وينظر إلى الهوية كحقل انطلاق في معظم النظم.
أدخل الاسم.
تم التحقق من البريد الإلكتروني.
يفتح الحساب.
ثم تحصل على وظيفة حقيقية.
من حيث GBO الهوية ليست مجرد حقل البداية.
إنها علاقة مسؤولية تنتشر عبر السلوك بأكمله.
معرف:
صلى الله عليه وسلم لأمته،
إلى الدور الصحيح،
إلى القناة الصحيحة،
في الوقت الحالي،
إلى سلطة محددة
ولا يكفي العمل ما لم يكن متصلا.
تنشأ الأخطاء التسعة في هذا القسم عندما يتم النظر إلى الهوية فقط على أنها اسم أو علامة تأكيد.
الشخص الصحيح، الصلاحية الخاطئة — GBO-ERR-001
واقعة موجزة
كان مدير مبيعات شركة البرمجيات في مناقشات مع عميل لعدة أشهر.
تستخدم الشركة البريد الإلكتروني مع اسم المجال. ملف تعريف LinkedIn محدث. حضروا اجتماعات العملاء. وساعد في إعداد الاقتراح.
يقوم الوكيل بتعيين وكيل الشراء بالمهمة التالية:
تأكيد السعر النهائي وتاريخ التسليم مع الطرف المقابل. إذا كان ذلك مقبولاً، يجب تقديم مشروع العقد للموافقة عليه".
يقوم الوكيل بالتواصل مع مدير المبيعات.
يقول مدير المبيعات أنه يمكن إجراء خصم 20٪ وسيتم الانتهاء من التسليم في غضون ستة أسابيع.
يتحقق الوكيل من أن الشخص هو موظف حقيقي تتطابق هويته مع السجلات الحالية للمنظمة. رسائل من نطاق الشركة والمراسلات السابقة تدعم تلك المطابقة ، لكنها لا تثبت سلطة الموافقة على الخصم المحدد أو التزام التسليم.
يقبل الوكيل المعلومات على أنها موثوقة ويبدأ عملية العقد.
ثم تبلغ إدارة الشركة أن مدير المبيعات ليس لديه سلطة لتقديم خصومات بهذا الحجم والالتزام بموعد نهائي.
الشخص هو حقيقي.
ودورهم حقيقي.
لقد بعثوا بالرسالة بالفعل
ولكن ليس لديهم سلطة التصرف.
ما يبدو صحيحًا ظاهريًا
الإشارات المتاحة للوكيل تدعم التحقق من الشخص وعلاقته بالمنظمة:
المجال البريد الإلكتروني للشركة
ملف تعريف الموظف الحالي
مقابلات العملاء السابقة
المشاركة الفعالة في عملية تقديم العطاءات
التواصل المنتظم نيابة عن الشركة
تدعم هذه العلامات أن الشخص ليس مزيفًا ، إلى جانب سجل المؤسسة المصرح به الحالي.
لكن الوكيل خلط بين الأصالة والسلطة
فقط لأن الشخص هو موظف حقيقي لا يعني أنه يمكن اتخاذ كل قرار تجاري نيابة عن الشركة.
موضع الخلل الحقيقي
تم تجاوز بوابة الدور والصلاحية.
وقد أجاب الاستيثاق على هذا السؤال:
"من هو هذا الشخص حقا؟"
لكن السؤال لم يتم الإجابة عليه:
"هل هذا الشخص مخول لإعطاء هذا الخصم الحصري والالتزام التسليم؟"
في GBO فالهوية والسلطة مرتبطان؛ ولكن ليس نفس السجل.
يمكن للشخص الحقيقي التصرف بسلطة كاذبة.
الضرر المحتمل
هذا الخطأ:
عقد غير صالح أو مثير للجدل ،
التخطيط الخاطئ للميزانية،
الأضرار التي لحقت فرق الاعتماد على المواعيد النهائية,
النزاع التجاري،
الأزمة الداخلية للسلطة،
فقدان ثقة العملاء
يمكن أن يؤدي إلى.
قد يكون الوكيل قد تعامل مع العملية بشكل صحيح من الناحية الفنية. ومع ذلك، فإنه لا يمكن الاعتماد عليها للمضي قدما على أساس التزام لم يتم التحقق منه لسلطتها؛ عواقبها القانونية تحدد القانون المعمول به وظروف الحدث.
إشارة الكشف
وفيما يلي علامات التحذير:
تم تأكيد الهوية، ولكن لا يوجد سجل للسلطة في العمل الخاص.
