Poza protokołami poczty: dlaczego SPF, DKIM i DMARC nie wystarczają w obronie przed deepfake'ami

By Mirko Peters · 2026-08-26

Gdy chodzi o zabezpieczenie firmowych skrzynek odbiorczych, organizacje od dawna polegają na standardowych protokołach uwierzytelniania poczty jako podstawowej tarczy. Jeśli przez jakiś czas zajmowałeś się bezpieczeństwem IT…

Automatically translated with AI from the original post. Read the English original

Gdy chodzi o zabezpieczenie firmowych skrzynek odbiorczych, organizacje od dawna polegają na standardowych protokołach uwierzytelniania poczty jako podstawowej tarczy. Jeśli choć trochę czasu spędziłeś w obszarze bezpieczeństwa IT, znasz świętą trójcę obrony poczty elektronicznej: Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) oraz Domain-based Message Authentication, Reporting, and Conformance (DMARC). Przez lata prawidłowe skonfigurowanie tych rekordów pozwalało skutecznie blokować podszywanie się pod domeny, trzymać z dala wiadomości phishingowe i zapewniać, że wiadomości podające się za pochodzące z Twojej organizacji rzeczywiście wysyłane były z autoryzowanej infrastruktury. Krajobraz cyberbezpieczeństwa uległ jednak radykalnej zmianie, a narzędzia, na których polegaliśmy przez dziesięciolecia, stoją przed dotąd niespotykanym martwym polem.

Nadeszła era sztucznej inteligencji i syntetycznych mediów. Cyberprzestępcy nie polegają już wyłącznie na nieudolnych wiadomościach phishingowych pełnych literówek. Zamiast tego wykorzystują zaawansowaną generatywną sztuczną inteligencję, by przeprowadzać wyrafinowane ataki typu Business Email Compromise (BEC) wzmocnione deepfake'ami. Zagrożenia te z łatwością omijają techniczne kontrole tradycyjnych protokołów poczty, ponieważ problem nie dotyczy już wyłącznie tego, kto wysłał wiadomość, lecz ukrytego w treści złego zamiaru, którego protokoły techniczne po prostu nie są w stanie odczytać. W tym wpisie przyjrzymy się, dlaczego obecny stos zabezpieczeń poczty zawodzi wobec zagrożeń deepfake i co Twoja organizacja musi zrobić, aby zbudować naprawdę odporną obronę.

Wprowadzenie do bezpieczeństwa poczty i zagrożeń deepfake

Aby zrozumieć skalę wyzwania, najpierw musimy przyjrzeć się temu, jak dostosowali się przestępcy. Tradycyjne protokoły bezpieczeństwa poczty powstały dla prostszego internetu. Zaprojektowano je po to, by powstrzymać złych aktorów przed przejęciem nazwy domeny lub wstrzykiwaniem sfałszowanych nagłówków do wiadomości. Przy prawidłowym wdrożeniu DMARC, SPF i DKIM tworzą solidną pętlę weryfikacji, która informuje serwery odbiorcze, czy wiadomość ma autoryzację i jest nienaruszona. Te protokoły są jednak zasadniczo walidatorami infrastruktury, a nie arbitrami treści. Nie czytają treści wiadomości, nie słuchają dołączonego nagrania audio i nie oceniają, czy osoba prosząca o przelew rzeczywiście jest tą, za którą się podaje.

Wraz z upowszechnieniem narzędzi sztucznej inteligencji próg wejścia do tworzenia hiperrealistycznych syntetycznych mediów drastycznie spadł. Atakujący mogą dziś pozyskać publicznie dostępne nagrania wideo, zapisy konferencji i wiadomości głosowe kadry kierowniczej firm, by z zaskakującą dokładnością sklonować ich głosy i wizerunki. Statystyki pokazują gwałtowny wzrost tych technik. W 2023 roku mniej niż 5 procent ataków typu business email compromise wykorzystywało technologię deepfake. Do 2026 roku odsetek ten wzrósł do 40 procent. Ponadto FBI odnotowało 25-procentowy wzrost rok do roku w liczbie ataków BEC wspomaganych deepfake'ami, a łączna liczba incydentów deepfake rośnie rocznie o ponad 300 procent. Gdy atakujący potrafi połączyć starannie uwierzytelnioną wiadomość z klonem głosu lub deepfake'iem wideo w czasie rzeczywistym, standardowe filtry poczty stają się praktycznie bezużyteczne.

