Воронежцам рассказали, как бизнесу снизить риски атак с использованием искусственного интеллекта

Эксперты объяснили, как защитить компании от дипфейков и поддельных документов

Компьютеры.

Автор: Виктор Субботин. Фото: редакция.

Две трети сотрудников не получают от работодателя информации об угрозах, связанных с искусственным интеллектом. Тем временем мошенники всё чаще используют дипфейки руководителей и подложные документы, созданные нейросетями. Почти четверть всех таких атак приходится на корпоративный сектор.

Воронежским компаниям напомнили, что снизить риски можно и без сложных технических решений. Для этого специалисты советуют:

— организовать защищённые каналы для передачи финансовых инструкций. Платёжные указания должны направляться только через корпоративную почту с электронной подписью или через систему электронного документооборота.

— применять правило «двух независимых каналов» для подтверждения срочных операций — например, письмо с ЭЦП и звонок с корпоративного номера.

— вводить двойное согласование крупных переводов — любые суммы выше установленного порога утверждаются минимум двумя сотрудниками.

— использовать кодовые фразы для подтверждения полномочий руководителя при нестандартных ситуациях.

— регулярно проводить инструктажи по кибербезопасности и обучать сотрудников распознавать дипфейки и фишинговые письма.

— заранее прописывать регламент действий при подозрительных звонках и письмах, включая порядок уведомления службы безопасности и банка.

Эксперты подчеркнули: при малейших сомнениях нужно приостанавливать операцию и перепроверять поручение через службу безопасности. Выполнение этих мер значительно снижает вероятность успешной атаки и делает компанию менее уязвимой для мошенников.