Generativ AI gör det lättare för angripare att utge sig för att vara anställda och rikta in sig på helpdesk, enligt TechRadar-skribenten Patrick Harding. Artikeln uppger att angripare kan använda röstkloning, deepfake-videor och AI-agenter för att låtsas vara personal och begära lösenordsåterställning, registrering av en enhet eller åsidosättning av multifaktorautentisering (MFA).
Helpdesk-kontroller bygger ofta på kunskapsbaserade frågor, personalregister eller chefs godkännanden. Harding menar att metoderna är sårbara när personuppgifter är lättillgängliga och AI övertygande kan imitera människor. Enligt artikeln kan lyckade attacker leda till kontokapning, datastöld eller utplacering av utpressningsprogram.
Harding efterlyser identitetssystem som använder stark verifiering även i support- och kontoåterställningsflöden, inte bara vid inloggning. Han beskriver FIDO-baserad autentisering med enhetsbundna inloggningsuppgifter och biometrik samt verifierbara identitetsuppgifter i digitala plånböcker. Sådana metoder kan låta system verifiera identitet med kryptografiska bevis i stället för personuppgifter eller manuella bedömningar.
Artikeln föreslår också självbetjänad kontoåterställning med stark autentisering, vilket enligt den kan minska helpdeskens arbetsbörda och möjligheterna till social manipulation. Den anger att 75 % av konsumenterna oroar sig mer för säkerheten kring sina personuppgifter än för fem år sedan. Det återgivna utdraget slutar mitt i en beskrivning av en arkitektur med separata policy- och körningslager.
Kommentarer
0Inga kommentarer ännu. Skriv den första.