مایکروسافت بهزودی قابلیت پشتیبانی از راهکارهای شناسایی دیپفیک (Deepfake Detection) شخص ثالث و سیستمهای حفاظت در برابر جعل هویت (Impersonation Protection) را به جلسات Microsoft Teams اضافه خواهد کرد.
یکپارچگی با ابزارهای شناسایی محتوای مصنوعی
طبق اطلاعات منتشر شده در Roadmap مایکروسافت ۳۶۵، این قابلیتها در حال توسعه هستند و پس از عرضه جهانی، در ماه نوامبر بهصورت عمومی (General Availability) در دسترس قرار خواهند گرفت. مایکروسافت اعلام کرده است که با این بهروزرسانی، تیمز امکان یکپارچگی با ارائهدهندگان تایید شده را خواهد داشت تا سیگنالهای شناسایی دیپفیک را دریافت کرده و بر اساس آنها اقدامات لازم را در محیط جلسه انجام دهد.
در این مدل، ابزارهای شناسایی شخص ثالث، رسانههای مورد استفاده در جلسه (صوت و تصویر) را برای یافتن نشانههای دستکاری یا تولید مصنوعی تحلیل کرده و هشدارها را به Teams ارسال میکنند تا کاربران و مدیران بتوانند کنترلهای امنیتی لازم را اعمال کنند.
حفاظت در برابر جعل هویت
علاوه بر شناسایی دیپفیک، ویژگی جدید Impersonation Protection به کاربران اجازه میدهد تا سازماندهندگان یا شرکتکنندگان مشکوک در جلسات را شناسایی کنند. در صورتی که Teams تلاش برای جعل هویت را تشخیص دهد، هشدارها و شاخصهای ریسک (Risk Indicators) را نمایش میدهد تا کاربران پیش از پیوستن به جلسه یا تعامل با افراد، تصمیم آگاهانهتری بگیرند.
تقویت لایههای امنیتی در برابر مهندسی اجتماعی
این اقدامات بخشی از استراتژی گستردهتر مایکروسافت برای مقابله با حملات مهندسی اجتماعی (Social Engineering) است. از جمله سایر اقدامات اخیر میتوان به موارد زیر اشاره کرد:
- مدیریت کاربران خارجی: امکان مسدود کردن کاربران خارجی از طریق پورتال Defender برای جلوگیری از سوءاستفاده گروههای باجافزاری (Ransomware) و مجرمان سایبری.
- مقابله با فیشینگ: تار کردن (Blur) کدهای QR ارسال شده توسط فرستندگان خارجی برای کاهش ریسک حملات فیشینگ و کلاهبرداری.
- کنترل باتها: اجرای سیاستهای جدید برای مسدود کردن خودکار باتهای خارجی شناسایی شده از ورود به جلسات.
- گزارش دعوتنامهها: فراهم کردن امکان گزارش دعوتنامههای مشکوک مهمانها (Guest Invitations) بهطور مستقیم از داخل محیط Teams.