Шахрайство з дипфейком під час найму

Шахрайство з дипфейком під час найму

Чиста перевірка біографії не скаже, хто насправді на дзвінку.

Що таке Шахрайство з дипфейком під час найму?

Найм на віддалену посаду відбувається цілком через екран, і синтетичне обличчя проходить відеоспівбесіду так само, як викрадені чужі дані проходять перевірку біографії. У цій вправі ви посеред співбесіди проводите перевірку на живу присутність і бачите, як зображення руйнується. Ви вчитеся звіряти людину з її документами, а не довіряти паперам, читати автоматичні позначки перевірки особи, поки вони не втратили актуальності, і призупиняти пропозицію, коли історія починає не сходитися.

Що ви дізнаєтесь у Шахрайство з дипфейком під час найму

Шахрайство з дипфейком під час найму — Кроки навчання

  1. Остання співбесіда

    Kestrelane Software уже шість тижнів шукає старшого бекенд-розробника. Робота повністю віддалена, з будь-якого місця в країні, і залишився один кандидат. Ітан Коул пройшов первинну розмову з рекрутеркою, отримав 41 бал із 45 за технічне завдання, а перевірка біографії нічого не виявила. Дзвінок о другій — ваш: саме вам казати йому «так» чи «ні».

  2. Ще раз перегляньте справу

    Перед дзвінком ви ще раз проглядаєте запис. У системі відстеження кандидатів є все, що він вам надіслав, і все, що система з цим зробила.

  3. Найсильніша заявка

    У справі немає нічого, що змусило б вас насторожитися. Це найкраща заявка за шість тижнів, і з великим відривом.

  4. Приєднайтеся до співбесіди

    Друга година дня. До дзвінка долучається й Імоджен Венс із команди з підбору персоналу, тож вас у розмові троє.

  5. Почніть дзвінок

    Співбесіду заплановано на сьогодні. Ви — організатор.

  6. Перші десять хвилин

    Він відповідає добре. Чітко й конкретно, так, як говорить людина, яка справді чергувала на виклик за платіжним сервісом. Можлива й така співбесіда, на якій ви ні про що його не просите.

  7. Як би ви перевірили?

  8. Попросіть його порухатися

    Ви просите про це так, як попросили б будь-кого: це звичайний крок для віддалених посад, а не звинувачення. Імоджен підтримує вас, не роблячи з цього події.

  9. Обличчя не витримує

    Його рука проходить перед обличчям, і картинка розпадається. Смуги зображення зсуваються вбік, колір пливе, а вся плитка на мить зависає на кадрі, якого вже немає.

  10. Проблеми з камерою і ще одне прохання

    Він не сперечається. Він пропонує пояснення й спосіб, щоб на нього більше не дивилися, а потім, поки всі ввічливо обговорюють зв'язок, просить ще про дещо. Пристрій відправляють того самого дня, коли підписано пропозицію про роботу.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation
  • T1585.001 Establish Accounts: Social Media Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy