DEL ARCHIVO
La confianza necesita un segundo canal cuando la identidad es incierta.
El fraude en la era de la IA hace que la verificación sea una cuestión de proceso empresarial.
Edición retrospectivaPreparado para este archivo el La fecha de edición identifica su lugar en la serie semanal.
Una voz familiar, un mensaje convincente o un documento pulido pueden hacer que una solicitud urgente parezca auténtica. Quiero que las organizaciones diseñen aprobaciones importantes para que una comunicación persuasiva nunca sea la base completa de la confianza. El principio se aplica tanto a los hábitos de trabajo habituales como a la tecnología.
Separar urgencia de autoridad
Una solicitud para cambiar un detalle de pago o divulgar información confidencial debe seguir el proceso acordado incluso cuando parezca provenir de una persona de alto nivel. Los líderes marcan la pauta respetando ellos mismos esos controles. Un colega que verifica una solicitud debería sentirse apoyado en lugar de disculparse por retrasar a un ejecutivo.
Utilice una ruta establecida para la confirmación
Para solicitudes consecuentes, la confirmación debe utilizar un método de contacto conocido o un flujo de trabajo aprobado, en lugar de la información proporcionada por la solicitud sospechosa en sí. La disposición precisa pertenece a los procedimientos operativos y de seguridad de la organización. Los equipos deben practicar ejemplos realistas para que la acción esperada les resulte familiar cuando surja una situación difícil.
Haga que los informes sean fáciles y útiles
Una persona que nota algo inusual necesita un lugar despejado para plantearlo. La respuesta debería ayudar a la organización a aprender sin desalentar la presentación de informes tempranos. Me gustaría preguntar si un cuasi accidente conduce a una discusión útil sobre el proceso. A medida que la IA cambia lo que se puede imitar de manera convincente, la verificación disciplinada se convierte en un hábito empresarial compartido, respaldado por la tecnología y reforzado por el liderazgo.
Cómo puede ayudar Genellipse
Genellipse puede ayudar a revisar la tecnología y los controles del flujo de trabajo en torno a solicitudes consecuentes, incluidos el acceso, la aprobación y las rutas de escalamiento. Nuestros servicios de seguridad pueden respaldar una evaluación enfocada con sus equipos operativos. Cuando se propone asistencia de IA, podemos ayudar a definir sus límites para que apoye el proceso de verificación y deje la autoridad requerida a las personas.
DE LA REFLEXIÓN A LA PRÁCTICA
Discute esto con Genellipse