يتم تفسير اسم الدور على نطاق واسع.
يعتبر "موظف الشركة" دليلاً على جميع القرارات التجارية.
وتقبل الالتزامات العالية الأثر التي تنطوي على خصومات أو مدفوعات أو تسليم أو عقود استنادا إلى رسالة واحدة.
ولا يُعرف الحد الأقصى لمدة السلطة أو مدتها أو نطاقها.
السلوك الصحيح
يجب على الوكيل أولاً مطابقة دور الشخص لنوع الإجراء.
ويجوز لها أن تتصرف على النحو التالي:
"تم التحقق من هوية مدير المبيعات. ومع ذلك ، يجب أيضًا التحقق من سلطة التوقيع أو السعر للحصول على خصم بنسبة 20٪ والتزام التسليم لمدة ستة أسابيع. "
بدلاً من نقل المعاملة إلى مرحلة القبول:
يجب على السلطة طلب وثيقة العرض ،
وينبغي السعي للحصول على موافقة ثانية من الشركات،
يجب ترك العقد في المسودة ،
يجب على الشخص أن يظهر بوضوح صانع القرار الوضع.
قاعدة الآلة
التحقق من الهوية لا يمنح سلطة التصرف. لا يجوز تقديم أي التزام حتى يتم مطابقة دور الشخص مع سجل التفويض لتلك المعاملة المحددة.
سؤال التدقيق
هل يتم فصل التحقق من حالة الموظف الحقيقية والتحقق من سلطة الالتزام بسعر أو عقد أو دفع أو تسليم إلى بوابات متميزة في نظامنا؟
دمج كيانين يحملان الاسم نفسه — GBO-ERR-002
واقعة موجزة
تريد شركة الحصول على عرض أمني عبر الإنترنت من شركة تسمى Atlas Systems.
الوكيل يقوم بالبحث على الانترنت.
وقد عثروا على شركتين تحملان نفس الاسم:
الأول يوفر أمن البنية التحتية للشركات في ألمانيا.
وتقوم هذه الأخيرة بتطوير برامج تعليمية في كندا.
شعارات الشركتين لها أشكال هندسية مماثلة. أسماء المستخدمين وسائل الاعلام الاجتماعية هي أيضا قريبة من بعضها البعض.
الوكيل:
شركة خدمات الأمن الألمانية،
تعليقات العملاء الإيجابية للشركة الكندية ،
عنوان لندن في دليل أعمال قديم
عدد الموظفين المملوكين لشركة أطلس أخرى
وهي توحد تحت كيان واحد.
إنشاء ملف تعريف الشركة التي تبدو قوية جدا.
وبناء على هذا الملف الموحد، يوصي الوكيل بأن تكون شركة أطلس سيستمز هي أنسب مقدم للخدمات.
ما يبدو صحيحًا ظاهريًا
يمكن أن يجعل الاسم نفسه والشعار المماثل ومصطلحات الصناعة المشتركة والحسابات الاجتماعية ذات الصلة الوثيقة شركتين منفصلتين تبدوان وكأنهما تسجيلات قطرية لكيان واحد.
حاول النموذج دمج القطع في سرد أكثر اكتمالا.
كل معلومة يمكن أن تكون واقعية بشكل منفصل.
لكنها لا تنتمي إلى نفس الكيان.
موضع الخلل الحقيقي
تم تجاوز بوابة حسم هوية الكيان.
أخذ الوكيل المسار القصير:
الاسم نفسه = الكيان نفسه
في حين أن الاسم هو واحد فقط من علامات الهوية.
لتحليل الأصول الصحيحة:
العنوان القانوني،
اسم النطاق,
البلد،
العنوان،
القطاع،
السجل الرسمي،
علاقة الملكية
وينبغي تقييمها معا.
الضرر المحتمل
هذا الخطأ:
إرسال العطاءات إلى الشركة الخطأ،
لدفع ثمن الحساب المصرفي الخطأ ،
النظر في التعليقات غير ذات الصلة كدليل على الثقة ،
أن تنسب القدرات التي لا تملكها إلى الشركة ،
نقل المعلومات الشخصية أو التجارية إلى الطرف الخطأ
يمكن أن يكون سبب ذلك.
كل الاستدلال اللاحق على الكيان الخاطئ غير موثوق به ، حتى لو بدا لا تشوبه شائبة.
إشارة الكشف
العلامات التالية مهمة:
نطاقات مختلفة تحت نفس الاسم
البلدان والعناوين التي لا تتطابق
تعاريف قطاعية مختلفة
أسماء الشركات القانونية المختلفة في ملفات تعريف الموظفين
تواريخ تأسيس مختلفة لنفس السجل
المراجعات تذكر منتجات أو خدمات أخرى
عدم وجود مصدر أساسي واحد
السلوك الصحيح
قبل دمج الهويات ، يجب على الوكيل إنشاء معرفات فريدة.
إذا لزم الأمر ، يجب على المستخدم أن يسأل:
هل تقصد شركة الأمن atlas-systems.example في ألمانيا ، أو شركة برامج التدريب في كندا؟
الوكيل إذا بقي تشابه الاسم دون حل قبل الإجراء عالي التأثير:
لا ينبغي التواصل خارجيا,
لا ينبغي مشاركة البيانات ،
لا ينبغي أن تبدأ الدفع أو العقد.
قاعدة الآلة
لا ينشئ الاسم المطابق كيانًا مطابقًا. قبل التصرف ، تحقق من المعرفات القانونية والرقمية والجغرافية والتشغيلية.
سؤال التدقيق
ما هي المعرفات الفريدة التي يستخدمها نظامنا للتمييز بين الشركات والأشخاص والمنتجات التي تحمل نفس الأسماء أو أسماء متشابهة ، وهل توقف العمل تلقائيًا بينما يظل الغموض؟
الخلط بين العلامة التجارية والكيان القانوني المشغّل — GBO-ERR-003
واقعة موجزة
"Northline Studio" هي علامة تجارية معروفة تقدم خدمات التصميم الدولية.
يكلف الوكيل وكيله بمهمة شراء الخدمات من Northline.
يقوم الوكيل بفحص الموقع. اسم العلامة التجارية والشعار والمجال متسقة في كل مكان.
عند وصول الاقتراح، يظهر اسم مختلف في العقد والفاتورة:
"خدمات آردن للتكنولوجيا والتصميم"
الوكيل يجدها مشبوهة
يرى أن العلامة التجارية وكيان الفواتير لهما أسماء مختلفة ، ويعامل هذا الاختلاف على أنه احتيال محتمل ، ويرفض المعاملة.
ومع ذلك ، فإن Northline Studio ليس شخصية قانونية منفصلة. يتم تشغيل العلامة التجارية من قبل Arden Technology. يتم تنظيم العقود والفواتير بشكل صحيح من خلال هذا العمل.
في سيناريو آخر ، قد يقوم الوكيل بخطأ عكسي:
عن طريق الخطأ في اسم العلامة التجارية للكيان القانوني ، قد يوجه الوكيل دفعة إلى الاسم أو الحساب الخاطئ.
ما يبدو صحيحًا ظاهريًا
يقوم المستخدم بإجراء العلاقة بأكملها تحت اسم العلامة التجارية.
الموقع، وسائل الاعلام الاجتماعية، والسرد خدمة وضع العلامة التجارية إلى الأمام.
يتوقع الوكيل بطبيعة الحال أن يرى نفس الاسم في العقد.
عندما لا يتم شرح الفرق بين العلامة التجارية والجانب القانوني ، يبدو أن الاسم المختلف علامة حقيقية على المخاطر.
موضع الخلل الحقيقي
تم تجاوز بوابة العلاقة بين العلامة التجارية والكيان القانوني.
علامة تجارية:
الاتصالات،
الاعتراف،
عرض الخدمة
سطحه.
المشغل القانوني هو:
العقد،
الفاتورة،
الدفع،
المسؤولية
سطحه.
قد يكون الاثنان نفس الشيء.
ولكن لا يجب أن يكون.
الضرر المحتمل
هذا الخطأ يسبب الضرر في اتجاهين:
الرفض الكاذب: يتم حظر المعاملة المشروعة بافتراض الاحتيال.
الاختلاس: يعتبر اسم العلامة التجارية كافياً لدفعه إلى الجانب القانوني الخطأ.
أيضا:
المسائل الضريبية والمحاسبية،
سواء كان ذلك ملزماً بالصلاحية أو التنظيم،
عدم الاتساق في النزاع,
فقدان ثقة العملاء
قد يظهر.
إشارة الكشف
اسم العلامة التجارية والطرف المتعاقد مختلفة.
