Sumsub发布企业员工身份验证解决方案，强化深度伪造威胁下的组织安全

面对日益增长的深度伪造（Deepfake）与凭证盗窃（Credential Theft）风险，Sumsub 近日推出了一项旨在强化企业内部安全的员工身份验证解决方案。

该方案将身份文件核验、生物识别活体检测以及背景调查等核心功能，无缝整合至企业现有的身份与访问管理（Identity and Access Management, IAM）及人力资源（Human Resources, HR）平台。

其验证流程覆盖了员工从招聘、入职到日常工作乃至账户恢复的全生命周期管理。

这种风险的紧迫性在2025年新加坡发生的一起事件中得到了深刻印证：当时，一名财务总监在一次视频会议中遭遇诈骗，诈骗者利用实时深度伪造技术，成功冒充了公司首席执行官及其他高级管理人员，最终导致该总监转账了高达67万新元。

“身份与访问管理（IAM）系统主要负责管理访问权限，然而，一个有效的凭证只能证明其拥有权，而非真实的身份本身。在企业运营环境中，一个被攻陷的员工账户，无异于将关键业务操作的‘钥匙’拱手让人。我们推出的员工身份验证解决方案能够无缝接入现有的IAM和HR平台，从而在那些潜在高风险时刻触发实时的、具备深度伪造抵抗能力的检查，从而在不替换或大幅更改现有基础设施的前提下，有效遏制欺诈行为的发生。”

在新员工的入职阶段，该解决方案首要任务便是对其政府签发的身份文件进行严格核验。

随后，当企业现有系统检测到密码重置、权限升级或可疑登录等异常行为时，该方案能够立即触发进一步的身份核查。

在授予任何访问权限之前，这些核查会巧妙结合生物识别活体检测技术与被动风险信号分析，以确保身份的真实性。

在员工账户恢复过程中，实时的生物识别核验同样能够替代传统的安全问题验证方式，提升便捷性与安全性。

此外，该解决方案还利用自动化背景调查和文件验证功能，有效核实员工的雇佣历史与专业资质。

这项功能也能够有力地防范欺诈性候选人或承包商非法访问企业的内部系统及敏感信息。

Sumsub 公司表示，其核心技术在深度伪造检测方面的有效率高达99.98%。

该解决方案的强大能力，部分源于其所依托的，一个拥有超过15亿条经过深度丰富处理的身份信息的防欺诈网络。