首個以人工智能(AI)支援大規模合規營運的信任基礎設施 Sumsub 宣布推出企業員工身分驗證解決方案(Workforce Verification)，直接整合身份證明文件驗證功能、生物特徵活體檢測及背景審查至企業的身份識別及存取管理平台(Identity and Access Management，IAM)與人力資源管理平台之中。此解決方案專為跨國企業而設，可於員工整個在職生命週期持續驗證身分，涵蓋招聘、帳戶復原等關鍵環節，協助企業防止未經授權人士存取系統。 一般身份識別及存取管理平台用於管理用戶的系統存取權限，然而，這類平台只能確認使用者持有有效登入憑證，例如密碼或多重身分驗證(MFA)憑證，卻無法確認登入者是否為帳戶真正持有人，令企業更容易面對憑證盜用、深度偽造及社交工程欺詐等威脅。 近期多宗備受關注的網絡安全事故及不斷演變的威脅均突顯企業需要加強驗證員工身分。以今年6月為例，勒索軟件組織 DragonForce 聲稱入侵一間香港製造業企業的系統，竊取大量敏感資料。資訊安全機構指出，這類攻擊往往透過社交工程欺詐，包括釣魚攻擊、重複推送多重身分驗證等方式盜取帳戶憑證，藉此取得系統的初始存取權限，其後再逐步提升權限及橫向滲透至其他系統。 此外，Gartner 研究亦指出，IT 支援帳戶復原流程是企業有意部署員工身分驗證方案的主要因素，並預料隨著偽冒他人的 AI 技術日益先進，截至2026年將有30%的企業不再信任單一臉部生物特徵驗證方式。(BC) #Sumsub
<匯港通訊>