Ataki deepfake BEC – wyjaśnienie

Czym jest deepfake BEC

Prawdopodobnie znasz tradycyjny Business Email Compromise, w którym oszust podszywa się pod dostawcę lub członka kadry zarządzającej, by wymusić pilne płatności lub wyłudzić poufne dane. Deepfake BEC przenosi ten złośliwy scenariusz na wyższy poziom, wzmacniając go sztuczną inteligencją. Zamiast poprzestawać na wiadomości tekstowej lub mailu, atakujący wplatają w łańcuch ataku syntetyczne nagrania audio, wideo lub elementy rozmowy. Potrafią odtworzyć dokładne tempo mowy, akcent i charakterystyczne cechy głosu Twojego dyrektora generalnego lub dyrektora finansowego. Te ataki nie próbują oszukać Cię literówką w adresie e-mail; zamiast tego wykorzystują Twoje zaufanie, sprawiając, że wierzysz, iż rozmawiasz bezpośrednio z znaną osobą autorytetu, za pośrednictwem głosu lub wideo.

Czym deepfake BEC różni się od tradycyjnych zagrożeń

Zasadniczą różnicą między klasycznym BEC a nowoczesnym deepfake BEC jest nośnik oszustwa. Tradycyjne zagrożenia opierają się wyłącznie na manipulacji tekstem. Jeśli dostajesz e-mail od szefa z prośbą o zakup kart podarunkowych albo przelew środków, wewnętrzny alarm może się włączyć, gdy ton wydaje się nieco podejrzany. Deepfake BEC omija te tradycyjne mechanizmy wykrywania, wprowadzając realistyczne nagrania audio lub wideo. Może zdarzyć się, że odbierzesz telefon, który brzmi jak głos Twojego menedżera, albo dołączysz do szybkiego spotkania wideo, w którym syntetyczny awatar kiwa głową i mówi głosem Twojego dyrektora. To wielokanałowe podejście wykorzystuje naturalne ludzkie skłonności do ufności i poczucia pilności w sposób, którego filtry tekstowe nie są w stanie wychwycić.

Technologia deepfake zmieniła zagrożenia BEC, ponieważ pozwala przestępcom przekonująco podszywać się pod osoby sprawujące władzę. Dzięki temu łatwiej im manipulować Tobą i omijać tradycyjne filtry bezpieczeństwa.

Poniższa tabela przedstawia główne różnice:

Ataki deepfake BEC mogą skuteczniej nakłonić Cię do działania dzięki realistycznemu głosowi lub obrazowi. Wykorzystują poczucie pilności i autorytet, przez co są groźniejsze niż tradycyjny phishing. Wewnętrzne kontrole bezpieczeństwa często nie są w stanie powstrzymać tych ataków, co zwiększa ryzyko dla Twojej organizacji.

Rola AI w deepfake BEC

Sztuczna inteligencja jest silnikiem napędzającym te złożone oszustwa. Atakujący wykorzystują modele AI do przeszukiwania stron firmowych, profili w mediach społecznościowych i nagrań z konferencji wynikowych, aby zebrać dane treningowe o kluczowych osobach w firmie. Klonują głosy i style pisania, aby pierwszy kontakt phishingowy wydawał się autentyczny. Typowa kampania deepfake BEC przebiega według przemyślanego schematu:

1. Atakujący zbierają informacje OSINT (Open Source Intelligence) o Twoich członkach zarządu i strukturze firmy.
2. Próbki audio i wideo są przekazywane do modeli AI, które generują przekonujące klony głosu lub materiały wideo deepfake.
3. Spersonalizowane wiadomości phishingowe lub wstępne wiadomości wprowadzające są wysyłane do celów, często przechodząc wszystkie techniczne kontrole uwierzytelniania.
4. Atakujący eskalują interakcję, przechodząc do rozmów telefonicznych, poczty głosowej lub spotkań wideo, aby zwiększyć presję.
5. Ostateczny cel zostaje osiągnięty, gdy ofiara przelewa środki lub przekazuje dane logowania, działając w przekonaniu, że ma zgodę kierownictwa.

Główne instytucje finansowe i przedsiębiorstwa zgłaszały niepokojące incydenty z oszustwami z wykorzystaniem klonowania głosu, które omijały standardowe zabezpieczenia. W jednym głośnym przypadku pracownik przelał znaczne środki po rozmowie z syntetycznym strumieniem audio deepfake. Deepfake BEC nie jest zwykłą ewolucją phishingu; to zupełnie nowa kategoria syntetycznych oszustw.

SPF, DKIM i DMARC: jak działają

Omówienie SPF

Aby zrozumieć, dlaczego te protokoły zawodzą wobec deepfake, najpierw musimy przeanalizować, co faktycznie robią. SPF, czyli Sender Policy Framework, weryfikuje, czy serwer pocztowy wysyłający wiadomość ma wyraźne upoważnienie do wysyłania e-maili w imieniu określonej domeny. Gdy e-mail trafia do bramy, system odbiorczy sprawdza w rekordach DNS domeny wpis SPF. Jeśli adres IP serwera nadawcy znajduje się na zatwierdzonej liście, wiadomość przechodzi weryfikację SPF. Choć mechanizm ten zapobiega podstawowemu spoofingowi, w którym atakujący podszywa się pod domenę w kopercie wiadomości, całkowicie ignoruje widoczny dla użytkownika adres „Od”, pozostawiając wiele miejsca na inżynierię społeczną.

Omówienie DKIM

DKIM, czyli DomainKeys Identified Mail, wprowadza do równania walidację kryptograficzną. Dołącza podpis cyfrowy do wychodzących e-maili, który system pocztowy odbiorcy weryfikuje za pomocą klucza publicznego opublikowanego w rekordach DNS domeny. Jeśli podpis się zgadza, masz kryptograficzny dowód, że treść wiadomości nie została zmieniona w trakcie przesyłania. Choć DKIM gwarantuje integralność wiadomości, nie mówi nic o intencjach nadawcy. Atakujący często wykorzystują przejęte legalne konta e-mail, które naturalnie przechodzą weryfikację DKIM, aby prowadzić przekonujące kampanie phishingowe lub przygotowywać grunt pod eskalację deepfake.

Omówienie DMARC

DMARC łączy SPF i DKIM w ujednolicony system zasad. Pozwala właścicielom domen określić, jak serwery pocztowe odbiorców mają postępować z wiadomościami, które nie przejdą kontroli SPF lub DKIM, a jednocześnie dostarcza cenne raporty kryminalistyczne. DMARC chroni widoczne pole „Od” i skutecznie zapobiega podszywaniu się pod dokładnie tę samą domenę. Choć jest to kluczowe podstawowe zabezpieczenie dla każdej organizacji, DMARC nie analizuje treści semantycznej ani intencji psychologicznej wiadomości. Atakujący może łatwo zarejestrować podobnie brzmiącą domenę, skonfigurować dla niej poprawne rekordy SPF, DKIM i DMARC, a następnie użyć AI do przygotowania oszustw z wykorzystaniem deepfake, które bez przeszkód przejdą przez bramkę chronioną przez DMARC.

Wskazówka: SPF, DKIM i DMARC najlepiej działają razem. Skutecznie blokują wiele wiadomości phishingowych, ale nie wykryją zagrożeń deepfake, które wykorzystują dźwięk lub wideo, aby wprowadzić w błąd.

Poniższa tabela podsumowuje główne funkcje tych protokołów:

Te protokoły powinny być częścią Twojej obrony, ale zawsze zachowuj czujność wobec ataków deepfake i phishingu, które mogą ominąć zabezpieczenia techniczne.

Co chronią te protokoły

Istotne jest zachowanie jasnego spojrzenia na granice uwierzytelniania poczty. SPF, DKIM i DMARC zostały zaprojektowane wyłącznie po to, aby chronić infrastrukturę pocztową przed podszywaniem się na warstwie transportowej. Zapewniają, że wiadomości podające się za pochodzące z Twojej domeny rzeczywiście pochodzą z Twoich serwerów pocztowych oraz że treść nie została zmieniona w trakcie przesyłania.

Rozłóżmy na czynniki pierwsze, co obejmuje każdy z protokołów:

• SPF sprawdza, czy wiadomość pochodzi z autoryzowanego serwera, blokując nieuprawnionych nadawców korzystających z Twojej nazwy domeny.
• DKIM dodaje podpis cyfrowy, zapewniający, że treść i nagłówki wiadomości nie uległy zmianie od momentu wysłania.
• DMARC wdraża SPF i DKIM w praktyce, określając zasady kwarantanny lub odrzucania wiadomości, które nie przeszły kontroli, oraz dostarczając raporty o widoczności.

