DEPUIS LES ARCHIVES
La confiance a besoin d'un deuxième canal lorsque l'identité est incertaine.
La fraude à l’ère de l’IA fait de la vérification une question de processus métier.
Édition rétrospectivePréparé pour cette archive le La date d'édition identifie sa place dans la série hebdomadaire.
Une voix familière, un message convaincant ou un document soigné peuvent donner l'impression qu'une demande urgente est authentique. Je souhaite que les organisations conçoivent des approbations importantes de manière à ce qu'une seule communication convaincante ne soit jamais la seule base de la confiance. Le principe s’applique aux habitudes de travail ordinaires ainsi qu’à la technologie.
Séparer l'urgence de l'autorité
Une demande de modification d'un détail de paiement ou de divulgation d'informations sensibles doit suivre le processus convenu, même si elle semble provenir d'une personne senior. Les dirigeants donnent le ton en respectant eux-mêmes ces contrôles. Un collègue qui vérifie une demande devrait se sentir soutenu plutôt que de s'excuser d'avoir ralenti un cadre.
Utilisez un itinéraire établi pour confirmation
Pour les demandes consécutives, la confirmation doit utiliser une méthode de contact connue ou un flux de travail approuvé, plutôt que les informations fournies par la demande suspecte elle-même. La disposition précise appartient aux procédures de sécurité et d’exploitation de l’organisation. Les équipes doivent mettre en pratique des exemples réalistes afin que l’action attendue soit familière lorsqu’une situation difficile survient.
Rendre le reporting simple et utile
Une personne qui remarque quelque chose d'inhabituel a besoin d'un endroit clair pour le soulever. La réponse doit aider l’organisation à apprendre sans décourager les rapports précoces. Je demanderais si un quasi-accident conduit à une discussion utile sur le processus. À mesure que l’IA change ce qui peut être imité de manière convaincante, la vérification disciplinée devient une habitude commerciale partagée, soutenue par la technologie et renforcée par le leadership.
Comment Genellipse peut vous accompagner
Genellipse peut aider à revoir la technologie et les contrôles de flux de travail autour des demandes consécutives, y compris les chemins d'accès, d'approbation et d'escalade. Nos services de sécurité peuvent prendre en charge une évaluation ciblée avec vos équipes opérationnelles. Lorsque l’assistance de l’IA est proposée, nous pouvons aider à définir ses limites afin qu’elle soutienne le processus de vérification et laisse l’autorité requise aux personnes.
DE LA RÉFLEXION À LA PRATIQUE
Discutez-en avec Genellipse