اسم المجال يظهر علامة تجارية واحدة ، والنص القانوني يظهر عمل آخر
لا يتطابق مالك حساب الدفع مع اسم العلامة التجارية واحد على واحد
هناك عناوين تجارية مختلفة على الفاتورة.
لا يوجد وصف للعلاقة "تعمل بها" أو "علامة تجارية" أو ما شابه ذلك
ويستند الوكيل على الشعار الوحيد واسم المجال
السلوك الصحيح
يجب على الوكيل تسجيل العلامة التجارية والمشغل القانوني ككيانات منفصلة ، ثم التحقق من العلاقة بينهما:
"Northline Studio هي علامة تجارية تديرها Arden Technology. يتم إصدار العقد والفاتورة من خلال Arden Technology.
قبل الدفع والعقد:
السجل القانوني الرسمي،
وصف ويب الكنسي,
وثيقة الاقتراح،
ملكية الحساب المصرفي
يجب التحقق معا.
قاعدة الآلة
لا يفترض أن يكون اسم العلامة التجارية هو الطرف المتعاقد القانوني. يتم التحقق من العلاقات بين العلامة التجارية والمشغل ومصدر الفاتورة ومتلقي الدفع بشكل منفصل.
سؤال التدقيق
هل العلاقة بين علامتنا التجارية والمشغل القانوني والطرف المتعاقد ومصدر الفاتورة ومتلقي الدفع واضحة ويمكن التحقق منها لكل من الأشخاص والوكلاء؟
اعتبار الدور السابق صلاحية حالية — GBO-ERR-004
واقعة موجزة
يرسل أحد الموردين بريدًا إلكترونيًا إلى عميله لإبلاغه بأن حسابه المصرفي قد تغير.
جاءت الرسالة من حساب المدير المالي السابق ، الذي كان يتواصل لسنوات.
الوكيل:
البريد الإلكتروني نطاق الشركة للشخص ،
الفواتير السابقة,
العقود السابقة،
عنوان المدير المالي على ملف تعريف LinkedIn
إنها حقيقية.
يسجلون حسابهم المصرفي الجديد في النظام ويعدون تعليمات الدفع.
ثم اكتشف أن الشخص غادر الشركة قبل ستة أشهر.
قد لا يكون حساب البريد الإلكتروني قد تم إغلاقه أو الوصول إليه.
لم يتم تحديث ملف تعريف LinkedIn.
علاقة الهوية التي كانت صحيحة في الماضي ليست صالحة اليوم.
ما يبدو صحيحًا ظاهريًا
يمكن أن تبدو السجلات التاريخية مقنعة للغاية.
كان الشخص حقا المدير المالي.
وكانوا قد أرسلوا من قبل نفس النوع من الوثائق.
كانت الشركة تتواصل مع اسم النطاق الخاص بها.
وقد حمل الوكيل الثقة التاريخية كسلطة حالية.
موضع الخلل الحقيقي
تم تجاوز بوابة الصلاحية الزمنية.
تتغير الهوية والسلطة بمرور الوقت.
الدور الذي لعبه الشخص في الماضي:
تغيير المهمة،
لا تترك العمل،
نهاية فترة التمثيل،
إلغاء الترخيص
قد ينتهي بسبب ذلك.
إذا لم يكن سجل الهوية يحمل تاريخًا ، فيمكن للوكيل تطبيق الحقيقة القديمة على اليوم.
الضرر المحتمل
الدفع إلى الحساب المصرفي الخطأ
السر التجاري أو تسرب البيانات الشخصية
خطاب الموظف السابق نيابة عن المنظمة
تغيير العقد غير المصرح به
حوادث الأمن والغش
المحاسبة والمنازعات القانونية
قد يحدث.
إشارة الكشف
سجل الأدوار ليس له تاريخ تم التحقق منه آخر مرة.
لا بداية ونهاية في تسجيل التفويض
معاملة عالية التأثير تستند إلى مراسلات سابقة وحيدة
حساب بنكي جديد غير مؤكد من قناة مستقلة
عدم مطابقة الدور مع سجلات الموارد البشرية أو السجل المؤسسي الحالي
الحسابات القديمة لا تزال نشطة من الناحية الفنية
السلوك الصحيح
في المعاملات عالية التأثير، لا ينبغي اعتبار الثقة التاريخية كافية.
الوكيل:
"يبدو أن هذا الشخص مختص في السجلات السابقة ؛ ومع ذلك ، يجب التحقق من تغيير الدور والبنك من خلال قناة مؤسسية حديثة ومستقلة."