Poniższa tabela pomoże zobaczyć, przed czym chronią te protokoły:

Co najważniejsze, żaden z tych protokołów nie ocenia treści poznawczej wiadomości ani dodatkowych kanałów komunikacji, jakie może wykorzystać atakujący. Jeśli wiadomość przejdzie wszystkie kontrole techniczne, ponieważ pochodzi ze skompromitowanego konta dostawcy, a po niej następuje telefon z deepfake, protokoły uwierzytelniania poczty pokażą pełną zgodność, podczas gdy Twoja organizacja zmierzy się z katastrofalnym naruszeniem bezpieczeństwa.

Uwaga: SPF, DKIM i DMARC pomagają zatrzymać wiele wiadomości phishingowych, ale nie chronią przed atakami deepfake ani zaawansowanymi oszustwami. Potrzebujesz dodatkowych warstw zabezpieczeń, aby obronić się przed tymi nowoczesnymi zagrożeniami.

Musisz zachować czujność wobec ewolucji phishingu. Protokoły uwierzytelniania są koniecznym fundamentem, ale przy nowoczesnych oszustwach same w sobie są zupełnie niewystarczające.

Ograniczenia w zakresie deepfake BEC

Uwierzytelnianie nadawcy a weryfikacja treści

Podstawową słabością polegania wyłącznie na protokołach takich jak DMARC jest wyraźna przepaść między uwierzytelnianiem nadawcy a weryfikacją treści. SPF, DKIM i DMARC weryfikują zgodność techniczną, ale pozostają całkowicie ślepe na złośliwą semantykę. Atakujący może z powodzeniem uwierzytelnić wiadomość za pośrednictwem podobnie brzmiącej lub niedawno zarejestrowanej domeny, spełniając wszystkie wymagania DMARC, podczas gdy treść wiadomości zawiera starannie dopracowany haczyk socjotechniczny przygotowany przez sztuczną inteligencję.

Ponieważ te protokoły działają wyłącznie na warstwie transportowej i DNS, nie są w stanie wykryć, kiedy tożsamość dyrektora jest wykorzystywana w treści wiadomości. Ta luka pozwala cyberprzestępcom tworzyć bardzo przekonujące wiadomości phishingowe, które całkowicie omijają tradycyjne filtry poczty. Protokół sprawdza infrastrukturę, ale nic nie wie o człowieku, który rzekomo siedzi za klawiaturą.

Oto tabela przedstawiająca główne ograniczenia:

Te ograniczenia pokazują, dlaczego zespoły bezpieczeństwa nie mogą sobie pozwolić na zaniedbania. Uwierzytelnianie techniczne zapewnia higienę dostarczania poczty, ale nic nie robi, aby powstrzymać oszustwa typu deepfake lub przejęcie biznesowej korespondencji (BEC) pochodzące z uwierzytelnionych źródeł.

Dlaczego ataki BEC z użyciem deepfake są skuteczne

Ataki BEC z użyciem deepfake są skuteczne, ponieważ wykorzystują psychologiczne słabości ludzi, jednocześnie sprawnie omijając techniczne przeszkody. Gdy pracownik otrzymuje wiadomość e-mail, która przechodzi wszystkie kontrole bezpieczeństwa, a do tego wiadomość głosową lub nagranie wideo brzmiące i wyglądające identycznie jak jego przełożony, jego czujność słabnie. Ponadto strukturalne podatności w globalnym routingu poczty elektronicznej, takie jak wykorzystanie techniki SMTP smuggling dotykającej wielu publicznych i prywatnych usług pocztowych, historycznie pozwalały zaawansowanym atakującym całkowicie ominąć bramy uwierzytelniania.

Rozważ wskaźniki dotyczące pewności siebie kadry kierowniczej i liderów bezpieczeństwa:

• 60% liderów ds. cyberbezpieczeństwa nie ma pewności, że poradzi sobie z atakami deepfake.
• 38% ocenia tradycyjne szkolenia z zakresu świadomości jako umiarkowanie skuteczne lub gorsze wobec deepfake audio.
• 39% ocenia szkolenia jako umiarkowanie skuteczne lub gorsze wobec deepfake wideo.
• 28% uważa, że phishing generowany przez AI jest wciąż w fazie raczkowania.
• 25% klasyfikuje ataki deepfake audio jako zagrożenia na wczesnym etapie, z ogromnym potencjałem eskalacji.

