Az online láthatóság miatt sebezhetőbbek a felsővezetők a csalásokkal szemben

Az Egyesült Királyságban a vállalatok fele vált csalók célpontjává az elmúlt évben, akik felsővezetőket utánoztak. A Gallagher kutatása szerint a vezetők online láthatósága – LinkedIn profilok, céges weboldalak, nyilvános szereplések – kritikus információkat szolgáltat a bűnözőknek, akik így meggyőzően tudják magukat vezetőnek kiadni. Ez a jelenség a vezetői személyiségtudás, zsarolás és digitális megtévesztés ugrásszerű növekedését eredményezi, melynek átlagos incidensenkénti költsége meghaladja a 758 000 fontot, de a legsúlyosabb esetekben akár 5 millió fontig is terjedhet.

A szervezetek több mint fele tapasztalt már legalább egy vezetői csalási kísérletet az elmúlt évben. A bűnözők kihasználják a felsővezetők nyilvános profilját és tekintélyét; hamis e-mail címek, klónozott hangok vagy mesterséges intelligencia által generált videók segítségével nyomást gyakorolnak az alkalmazottakra, hogy engedélyezzenek kifizetéseket, osszanak meg érzékeny információkat vagy megkerüljék a belső ellenőrzéseket. Ezek a támadások azért sikeresek, mert kihasználják a bizalmat és a tekintélyt, mivel az alkalmazottak sokkal valószínűbbnek tartják, hogy gyorsan cselekednek, ha egy kérés egy felsővezetőtől származik, különösen sürgősséggel párosulva.

A megkérdezett igazgatók 51%-a számára az AI-alapú megtévesztés volt az első számú aggodalom, megelőzve a hagyományos digitális és fizikai biztonsági kockázatokat. A vállalatok fokozottan ki vannak téve adathalászatnak, social engineeringnek, deepfake csalásoknak, valamint virtuális zsarolásnak és személyiségtudásnak. Jonathan Rae, a Gallagher válságkezelési igazgatója hangsúlyozta: A vezetők soha nem voltak még ennyire láthatóak, és ez a láthatóság új lehetőségeket teremt a bűnözők számára.

Ezeknek a kockázatoknak jelentős tovagyűrűző hatásai vannak a szervezetekre: 48%-uk fokozott személyzeti szorongásról, 38%-uk hírnévromlásról vagy ügyfélbizalom elvesztéséről számolt be. Minden harmadik szervezetnek jogi tanácsot kellett kérnie, vagy be kellett jelentenie az incidenst az iparági szabályozó hatóságnak. Fontos, hogy a szervezetek felismerjék a vezetői kitettség megnövekedett mértékét, és biztosítsák, hogy védelmi mechanizmusuk lépést tartson ezzel, az HR pedig kulcsszerepet játszhat az alkalmazottak tudatosságának növelésében és a biztonságos digitális munkakörnyezet kialakításában.

Forrás: Personnel Today