Почему нужна именно процедура
Клонированный голос побеждает не технику, а психологию: спешку, страх ответственности перед начальством, желание помочь. Против этого нет «внимательности» — есть правило, снятое с конкретного человека и переведённое в порядок действий. Правило звучит так: звонок — это не подтверждение. Подтверждение — это действие по регламенту. Пока оно действует, подделка упирается в процесс, какой бы убедительной ни была.
Пять шагов сотрудника
Шаг 1. Пауза. Любая просьба «срочно и конфиденциально» — сигнал остановиться, а не ускориться. Нормальная реакция нормального руководителя на «мне нужно десять минут на проверку» — согласие. Возражение против паузы — сам по себе маркер атаки.
Шаг 2. Завершить и перезвонить самому. Не спрашивать номер — положить трубку и набрать известный номер руководителя из корпоративного справочника. Номер, с которого звонили, атакующему принадлежит; номер из справочника — ваш. Если руководитель недоступен, следующий шаг всё равно выполняется.
Шаг 3. Подтвердить вторым каналом. Мессенджер с корпоративной учёткой, почта, система согласования — любой письменный канал, где личность собеседника устанавливается учётной записью, а не голосом. Скриншот распоряжения — минимальная защита обеих сторон.
Шаг 4. Проверить суть запроса на типовые маркеры. Смена реквизитов контрагента, новый срочный платёж, выдача доступа, «не говорить никому» — четыре признака сценария. Совпадение двух и более — разговор переходит в разбор со службой безопасности до любых действий.
Шаг 5. Сообщить. Даже если звонок оказался настоящим — короткое уведомление в безопасность стоит недорого. Если фальшивым — вы только что спасли компанию от ущерба и дали сигнал о кампании: одному звонят редко.
Правила, которые пишутся один раз
Полномочия и каналы. Финансовая операция не проводится по итогам одного разговора — ни голосом, ни видеозвонком, ни перепиской в личном мессенджере. Изменение банковских реквизитов — отдельная процедура с проверкой через известные контакты контрагента, потому что это излюбленный сюжет атакующих.
Идентификация. Кодовые слова для узкого круга критичных коммуникаций — работают, если коротки, секретны и меняются. Обратный звонок — только на номер из справочника. «Я с чужого телефона» — не основание для операции, а маркер.
Справочник. У бухгалтерии и ассистентов должен быть актуальный список прямых контактов первых лиц — бумажный или в системе, не «в телефоне у кого-то».
Роль руководителя в собственной защите
Парадокс процедуры: половина её работает, только если руководители соблюдают её со своей стороны. Не отдавать устных распоряжений на операции в обход регламента — даже настоящим голосом и в настоящей спешке: каждый такой звонок легитимизирует следующий, фальшивый. Не возмущаться паузе и перезвону сотрудника, а благодарить: культура проверки начинается с первого лица. Не публиковать служебные схемы согласований — атакующие готовятся по открытым данным.
Как внедрить за неделю
День 1–2: текст процедуры — пять шагов и правила полномочий — на одну страницу. День 3: доведение до всех носителей финансовых полномочий под подпись, справочник контактов им в руки. День 4: короткое занятие с разбором сценариев дипфейк-вишинга. День 5: контрольная проверка — учебный звонок от службы безопасности с «неотложным» поручением; разбор результатов без наказаний. Дальше — периодические тренировки и включение процедуры в онбординг новых сотрудников.
Смежные материалы
Технологии атак синтетикой и общая карта контрмер — дипфейк-атаки; защита голосовых данных и источника материала — клонирование голоса; признаки подделки контента — как распознать дипфейк. Для проверки готовности компании к целевым атакам используется аудит ИИ-контура и тесты сценариев социальной инженерии.
Почему сотрудники обходят процедуру — и что с этим делать
Три корневые причины обхода. Иерархический страх: «переспросить директора — карьерный риск», лечится публичной поддержкой процедуры первыми лицами и разбором случаев, когда проверка спасла деньги. Привычка скорости: «мы всегда так работали», лечится встраиванием паузы в сами системы — платёж с изменёнными реквизитами автоматически уходит на дополнительное согласование, и сотруднику не нужно быть героем. Неведение: новые и временные сотрудники просто не знают правил — лечится включением процедуры в первый день работы и короткими напоминаниями. Обход процедуры — симптом её проектирования, а не злой умысел: там, где проверка удобнее риска, люди проверяют добровольно.
Итог: устойчивость процедуры проверяется не в теории, а контрольным звонком. Если после полугода тренировок учебная атака останавливается на первом же шаге — паузе и перезвоне — контур работает. Если сотрудники всё ещё стесняются переспросить или соглашаются «сделать исключение» — проблема не в людях, а в дизайне процедуры, и чинить надо её: упрощать, автоматизировать согласования, снова получать поддержку первых лиц. Затраты на такой цикл несопоставимы с ценой одного успешного звонка атакующего.