Ten brak pewności jest uzasadniony. Atakujący łączą wielokanałowe syntetyczne media z doskonale uwierzytelnionymi wiadomościami e-mail, tworząc przepis na oszustwo, które pokonuje przestarzałe modele bezpieczeństwa.

Najczęstsze błędne przekonania dotyczące bezpieczeństwa

Uporczywym mitem w administracji IT jest przekonanie, że osiągnięcie zasad DMARC p=none zapewnia realną ochronę. W rzeczywistości p=none to jedynie tryb monitorowania, przeznaczony do zbierania danych raportowych; nie blokuje ono wiadomości nieuwierzytelnionych ani podszywających się pod domenę. Organizacje muszą przejść na p=quarantine lub p=reject, aby egzekwować skuteczne granice ochrony.

Innym częstym błędnym przekonaniem jest to, że domeny transakcyjne lub wyłącznie wewnętrzne nie wymagają rygorystycznego uwierzytelniania. Brak zabezpieczenia tych domen pozostawia boczne luki, które atakujący mogą wykorzystać. Wreszcie wielu administratorów zakłada, że wdrożenie DMARC jest zbyt skomplikowane, podczas gdy nowoczesne narzędzia wdrożeniowe i zautomatyzowane wskazówki znacznie uprościły zgodność.

Oto tabela, która wyjaśnia popularne mity:

Uwaga: Musisz zrozumieć, że ataki BEC z użyciem deepfake mogą omijać tradycyjne protokoły. Trzeba łączyć kontrole techniczne ze świadomością użytkowników oraz zaawansowanymi narzędziami wykrywania. Atakujący wykorzystują technologię deepfake do tworzenia przekonujących wiadomości phishingowych. Musisz zachować czujność i aktualizować praktyki bezpieczeństwa, aby bronić się przed nowoczesnym oszustwem.

Metody ataków BEC z użyciem deepfake

Scenariusze z życia wzięte

Ataki deepfake nie są już teoretycznymi scenariuszami rodem z science fiction. W styczniu 2024 roku międzynarodowa firma inżynierska Arup padła ofiarą spektakularnego oszustwa z wykorzystaniem deepfake. Napastnicy użyli deepfake'ów wideo i audio działających w czasie rzeczywistym podczas wirtualnej konferencji, by podszyć się pod dyrektora finansowego firmy i innych członków kierownictwa. Syntetyczne awatary i głosy były tak przekonujące, że pracownicy działu finansowego dobrowolnie przelali 25 milionów dolarów w ramach kilku transakcji. Ten przełomowy incydent pokazał, że zaawansowani aktorzy zagrożeń aktywnie łączą wielokanałowe syntetyczne media, by całkowicie ominąć standardowe procedury weryfikacji w firmie i sprawdzone praktyki bezpieczeństwa.

Techniki deepfake w BEC

Oszuści w dużym stopniu opierają się na podszywaniu się pod kadrę zarządzającą, ponieważ hierarchia organizacyjna naturalnie wywołuje posłuszeństwo. Gdy aktor zagrożenia skutecznie sklonuje głos lub wizerunek prezesa, szefa działu albo dyrektora finansowego, wykorzystuje autorytet przeciwko pracownikom niższego szczebla, którzy obsługują wrażliwe transakcje finansowe. Techniki te konsekwentnie przynoszą ogromne straty finansowe, ponieważ omijają racjonalny sceptycyzm.

Kampanie deepfake BEC zazwyczaj łączą kilka nakładających się na siebie taktyk:

• Klonowanie syntetycznego głosu wykorzystywane w połączeniach telefonicznych lub wiadomościach głosowych.
• Manipulacja wideo w czasie rzeczywistym podczas spotkań online, by sfałszować obecność członka kierownictwa.
• Pisanie wiadomości e-mail wspomagane przez AI, które odwzorowuje dokładny styl komunikacji i słownictwo atakowanego członka kierownictwa.
• Skoordynowane ataki wielokanałowe, w których uwierzytelniony e-mail jest natychmiast uzupełniany połączeniem telefonicznym z deepfake'iem.

