CEO โทรมาเอง เสียงเหมือนเป๊ะ สำเนียงเหมือนเป๊ะ — แต่ผู้บริหาร Ferrari วางสายได้ เพราะถามคำเดียว
กลางปี 2024 ผู้บริหารคนหนึ่งได้ข้อความ WhatsApp จากเบอร์ไม่คุ้น อ้างเป็น CEO บอกว่ามีดีลซื้อกิจการลับต้องปิดเงียบ แล้วสายก็เข้ามา — เสียง CEO ตัวจริง สำเนียงอิตาลีตอนใต้ จังหวะพูดแบบเดียวกัน
เขาไม่ได้เถียง ไม่ได้กล่าวหา แค่ถาม "หนังสือที่คุณแนะนำผมเมื่อไม่กี่วันก่อน ชื่ออะไรนะครับ" — สายตัดทันที บริษัทไม่เสียเงินสักบาท
ของที่กันเคสนี้ได้ ราคา 0 บาท: คำถามที่คนปลอมตอบไม่ได้ + เอะใจเมื่อ "เบอร์ใหม่ + ลับ + ด่วน" มาพร้อมกัน
พรุ่งนี้ลองตกลงกับคนที่คุณต้องอนุมัติเงินด้วยสัก 1 คน: คำถามลับของเราสองคนคืออะไร — ใช้เวลา 2 นาที
ภาพและเสียงในคลิปสังเคราะห์จากตัวผมเอง เนื้อหาทุกตอนผมเขียนและตรวจเอง
#TheCyberTalk #deepfake #ความปลอดภัยไซเบอร์ #ผู้บริหาร #CISSP
ผู้บริหารคนหนึ่ง ได้รับสายจาก CEO ของตัวเอง เสียงเหมือนเป๊ะ สำเนียงเหมือนเป๊ะ แต่เขาวางสายได้ เพราะคำถามเดียว
เรื่องนี้เกิดขึ้นจริง TheCyberTalk ถอดบทเรียนให้ฟัง
กลางปี 2024 ผู้บริหารของบริษัทรถสปอร์ตชื่อดังจากอิตาลี ได้รับข้อความทาง WhatsApp จากเบอร์ที่ไม่รู้จัก อ้างว่าเป็น CEO
ข้อความบอกว่า มีดีลซื้อกิจการลับ กำลังจะเกิด และต้องการให้เขาช่วยเรื่องธุรกรรม ที่ต้องปิดเงียบ
ถึงตรงนี้ ฟังดูคุ้น ๆ ไหมครับ สูตรเดียวกับตอนที่แล้ว ด่วน ลับ และมาจากคนที่ใหญ่ที่สุดในองค์กร
แล้วสายก็เข้ามา ในสายคือเสียง CEO ตัวจริง สำเนียงอิตาลีตอนใต้แบบเดียวกัน จังหวะพูดแบบเดียวกัน
ผู้บริหารคนนั้นเริ่มรู้สึกว่ามีบางอย่างไม่เข้าที่ เสียงมันเป๊ะเกินไปนิดหนึ่ง มีจังหวะเหมือนเครื่องอยู่นิดหน่อย
เขาไม่ได้เถียง ไม่ได้กล่าวหา เขาแค่ถามคำถามเดียว
"หนังสือที่คุณแนะนำผมเมื่อไม่กี่วันก่อน ชื่ออะไรนะครับ"
สายตัดทันที
บริษัทไม่เสียเงินสักบาท และเปิดการสอบสวนภายในต่อ
ผมทำงานสายความปลอดภัยไซเบอร์มาหลายปี ถือใบ CISSP เคสนี้กับเคสตอนที่แล้ว ต่างกันแค่คำถามเดียวจริง ๆ
ถอดบทเรียนเป็น 3 ข้อ
ข้อ 1 เตรียม "คำถามที่ AI ตอบไม่ได้" ไว้ล่วงหน้า เรื่องที่รู้กันแค่ 2 คน หนังสือที่คุยกัน มื้อเที่ยงเมื่อวาน อะไรก็ได้ที่ไม่มีในอินเทอร์เน็ต
ข้อ 2 สัญญาณเตือนอยู่ที่ "ช่องทาง" ก่อน "เสียง" เบอร์ใหม่ แอปใหม่ ขอคุยเรื่องเงินแบบเงียบ ๆ แค่นี้ก็พอให้หยุดแล้ว ไม่ต้องรอฟังว่าเสียงเหมือนไหม
ข้อ 3 องค์กรต้องทำให้การ "ทดสอบเจ้านาย" เป็นเรื่องปกติ ถ้าถาม CEO แล้วกลัวโดนดุ คนก็จะไม่ถาม แล้วเราจะเป็นเคสแรก แทนที่จะเป็นเคสที่ 2
เรื่อง AI ไม่มีใครจบมาก่อน ผมก็เรียนไปพร้อมคุณ วันนี้เราเรียนจากคนที่รอด
พรุ่งนี้ ลองตกลงกับคนที่คุณต้องอนุมัติเงินด้วยสัก 1 คน ว่าคำถามลับของเราสองคนคืออะไร
ใช้เวลาแค่ 2 นาที แต่วันที่มีสายแปลก ๆ เข้ามา มันคือ 2 นาทีที่แพงที่สุดที่คุณเคยลงทุน
ตอนหน้า เราจะถอดบทเรียน จากบริษัทที่สอนเรื่อง ความปลอดภัยไซเบอร์ให้คนทั้งโลก แต่กลับจ้างสายลับเกาหลีเหนือ เข้าทำงานเอง แล้วจับได้ยังไง ก่อนจะเสียหาย
ติดตาม TheCyberTalk ไว้นะครับ จะได้รู้เท่าทันภัยไซเบอร์ ก่อนที่มันจะมาถึงคุณ