觀點網訊：Sumsub宣佈推出企業員工身份驗證解決方案（Workforce Verification），將身份證明文件驗證功能、生物特徵活體檢測及背景審查整合至企業的身份識別及存取管理平臺（IAM）與人力資源管理平臺之中。

該解決方案專為跨國企業而設，可於員工整個在職週期持續驗證身份，涵蓋招聘、帳戶復原等關鍵環節，協助企業防止未經授權人士存取系統，並減輕IT團隊人手負擔、堵塞帳戶復原流程中的關鍵安全漏洞。

Sumsub首席產品總監Andrew Novoselsky表示，一般身份識別及存取管理平臺只能確認使用者持有有效登入憑證，例如密碼或多重身份驗證（MFA）憑證，卻無法確認登入者是否為帳戶真正持有人，令企業更容易面對憑證盜用、深度偽造及社交工程欺詐等威脅。

該方案建基於Sumsub覆蓋超過15億個身份資料記錄的反欺詐網絡，並憑藉高達99.98%準確率的深度偽造偵測能力協助企業應對合成身份威脅。

Gartner研究亦指出，IT支援帳戶復原流程是企業有意部署員工身份驗證方案的主要因素，並預料隨着AI深偽技術日益先進，截至2026年將有30%的企業不再信任單一臉部生物特徵驗證方式。

以今年6月為例，勒索軟件組織DragonForce聲稱入侵一間香港製造業企業的系統，竊取大量敏感資料。資訊安全機構指出，這類攻擊往往透過社交工程欺詐，包括釣魚攻擊、重複推送多重身份驗證等方式盜取帳戶憑證，藉此取得系統的初始存取權限，其後再逐步提升權限及橫向滲透至其他系統。