Czynnik ludzki w deepfake BEC

Ostatecznie deepfake BEC uderza w psychikę człowieka, a nie w kod techniczny. Napastnicy w dużym stopniu opierają się na sprawdzonych zasadach inżynierii społecznej, aby nakłonić ofiary do natychmiastowego działania.

Zachowaj ostrożność. Deepfake BEC to nie tylko problem techniczny. Atakuje Twoje zaufanie, Twoje nawyki i Twoją gotowość do pomocy.

Obrona przed deepfake BEC

Szkolenie pracowników

Ponieważ deepfake BEC uderza w ludzkie postrzeganie, edukacja pracowników pozostaje istotną linią obrony. Sama tylko tradycyjna świadomość, skupiona wyłącznie na wychwytywaniu błędów gramatycznych czy podejrzanych nagłówków wiadomości e-mail, nie wystarcza już jednak. Organizacje muszą inwestować w immersyjne platformy szkoleniowe z symulacją deepfake, które w kontrolowanym środowisku pokazują pracownikom scenariusze z syntetycznymi mediami. Doświadczając podczas szkolenia symulowanych połączeń wideo deepfake lub klonów głosu syntetycznych kadr zarządzających, pracownicy wyrabiają sobie nawyk niezbędny do tego, by wstrzymać się, zastanowić i zweryfikować nietypowe prośby, zanim podejmą działanie.

Zaawansowane wykrywanie zagrożeń

Technologia musi uzupełniać świadomość ludzi. Nowoczesne architektury bezpieczeństwa obejmują zaawansowane systemy wykrywania zagrożeń oparte na sztucznej inteligencji i uczeniu maszynowym. Narzędzia te analizują wzorce zachowań w poszczególnych kanałach komunikacji, aby wykrywać anomalie, które standardowe filtry poczty e-mail przeoczają.

Weryfikacja poza pasmem

Jednym z najprostszych, a zarazem najskuteczniejszych środków zaradczych wobec deepfake BEC jest ścisłe przestrzeganie procedur weryfikacji poza pasmem. Ilekroć pracownik otrzymuje pilne lub wysokiego ryzyka żądanie dotyczące przelewów, udostępniania poświadczeń lub obejścia zasad, niezależnie od tego, jak wiarygodnie wygląda e-mail, głos czy połączenie wideo, musi zweryfikować żądanie przez niezależny, wcześniej ustalony kanał.

• Weryfikacja poza pasmem polega na potwierdzeniu nietypowych żądań przez drugi, niezależny kanał komunikacji, na przykład oddzwaniając na znany, wewnętrzny numer wewnętrzny firmy.
• Użytkownicy powinni weryfikować wrażliwe instrukcje za pomocą dwóch oddzielnych, wcześniej zatwierdzonych ścieżek, aby przejęcie głównego kanału nie podważyło całej pętli weryfikacji.

Usprawnienia zasad

Kontrole techniczne i szkolenia muszą być poparte bezkompromisowymi zasadami organizacyjnymi. Przejrzyj ramy ładu korporacyjnego, aby upewnić się, że działania finansowe i administracyjne o wysokim ryzyku wymagają procesów zatwierdzania przez wiele osób oraz ścisłej kontroli dostępu opartej na rolach. Ustal jasno określone procedury zgłaszania, aby pracownicy czuli się uprawnieni do zgłaszania podejrzanej komunikacji bez obawy o konsekwencje.

Wskazówka: Jasne zasady pomagają zatrzymywać ataki phishingowe i deepfake. Gdy wszyscy znają reguły, ograniczasz liczbę błędów i chronisz organizację.

Rozwiązanie Microsoft Entra Verified ID

Jak działa Entra Verified ID

Aby naprawdę rozwiązać problem ataków deepfake BEC, organizacje muszą przejść od zaufania opartego na rozpoznawaniu do kryptograficznej, opartej na dowodach weryfikacji. Microsoft Entra Verified ID zapewnia solidne, zdecentralizowane rozwiązanie tożsamości, które pozwala organizacjom kryptograficznie weryfikować zarówno tożsamość, jak i upoważnienie osób przed przyznaniem dostępu lub zatwierdzeniem działań o wysokim ryzyku.

Entra Verified ID integruje mechanizmy weryfikacji wizualnej, w tym sprawdzanie dokumentu tożsamości ze zdjęciem wydanego przez państwo oraz wykrywanie żywotności podczas wdrażania, dzięki czemu osoba posiadająca poświadczenie jest fizycznie obecna i zweryfikowana. Łącząc atestację urządzenia, biometrię behawioralną i poświadczenia weryfikowalne, eliminujesz podatności wynikające z ufania znanemu głosowi lub twarzy.

Uwaga: Entra Verified ID nie zastępuje istniejących kontroli. Dodaje mocną warstwę, która opiera się na dowodzie, a nie tylko na rozpoznawaniu.

Weryfikacja upoważnienia a weryfikacja tożsamości

Weryfikacja tożsamości potwierdza, kim jest dana osoba, natomiast weryfikacja upoważnienia określa, czy ta osoba ma konkretny mandat do wykonania transakcji o wysokim ryzyku. Entra Verified ID wykorzystuje architekturę wydawca–posiadacz–weryfikator, która daje organizacjom precyzyjną kontrolę nad wydawaniem i unieważnianiem poświadczeń.

Integracja Entra Verified ID z istniejącymi zabezpieczeniami

Nie musisz rezygnować z dotychczasowych inwestycji w zabezpieczenia Microsoft 365, aby wdrożyć Entra Verified ID. Usługa płynnie integruje się z Twoją strategią Zero Trust, działając razem z zasadami dostępu warunkowego, ochroną punktów końcowych i zaawansowaną analityką zagrożeń. Wymagając poświadczenia weryfikowalnego w procesach wrażliwych — takich jak duże przelewy finansowe czy obejścia uprawnień administracyjnych — neutralizujesz próby deepfake BEC, ponieważ atakujący nie może sfałszować autorytetu kryptograficznego.

Wskazówka: Użyj Entra Verified ID, aby potwierdzić zarówno tożsamość, jak i upoważnienie. Ten krok pomaga powstrzymywać ataki deepfake BEC i chronić organizację.

Nie możesz polegać wyłącznie na SPF, DKIM i DMARC, aby powstrzymać ataki deepfake BEC. Te narzędzia nie blokują domen podobnych wizualnie ani podszywania się wspomaganego przez AI.

SPF, DKIM i DMARC nie zapobiegają atakom z użyciem domen podobnych wizualnie, domen bliźniaczych ani podszywaniu się pod osoby przez darmowe konta webmail. Protokoły te opierają się na ocenie ludzkiej, którą można łatwo zmanipulować treściami generowanymi przez AI.
Potrzebujesz wielowarstwowej obrony. Zacznij od edukacji pracowników, zarządzania ryzykiem i dobrych praktyk. Dodaj zaawansowane rozwiązania, takie jak Microsoft Entra Verified ID, do weryfikacji upoważnienia.

• W 2024 roku ataki BEC spowodowały straty w wysokości 2,9 mld USD tylko w Stanach Zjednoczonych.
• Średni koszt oszustwa BEC dla firm wyniósł 137 132 USD w przeliczeniu na pojedynczy incydent.
  Użyj symulacji phishingu, ciągłego monitorowania i regularnych szkoleń, aby mierzyć skuteczność swoich zabezpieczeń i chronić organizację.

🎧 Posłuchaj tego odcinka

Szukasz praktycznego wyjaśnienia tematu Stop Deepfake Business Email Compromise with Verified ID? Ten odcinek w przystępny sposób omawia zagadnienie i pokazuje, dlaczego ma znaczenie dla Microsoft 365, Azure, Power Platform, bezpieczeństwa, AI i nowoczesnej pracy.

Posłuchaj tego odcinka, jeśli chcesz:

• Zrozumieć kluczowe koncepcje stojące za tematem Stop Deepfake Business Email Compromise with Verified ID
• Zobaczyć, jak to zagadnienie wpisuje się w szerszy ekosystem technologii Microsoft
• Dowiedzieć się, gdzie może przynieść praktyczną wartość Twojej organizacji

Możesz też polubić te powiązane odcinki M365 FM:

• Service Principal Security: Stop Using Personal Accounts
• Zatrzymaj wstrzykiwanie promptów w Microsoft Copilot za pomocą Azure Logic Apps
• Stop Outsourcing Human Judgment to Microsoft Copilot
• Zatrzymaj entropię kosztów w Azure dzięki kontroli własności i budżetów
• Jak powstrzymać agentów AI przed usuwaniem ważnych wiadomości e-mail

Odkryj więcej praktycznych rozmów o Microsoft na M365 FM.