Sumsub推企業員工身分驗證方案 強調堵塞AI欺詐漏洞

Sumsub，一家以人工智能（AI）為基礎，專注於大規模合規營運的信任基礎設施供應商，近日宣佈推出名為「Workforce Verification」的企業員工身分驗證解決方案。此方案旨在將身份證明文件驗證、生物特徵活體檢測及背景審查等關鍵功能，直接整合至企業現有的身份識別及存取管理平台（IAM）及人力資源管理平台之中。市場消息指，該方案特別為跨國企業度身訂造，能夠在員工的整個在職生命週期中，從招聘到帳户復原等各個環節，持續進行身分驗證，有效防止未經授權人士存取企業系統，進一步強化網絡安全防線。 業界普遍認為，儘管傳統的身份識別及存取管理平台（IAM）主要用於管理用户的系統存取權限，確保登入者持有有效的登入憑證，例如密碼或多重身分驗證（MFA）憑證，但其核心弱點在於無法確認登入者是否為帳户的真正持有人。這種「認證不認人」的限制，使企業更容易面臨憑證盜用、深度偽造（deepfake）以及社交工程欺詐等日益複雜的網絡威脅。 鑑於網絡安全威脅日益嚴峻，多宗備受關注的網絡安全事故，均凸顯企業急需加強驗證員工身分的重要性。有資訊安全機構指出，以今年6月勒索軟件組織 DragonForce 聲稱入侵一間香港製造業企業系統，並竊取大量敏感資料為例，此類攻擊往往透過社交工程欺詐手段，包括釣魚攻擊、重複推送多重身分驗證（MFA疲勞轟炸）等方式，盜取帳户憑證，藉此取得系統的初始存取權限。攻擊者其後會逐步提升權限，並橫向滲透至企業其他關鍵系統，造成更大破壞。 與此同時，權威研究機構 Gartner 的報告亦指出，IT 支援帳户復原流程是企業考慮部署員工身分驗證方案的主要推動因素之一。報告預測，隨著AI技術在偽冒他人方面的能力日益先進，到了2026年，將有30%的企業不再信任單一的臉部生物特徵驗證方式，這反映了市場對更全面、更具韌性的身分驗證解決方案的需求日益迫切。受此趨勢帶動，具備多重驗證機制及持續監測能力的方案，料將成為企業未來抵禦AI欺詐的重要工具。