如何在克隆语音致电团队前开展深度伪造应急演练

Audian Paxson 介绍安全团队在克隆语音或合成视频来电前开展深度伪造演练的方法，内容包括识别高风险人员、制定带外回拨等验证规则，以及设计付款、MFA 重置和权限变更场景。文章建议从桌面推演开始，再使用测试收款方、审批前支付请求和无真实权限的沙盒小组进行现场模拟，并按验证率、升级时间和流程断点复盘，至少每半年重复演练。