従業員本人確認
高信頼性のKnow Your Employee (KYE)ソリューションで、AIを悪用した従業員のなりすまし詐欺から組織を守りましょう。 Entrustは、効率的な本人確認体験により、ディープフェイク、合成ID詐欺、ソーシャルエンジニアリングから組織を守ります。
Entrustの従業員本人確認ソリューションは、従業員のIDを生体情報や政府発行の身分証明書と紐付けることで、デジタルな従業員IDの背後にいる実在の人物を確認します。 Entrustは、従業員ライフサイクルのリスクの高い場面において、ディープフェイクを用いた候補者詐欺、合成IDによる「ゴースト」従業員、ソーシャルエンジニアリング、内部者による脅威、アカウント乗っ取りのリスクを低減します。
Entrustは、組織内の信頼を強化し、正当な従業員の業務上の負担を軽減するとともに、進化し続けるなりすまし攻撃に先手を打つことができます。 従業員本人確認ソリューションは、セキュリティ担当者やオンボーディング担当者が、新たな従業員向けセキュリティプログラムを構築したり、既存のプログラムを強化したりするのを支援します。
主な特長:
2028 年までに偽物になると予測される候補者プロファイルの割合
北朝鮮のIT労働者による企業への潜入件数の増加率
資格情報を悪用した侵害の平均コスト
従業員 ID 詐欺の新たな最前線
雇用に関する不正行為はかつてないほど巧妙化しており、その手口は、内定が出る前の候補者選定段階から始まっています。 従来の手法がAIを悪用した攻撃への対応に苦慮する中、詐欺師は標準的なセキュリティを容易に回避して不正アクセスを行い、多大な損害をもたらすアカウント乗っ取りにつなげることができます。 そして一度侵入を許すと、組織にとって継続的な脅威となります。 今日、企業を保護するには、すべてのデジタル ID を現実世界の生体認証と書類による確認に紐づけることが求められます。
ディープフェイク候補者詐欺
不正行為者は AI を使い、リモート面接用にリアルな偽の映像や音声を作り出しています。 これにより、目視によるチェックを回避し、適格な候補者になりすまし、だまして企業内部に入り込むことが容易になります。
合成された「ゴースト」従業員
不正行為者は、実在するデータと捏造したデータを組み合わせた合成 ID を使い、なりすまし従業員を企業に登録します。 ひとたびすり抜けてしまえば、これらの ID は給与不正を自動化し、攻撃者に社内ネットワークへのアクセスを許してしまいます。
AI で強化されたソーシャルエンジニアリング
不正行為者は、音声クローン技術と大規模言語モデル (LLM)を悪用し、経営幹部や従業員を再現します。 信頼された声をシミュレートすることで、不正行為者は IT ヘルプデスクをだまして認証プロトコルを回避させ、高権限アカウントの操作やパスワードのリセットを実行させます。
高品質な本人確認のシームレスな統合
Microsoft Entra Verified IDで従業員を確認
Microsoft Entra Verified IDとの連携により、高信頼性の本人確認を実現します。安全で再利用可能な資格情報を使用して従業員を確認し、従業員ライフサイクル全体を通じて、適切な人物が適切なタイミングでアクセスできるようにします。
Okta Workforce Identityで従業員を不正行為から守ろう
従業員IDの信頼性を確保したい組織に向けて、EntrustはOktaのワークフローに高信頼性の本人確認を組み込み、追加の確認が必要なタイミングを判断します。
従業員の安全な確認
検証済みの身元証明により、AI 主導の脅威を阻止します。 本人確認済みの候補者が採用されると、当社の効率的な確認プロセスにより、初日に出社したのが同一人物であることを、従業員体験に負担を加えることなく確認できます。
主なメリットと機能
AI 主導の本人確認
当社の受賞歴のある AI は、高精度の結果を数秒で提供します。 負荷の大きい作業を自動化することで、当社はオンボーディング時の煩わしさを解消し、手作業による審査の負担を軽減します。
グローバルな対応範囲と対応書類の網羅性
2,500 種類を超える書類のライブラリにより、195 か国にわたって本人確認を行います。 当社は、すべての従業員について、政府発行 ID とリアルタイムの生体認証チェックで本人確認を行います。
高制度な生体認証
優れた生体検知により、高度な ID 脅威を阻止します。 当社は、ISO 30107-3 PAD Level 1 および 2 に準拠した技術を用いて、ディープフェイクや高度なインジェクション攻撃を発生源で阻止します。
インテリジェンス主導の不正防止
当社の分析では、グローバルにすべての書類タイプで不正インテリジェンスを共有する統合エンジンを使用しています。 ある書類で検知された脅威は、他の書類でも類似のパターンを検知するモデルの能力を即座に強化し、包括的なリアルタイム防御を提供します。
すべての人に公平な本人確認
すべてのユーザに公平な体験を提供します。 当社は、倫理的にトレーニングされた AI と組み込みのバイアス軽減機能を活用し、あらゆる属性の人々に対して高品質な生体認証の結果を保証します。
統合されたグローバルな順守
当社のソリューションは、NIST IAL2、eIDAS 2.0、AML、KYC といった厳格な規制基準を満たしており、各国の法令とグローバルなベンチマークに沿った安全なアイデンティティジャーニーを編成できます。
アカウント乗っ取り防止の実践ガイド
アカウント乗っ取りを狙った不正行為が増加しています。 従来の認証手段では、これまで本人確認に不備が生じていました。 生体認証が、現在および将来にわたって貴社のビジネスとその評判を守るためにどのように役立つかをご覧ください。
関連資料
Entrust と Microsoft Entra Verified ID による、すべてのユーザの検証と従業員の強化
Entrust と Microsoft Entra の統合により、安全でスムーズなアクセスを実現します。