Hướng dẫn kiểm tra khả năng ứng phó với deepfake trong doanh nghiệp
"The article describes how organizations can run a deepfake readiness drill to test whether employees will follow verification procedures when confronted with cloned voice or synthetic video requests. It highlights risks such as fraudulent wire transfers, MFA resets, and unauthorized admin changes, and recommends controls like out-of-band callbacks, dual approval, challenge phrases, and no-blame reporting to reduce social engineering impact."
Rủi ro bảo mật tăng cao do deepfake audio/video có thể vượt qua kiểm tra thủ công, dẫn đến ATO, chuyển tiền trái phép hoặc thay đổi quyền truy cập.
Có thể gây thiệt hại tài chính, gián đoạn vận hành và phát sinh chi phí điều tra/khắc phục nếu quy trình phê duyệt và xác minh không đủ chặt chẽ.
Các tổ chức đang đối mặt với rủi ro từ giọng nói giả mạo và video tổng hợp trong các tình huống như gian lận chuyển khoản, đặt lại MFA hoặc thay đổi quyền quản trị. Bài viết khuyến nghị thực hiện một deepfake readiness drill để kiểm tra quy trình xác minh trước khi sự cố thật xảy ra.
Theo một khảo sát Gartner 2025 với 302 lãnh đạo an ninh mạng, 62% cho biết tổ chức của họ đã gặp ít nhất một cuộc tấn công deepfake trong 12 tháng trước đó; 43% ghi nhận sự cố qua cuộc gọi âm thanh, và 37% gặp deepfake trong cuộc gọi video. Điều này cho thấy việc nhận diện bằng cảm giác nghe nhìn không còn đủ tin cậy.
Khuyến nghị kỹ thuật gồm: lập danh sách các vai trò dễ bị giả mạo và các nhóm dễ bị nhắm tới như kế toán phải trả, treasury, help desk, HR và quản trị danh tính; ban hành quy tắc xác minh rõ ràng; áp dụng out-of-band callback bằng số điện thoại lấy từ nguồn nội bộ; yêu cầu dual approval cho các thay đổi nhạy cảm; dùng challenge phrases cho các vai trò trọng yếu; và duy trì cơ chế no-blame reporting để báo cáo sớm khi có thao tác nhầm.
Mục tiêu là kiểm tra quy trình khi chưa có thiệt hại thực tế, từ đó giảm khả năng bị lừa bởi social engineering dựa trên AI.