Establish Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy