香港2亿港元的深度伪造骗局是一个备受瞩目的案例，它凸显了日益复杂的深度伪造技术所带来的日益增长的风险和挑战。

以下是该案的根源和经验教训概述：

根本原因：

1. 该骗局涉及使用深度伪造音频和视频冒充多位真实公司人员的声音、肖像以及行为举止。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：虽然具体案情细节不明，财务人员并未参与多人视频的对话，但是从人工智能深伪技术来讲，这些从理论到实际都是可以实现的。
2. 犯罪者设法说服该公司高管的下属向骗子控制的15个银行账户转账共计2500万美元。董志军表示质疑，15个银行账户，稍有常识的财务人员应该会觉察出该转账指示的异常，相信该受害者也已发觉异常，但可能在犯罪分子的说动之下，仍然选择了轻信和服从。
3. 所使用的深度伪造技术非常先进，足以绕过最初的审查并让受害者信以为真。董志军补充称，不管如何先进的深伪技术，如果内部的转账控管流程完善的话，也会被及时发觉和制止。没有系统化的管理，没有经过真实的领导的审批，财务人员就转账了，这漏洞也是关键要素。
4. 财务人员在遇到可疑的金融请求时未谨慎行事，并采取必要的验证措施。董志军补充说，防金融诈骗意识的不足，原因是很多财务方面的专业人员一直生活在信息“茧房”之中，被个人化兴趣所封锁，陷入自我局限。简单说，转账转多了，工作任务之一就是转账，人都麻木了。

经验教训：

1. 深度伪造技术正变得越来越逼真和难以察觉，给身份盗窃、欺诈和其他犯罪活动带来了巨大风险。
2. 企业和个人需要实施强大的身份验证协议，而不仅仅是识别熟悉的声音或面孔。应考虑采用生物识别身份验证和多因素验证。
3. 对组织和个人来说，对深度伪造风险的认识和社会工程诈骗教育至关重要。应培训员工识别潜在的深度伪造企图，并严格遵守验证程序，尤其是针对高价值交易或敏感信息。
4. 应开发和采用技术解决方案，如先进的深度伪造检测算法和水印技术，以帮助降低深度伪造滥用的风险。

香港深度伪造骗局敲响了警钟，让人们认识到这一技术的潜在危险，以及采取积极措施打击滥用的必要性。它凸显了保持警惕、实施强有力的安全协议以及不断适应新兴技术威胁的重要性。昆明亭长朗然科技有限公司开发了针对财务等关键人员的网络安全意识培训教程，包含金融诈骗、网络钓鱼和社会工程的识别与防范之道，欢迎有兴趣和需要的客户及伙伴联系我们，预览作品内容或在线体验我们的服务。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com

网络犯罪在全球范围内迅速上升，影响着数以百万计的大大小小的组织。专家警告说，在未来的几年，应对网络犯罪威胁的成本每年可能达到百万亿元人民币。而在这其中，人为错误仍然是信息安全的最大威胁，这个问题的解决方案是全面的安全意识计划。对此，昆明亭长朗然科技有限公司网络安全顾问专员董志军补充道：信息安全意识对于组织来说很重要，原因还有如下一些：

• 保护敏感数据：组织处理大量敏感数据，包括财务信息、客户数据和知识产权。如果缺乏信息安全意识可能会导致意外或故意的泄露，使这些数据面临风险。
• 遵守法规：许多行业和司法管辖区都有法规要求组织对职员实施某些信息安全培训。不遵守规定可能会导致罚款、法律诉讼和声誉损失。
• 降低网络攻击的风险：网络攻击对组织来说是持续的威胁，缺乏信息安全意识可能使组织很容易成为攻击目标。通过对员工进行有关风险和最佳实践的教育，组织可以降低遭受网络攻击的风险。
• 防范内部威胁：近年来引起高度重视的内部威胁（例如心怀不满的员工或承包商）可能对信息安全构成重大风险。通过提高认识和实施适当的控制，组织可以降低内部威胁带来的巨大风险。
• 改善整体安全文化：强大的信息安全意识计划可以帮助在组织内创建安全文化。这可以带来更好的安全实践和更主动的方法来识别和应对安全事件。

为了构建一个更美好的网络世界并对抗网络犯罪，我们需要从广泛且深入的安全意识培训入手。这种培训应解释网络安全的重要性及其对业务的影响。安全已成为数字生活的核心组成部分，因此，制定安全意识和教育计划至关重要，让员工了解如何识别和应对网络威胁，提高他们的安全意识，以确保所有学员具备上网安全所需的智慧和工具。

该计划包括一系列演示、讲习班和研讨会，旨在为员工提供保护个人信息和工作数据安全所需的知识和技能。内容涵盖如何识别网络钓鱼诈骗和其他社会工程手段，了解恶意软件运作原理，建立良好的密码安全习惯，防止计算设备被盗或丢失，保护自身免受人身威胁，预防网络欺凌等多个主题。

在网络安全领域，强密码是技术、管理和意识的基本原则。制定复杂的密码策略、定期更改密码并避免共享密码是至关重要的。多因素认证也应当得到重视。有调查显示，员工的错误是数据泄露的主要原因之一，几乎一半员工从未接受过任何网络安全培训。

由此，每周都有新的数据泄露公告并不足为奇。在人力资源领域，越来越明显的是员工缺乏适当的数据安全知识，必须采取更积极主动的措施来解决这一日益严重的问题。

了解当今敏感数据所面临的威胁，人力资源部门可以通过传授网络安全注意事项降低安全事件中人为错误的风险。数据泄露预防工作并非不可逆转。员工手册是一个起点，但随后需要进行全面持续的培训。由于泄露预防涉及范围广泛，人力资源专业人员应将数据安全培训视为团队监督整体意识和教育工作的一部分。

除了现有培训涵盖的监管基础知识、沟通技能和软技能外，网络安全教育还将帮助员工履行保护业务、确保正确执行活动的职责。然而，违规预防和响应并非一劳永逸之事。人力资源部门应定期举办培训计划，确保员工保持对数据安全风险和实践的认识。由于网络威胁不断发展，持续的技能发展对跟上新骗局和目标至关重要。这种持续培训补充了手册中的政策，并提供员工保持技能的机会。

我们还为那些希望继续学习的员工提供完整的信息安全意识内容资源库。我们的目标是确保学员拥有所需信息，让他们有信心在当今联系日益紧密的世界中保护自己和所在组织。欢迎与我们探讨该话题，如果您有相关的需求，也欢迎与我们洽谈业务合作，预览和体验产品及服务。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com