Шахрайство з дипфейками під час найму

Шахрайство з дипфейками під час найму

Перевірка біографії без зауважень не скаже, хто насправді на дзвінку.

Що таке Шахрайство з дипфейками під час найму?

Найм на віддалену посаду відбувається цілком через екран, і синтетичне обличчя проходить відеоспівбесіду так само, як вкрадені особисті дані проходять перевірку біографії. Посеред співбесіди ви проводите з кандидатом перевірку живої присутності (liveness check) і бачите, як зображення не витримує. Ви відпрацьовуєте, як звіряти людину з її документами, а не покладатися лише на папери, як читати автоматичні позначки про особу, поки вони не застаріли, і як призупиняти пропозицію про роботу, коли історія кандидата не сходиться.

Що ви дізнаєтесь у Шахрайство з дипфейками під час найму

Шахрайство з дипфейками під час найму — Кроки навчання

  1. Остання співбесіда

    Kestrelane Software вже шість тижнів шукає старшого бекенд-розробника. Робота повністю віддалена, жити можна будь-де в країні, і лишився один кандидат. Ітан Коул пройшов первинну співбесіду з рекрутером, набрав 41 бал із 45 за технічне завдання, а перевірка біографії не виявила жодних зауважень. Розмова о 14:00 — ваша: «так» чи «ні» йому скажете ви.

  2. Перечитайте картку

    Перш ніж підключитися до розмови, ви ще раз переглядаєте картку. У системі відстеження кандидатів зберігається все, що він надіслав, і все, що система з цим зробила.

  3. Найсильніша кандидатура

    У картці немає нічого, що насторожило б. Це найкраща кандидатура за шість тижнів, і з великим відривом.

  4. Приєднайтеся до співбесіди

    Уже 14:00. До розмови також приєднується Імоджен Венс із відділу підбору персоналу, тож вас буде троє.

  5. Розпочніть розмову

    Співбесіда стоїть у сьогоднішньому розкладі. Ви — організатор.

  6. Перші десять хвилин

    Відповідає він добре: послідовно, предметно, мовою людини, яка справді чергувала на викликах платіжного сервісу. Існує версія цієї співбесіди, де ви ні про що його не просите.

  7. Як би ви перевірили?

  8. Попросіть його порухатися

    Ви просите про це так, як просили б будь-кого: це звичайна процедура для віддалених посад, а не звинувачення. Імоджен підтримує вас, не роблячи з цього сцени.

  9. Обличчя не витримує

    Його рука проходить перед обличчям, і картинка розпадається. Смуги зображення зсуваються вбік, колір спотворюється, а вся плитка на мить зависає на кадрі, якого вже немає.

  10. Проблеми з камерою й ще одне прохання

    Він не сперечається. Він пояснює і пропонує спосіб, щоб на нього більше не дивилися, а потім, поки всі чемно говорять про зв'язок, просить ще про дещо. Під час онбордингу пристрій надсилають у день підписання пропозиції про роботу.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation
  • T1585.001 Establish Accounts: Social Media Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy