Nabootsing van stemkloon

Nabootsing van stemkloon

De stem aan de telefoon was van jou. Je hebt nooit gebeld.

Wat is Nabootsing van stemkloon?

Een paar minuten spreken in het openbaar is genoeg om je stem weer op te bouwen, en het doelwit ben jij nooit. Het is de collega die handelt naar wat hij hoort. In deze oefening bekijk je een kloon gemaakt van een opname die je eigen organisatie heeft gepubliceerd en beantwoord je vervolgens het telefoontje van de collega die deze voor de gek hield. Je oefent met het controleren van een verzoek op een route die de beller niet heeft gekozen, het afspreken van een gesproken woord met je team en het melden van misbruik van je eigen identiteit.

Wat je leert in Nabootsing van stemkloon

Nabootsing van stemkloon — Trainingsstappen

  1. Een lezing die ze in april hield

    Bob zit achter Varnholm Energy aan, een regionale netbeheerder wiens controlekamer 24 uur per dag open is. Hij probeert geen wachtwoord te stelen. Hij wil iets dat het bedrijf gratis uitdeelt, en hij begint op de redactiekamer.

  2. Eenenveertig minuten van haar

    Een publiek webinar voor netwerkpartners, opgenomen en gepubliceerd omdat het écht nuttig is. Bob leest de pagina als een boodschappenlijstje.

  3. Neem een kopie

    De pagina biedt het bestand zelf aan. Geen aanmelding, geen formulier en niets aan de andere kant waarop wordt vastgelegd wie er een heeft aangenomen.

  4. Dertig seconden is genoeg

    Hij heeft het hele gesprek niet nodig. Hij opent het en ziet de delen waarin ze duidelijk spreekt, zonder applaus of overspraak.

  5. Wie antwoordt op die stem

    Een stem op zichzelf is niets waard. Het is iets waard dat gericht is op iemand die het al vertrouwt.

  6. De controller op het bureau

    De pagina bestaat zodat dienstdoende ambtenaren en aannemers om drie uur 's ochtends de juiste persoon kunnen bereiken. Het doet precies waarvoor het is gebouwd.

  7. De Smidse

    Bob schrijft geen code en traint niets. Hij huurt een dienst, geprijsd per belminuut, met het nummer en de dropmailbox ingebouwd.

  8. Geef het de opname

    De smederij neemt een dossier mee. Het maakt niet uit waar het bestand vandaan komt, en er wordt niets gevraagd over wiens stem erop staat.

  9. Bouw het model

    Eén knop. De service doet de rest, en er valt niets te configureren, want hier zit niets moeilijks meer in.

  10. Een stem in elf seconden

    Uit een opname van eenenveertig minuten kwamen drie minuten en veertig seconden zuivere spraak voort, en het model werd gebouwd terwijl de pagina nog aan het laden was.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1656 Impersonation
  • T1585 Establish Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy