Streszczenie: Pracownik warszawskiego oddziału firmy SpectraCorp, Jacek Krawczyk, otrzymał pilną wiadomość od prezesa Damiana Łempickiego z poleceniem dokonania dużego przelewu. Wkrótce potem odbył rozmowę wideo z osobą wyglądającą jak prezes. Nieświadomy, że padł ofiarą oszustwa wykorzystującego technologię deepfake, Jacek zrealizował polecenie. Incydent ujawnił luki w procedurach bezpieczeństwa firmy i skłonił zarząd do przemyślenia strategii ochrony przed nowoczesnymi zagrożeniami cybernetycznymi.
Kiedy pracownik polskiego oddziału firmy SpectraCorp otrzymał polecenie od prezesa, nie przypuszczał, że może to być zaawansowane oszustwo wykorzystujące technologię deepfake. Ta nowa forma cyberzagrożenia, polegająca na tym, że oszust podszywa się pod autorytet prezesa i wykorzystuje jego wizerunek, doprowadziła firmę na skraj kryzysu, stawiając pod znakiem zapytania kwestie bezpieczeństwa danych. Zarząd stanął przed kluczowym pytaniem: co należy zmienić, aby w przyszłości firma była mniej podatna na takie manipulacje?
Jak w każdy poniedziałkowy poranek Jacek Krawczyk jechał kolejką podmiejską do pracy w Warszawie. Ze względu na korki był to najszybszy sposób na dotarcie do biura, tym bardziej że siedziba firmy, w której pracował, znajdowała się zaledwie pięć minut od stacji kolejowej. Słońce leniwie wychylało się ponad horyzont, a Jacek równie leniwie skrolował social media w swoim telefonie. Na LinkedInie zwrócił uwagę na post swojego szefa – widniało na nim zdjęcie z uśmiechniętą miną prezesa zrobione przed lotniskiem Chopina. Leciał dziś na spotkanie w centrali firmy w Londynie.
W SpectraCorp, w której pracuje Jacek, panowała od lat ustalona hierarchia. Decyzje zapadały niemal wyłącznie na szczycie, a tam dominował jeden człowiek – Damian Łempicki. Prezes, którego autorytet był niekwestionowany, trzymał firmę w silnym uścisku, kierując każdym strategicznym posunięciem. Reszta załogi, niezależnie od stanowiska, wykonywała jego polecenia bez zbędnych pytań. W tej kulturze lojalność i zaufanie do lidera były niepodważalne.
Tuż po przyjeździe do biura Jacek zauważył w swojej skrzynce pocztowej pilną wiadomość od prezesa. Mail był krótki, rzeczowy, napisany charakterystycznym, stanowczym tonem Łempickiego.
Jacek z lekkim zdziwieniem przeczytał wiadomość. Co prawda, jako szef działu finansów zajmował się obsługą i autoryzacją wszystkich operacji finansowych firmy, w tym i przelewami. Ale nagłe przelewy tej skali były jednak rzadkością i zazwyczaj wymagały dwuosobowej autoryzacji. I co to za ważna inwestycja, że prezes postanowił skontaktować się z nim tuż przed wylotem do Londynu? Nigdy wcześniej nie był tak zaskakiwany.
Jego rozważania przerwał sygnał komunikatora zwiastujący zaproszenie na rozmowę wideo. Na ekranie pojawiła się twarz Damiana Łempickiego. Obraz był nieco rozpikselowany, przez co nie widział prezesa wyraźnie. Ale to nie wzbudziło podejrzeń Jacka, który wiedział, że szef łączy się z nim w podróży.
Materiał dostępny tylko dla subskrybentów
Dołącz do subskrybentów MIT Sloan Management Review Polska Premium!
Kup subskrypcję
