يبدأ محلل مركز العمليات الأمنية (SOC) مناوبته بفتح قائمة التنبيهات، حيث تكون أداة تصنيف تعتمد على الذكاء الاصطناعي قد قيّمت بالفعل طلباً مشبوهاً عبر الفيديو يُزعم أنه صادر عن أحد المديرين التنفيذيين. تشير درجة التقييم إلى وجود مخاطرة، لكنها لا تحسم ما إذا كان الطلب حقيقياً، أو ما إذا كان يمكن المضي قدماً في عملية الدفع، أو من يملك صلاحية اتخاذ القرار. في هذا الدرس، سنحدد مخرجات العمل الخاصة بحادثة يُشتبه في أنها تنطوي على تزييف عميق: وهي عبارة عن قرار أمني وموقف موثق وقابل للتبرير بشأن الاحتيال، مدعوم بالأدلة وعمليات التحقق ومسار تصعيد واضح.
التزييف العميق (Deepfake): يُقصد به المحتوى الصوتي أو المرئي أو الصور التي يتم إنشاؤها أو تعديلها باستخدام تقنيات التعلم الآلي لمحاكاة شخص ما. يستخدم المحتالون هذه المواد لاستغلال الثقة المرتبطة بصوت أو وجه مألوف، وغالباً ما يضفون طابعاً من الاستعجال والسرية على الأمر. تندرج عملية انتحال شخصية مدير تنفيذي تحت تقنية “الانتحال” (Impersonation) المصنفة بالرمز T1656 في إطار عمل MITRE ATT&CK. وتتمثل مهمة الفريق الأمني في حماية نقطة اتخاذ القرار، وليس مجرد الحكم على ما إذا كانت الوسائط تبدو أصلية.
حادثة محاكاة: يتلقى اتحاد “نورثبريدج” الائتماني (Northbridge Credit Union) طلباً عبر الفيديو يبدو أنه صادر عن المدير المالي للمؤسسة، ويطلب إجراء تحويل مالي عاجل. سنتابع كيف يحوّل الفريق هذا الطلب إلى نتيجة موثقة وقابلة للمراجعة. لنستعرض المسار بدءاً من مرحلة تلقي البلاغ ووصولاً إلى مرحلة التصعيد:
يوضح القرار القابل للتبرير ملابسات الحدث، والأدلة التي تم الاحتفاظ بها، وصاحب صلاحية اتخاذ القرار، وأسباب اتخاذ الفريق لإجراء ما أو التريث. ولا يتطلب الأمر إثبات أن الوسائط (مثل مقاطع الفيديو أو التسجيلات الصوتية) مصطنعة قبل إيقاف معاملة تنطوي على مخاطر؛ ففي حالة الطلبات ذات القيمة العالية، يوفر التحقق المستقل وعملية الموافقة على المدفوعات المعتمدة ضماناً أقوى مما توفره المؤشرات البصرية أو الصوتية وحدها.
ينبغي أن يفصل سجل الحالة بين الحقائق المرصودة والافتراضات. فبينما تؤكد تذكرة الطلب وسجل المكالمة ومسودة التحويل المالي تفاصيل الطلب وقناة التواصل والتوقيت والأثر المحتمل، إلا أنها لا تثبت أن المتصل كان بالفعل المدير المالي (CFO). ويحمي هذا التمييز الحالة من خطأ شائع يتمثل في اعتبار العرض المقنع دليلاً على الهوية. راجع الأدلة التي توفرت لدى شركة “Northbridge” عند تلقي الطلب: