Den öppna helpdesk-dörren

Antagandet

Kunskapsbaserade kontrollfrågor (KBA) och en visuell kontroll i ett videosamtal räcker för att hålla IT-helpdesken säker vid lösenordsåterställningar. Den outtalade övertygelsen är att en noggrann mänsklig kontroll inte kan luras utan fysisk närvaro.

Verkligheten

Verktyg för deepfakes i ljud och video är byggda för att lura visuell verifiering, och det gör helpdesken till den mest angripna vägen förbi skyddet. Scattered Spider använde social manipulation mot helpdesken för att ta sig in. Gruppen utgav sig för att vara anställda och fick lösenord återställda, redan innan AI-genererat material var allmänt tillgängligt.

Målarkitekturen

Sluta använda kontrollfrågor i helpdesken och använd kryptografisk identitetskontroll med biometrisk livstestning (liveness) vid all kontoåterställning. Grundtanken är att ersätta den mänskliga bedömningen av förtroende med ett kryptografiskt bevis som en deepfake inte kan skapa.

Kontoåterställning i tre lager

1. Lager 1, bindning till säkerhetsnyckel: Begäran om återställning måste komma från en registrerad enhet, till exempel en säkerhetsnyckel i hårdvara. Det täcker de flesta legitima ärenden.

2. Lager 2, biometrisk livstestning när enheten saknas: När enheten är borttappad, stulen eller trasig ersätter AI-driven identitetskontroll med aktiv livstestning det mänskliga verifieringssamtalet.

3. Lager 3, intyg från chef via separat kanal: För privilegierade konton ger ett signerat intyg från närmaste chef, skickat via en separat autentiserad kanal, en andra oberoende signal.

Källor

• HYPR / S&P Global 2026

• CISA, säkerhetsråd AA23-320A (Scattered Spider)

• Hongkongpolisen, februari 2024 (bedrägeri med deepfake)

• MITRE ATT&CK T1656 (Impersonation)