يجب أن يكون كذلك
وعلى وجه التحديد:
تغيير البنك,
نقل السلطة،
العقد،
مشاركة البيانات الحساسة
ويجب أن يكون التحقق المستكمل إلزاميا في هذه العمليات.
قاعدة الآلة
الدور السابق لا يمنح السلطة الحالية. ولا يمكن أن يعزى أي إجراء عالي الأثر إلى هوية تاريخية بدون طابع زمني والتحقق الحالي.
سؤال التدقيق
هل تُظهر سجلاتنا تواريخ البدء والنهاية والتحقق النهائي والإلغاء لأدوار الإنسان والوكيل ، وهل الإجراءات عالية التأثير تعيد التحقق من السلطة الحالية؟
اعتبار القناة الرسمية مخوّلة لكل معاملة — GBO-ERR-005
واقعة موجزة
تصل رسالة خاصة من حساب وسائل التواصل الاجتماعي الرسمي لشركة برمجيات يستخدمها العميل:
"لقد تغير حساب الرواتب لدينا. يمكنك إرسال الفواتير التالية إلى هذا الحساب. "
الحساب ينتمي حقا إلى العلامة التجارية.
لقد كانت نشطة لسنوات.
ويبدو أنه تم تأكيد ذلك.
يرى وكيل الوكيل الرسالة القادمة من القناة الرسمية ويقبل حساب الدفع الجديد.
في حين يتم إدارة حساب وسائل الاعلام الاجتماعية من قبل وكالة التسويق. يجوز للوكالة نشر مراسلات عامة ؛ ومع ذلك ، لا يحق لها تغيير الحسابات المصرفية أو تعليمات الدفع.
ربما تم اختراق الحساب.
حتى لو كانت القناة الرسمية حقيقية، فهي ليست القناة المصرح بها لهذه العملية.
ما يبدو صحيحًا ظاهريًا
استخدم الوكيل المنطق التالي:
الحساب الرسمي → بيان رسمي → الصفقة الحالية
قد يكون هذا الرابط صحيحًا بالنسبة لبعض المعلومات منخفضة المخاطر.
لكن وظيفة كل قناة مختلفة.
قد تنتمي القناة إلى العلامة التجارية ؛ ومع ذلك:
المالية،
العقد،
القانون،
البيانات الشخصية،
الأمن
وقد لا يؤذن لهم بالقيام بعملياتهم.
موضع الخلل الحقيقي
تم تجاوز بوابة صلاحية القناة.
هناك سؤالان في GBO::
"هل هذه القناة تنتمي حقا إلى المنظمة؟"
و:
"هل هذه القناة مخولة لتنفيذ هذا الإجراء بالذات؟"
الجواب على السؤال الأول قد يكون نعم، والجواب على السؤال الثاني قد يكون لا.
الضرر المحتمل
دفع الحساب الخاطئ
صحة تغيير العقد المثير للجدل
مشاركة البيانات الشخصية
عملية دعم التزييف
نجاح هجوم الاستيلاء على الحساب
تعقيد السلطة داخل المنظمة نفسها
قد يحدث.
إشارة الكشف
يصل طلب عالي التأثير عبر قناة غير عادية.
لم يتم تحديد نوع معاملة القناة
وسائل التواصل الاجتماعي أو الدعم العام أو الدردشة الآلية تعطي تعليمات مالية
لا تحقق مستقل ثاني
هناك وكالة خارجية أو مقاول من الباطن يدير القناة.
تعتبر العلامة "الرسمية" كافية لجميع السلوكيات
السلوك الصحيح
يجب على المنظمة إنشاء خريطة تفويض القناة.
فعلى سبيل المثال:
وسائل التواصل الاجتماعي: إعلان عام
دعم البريد الإلكتروني: الطلبات التقنية
البريد الإلكتروني المبيعات: مقابلة محاولة
القناة المعتمدة بالتوقيع: عقد
القناة المالية المستقلة: تغيير البنك
يجب على الوكيل نقل الطلب عالي التأثير إلى القناة الصحيحة وطلب التحقق المستقل إذا لزم الأمر.
قاعدة الآلة
قناة رسمية غير مصرح بها لكل نوع من المعاملات. يجب التحقق من كل إجراء عالي التأثير من خلال قناة مرخصة لهذا النوع من المعاملات.
سؤال التدقيق
هل حددنا أي قناة رسمية صالحة لكل نوع من أنواع المعاملات، وهل يمكن لوكلاءنا التمييز بين قنوات التواصل الاجتماعي والدعم والتمويل؟
اعتبار الهوية الاصطناعية تصريحًا صادرًا عن إنسان حقيقي — GBO-ERR-006
واقعة موجزة
أن. AI تم إنشاء الصورة الرمزية لشركة CEO.....
Avatar يشبه إلى حد كبير الوجه والصوت من CEO.....
هدفها الأولي هو تقديم مقاطع فيديو تعليمية معتمدة مسبقًا بلغات مختلفة.
في أحد الأيام ، يتم إصدار مقطع فيديو جديد على حساب الشركة على وسائل التواصل الاجتماعي مع صورة رمزية:
سنغير أسعارنا الشهر المقبل ونغلق بعض الخدمات".
الفيديو لا تشوبه شائبة بصريا.
الصوت طبيعي.
نشرت من الحساب الرسمي للعلامة التجارية.
يعتبره العملاء بيان مباشر من CEO.....
بينما CEO لم يطلع على هذا النص ولم يوافق عليه. ورأى فريق التسويق أن تصريح استخدام الصورة الرمزية العام الممنوح في الماضي كان كافيا للإعلان الجديد.
ما يبدو صحيحًا ظاهريًا
الأفاتار يصور حقا CEO.....
تم إنشاء نموذج الوجه والصوت بإذن.
تم إصدار الفيديو من حساب العلامة التجارية الرسمي الخاص بهم.
النص هو عن أنشطة الشركة.
هذه العلامات تجعل المحتوى الاصطناعي يبدو أصليًا تقنيًا ومؤسسيًا.
لكن لم يثبت أي منهم أن الجملة المحددة تمت الموافقة عليها من قبل CEO.....
موضع الخلل الحقيقي
تم تجاوز بوابة صلاحية التمثيل الاصطناعي.
يتم خلط ثلاثة أذونات منفصلة معًا:
خلق التشابه
إنتاج المحتوى
نشر المحتوى
ولا يشمل الإذن الممنوح للأول تلقائيا الإذنين الثاني والثالث.
أيضا ، الجملة التي ينطقها الشخص الاصطناعي ليست بيانًا شخصيًا للشخص الحقيقي.
الضرر المحتمل
تضليل السوق وتوقعات العملاء
الضرر الذي يلحق بسمعة CEO
الالتزام القانوني أو التجاري
عدم اليقين بين الموظفين والمستثمرين
القانون المعمول به وخرق حقوق استخدام الوجه أو الصوت التعاقدية
انخفاض الثقة في التفسيرات الحقيقية في المستقبل.
قد يحدث.
إشارة الكشف
لا يوجد سجل موافقة خاص بالمحتوى.
يتم استخدام إذن الصورة الرمزية العامة كسلطة نشر دائمة
لم يتم تحديد المحتوى الاصطناعي صراحة
لا توجد معلومات المصدر والإصدار المتاحة
لا يتم فصل تصاريح الوجه والصوت واللغة والقناة والوقت
تم تخطي الموافقة البشرية لأن المنشور كان عاجلًا
السلوك الصحيح
بالنسبة لكل منشور تركيبي، يجب على النظام التحقق من الأذونات ذات الصلة مقابل تأثير المهمة ونموذج الموافقة الحالي:
الحق في استخدام الوجه
الحق في استخدام الصوت
الموافقة على النص
اعتماد اللغة
موافقة القناة
وقت الإصدار
وصف المحتوى الاصطناعي
مسار الانسحاب
لا ينبغي نشر بيانات الشركات عالية التأثير دون موافقة مسبقة من الشخص المفوض في محتوى محدد إذا لم تكن هناك سلطة نشر محددة مسبقا وصالحة.
قاعدة الآلة
لا يكفي التشابه لإثبات نسبة تصريح إلى صاحبه. وكل تصريح جوهري يصدر عبر هوية اصطناعية يجب أن يكون مأذونا به من حيث محتواه المحدد وقناته ومدة استخدامه.
سؤال التدقيق
هل نسجل بشكل منفصل الإذن لإنشاء نموذج وجه أو صوت والأذونات لإنشاء محتوى معين وإصداره علنًا؟
الخلط بين الشخصية والهوية التقنية — GBO-ERR-007
واقعة موجزة
تستخدم شركة منذ مدة طويلة مساعد ذكاء اصطناعي يعمل باسم «ATLAS».
يعترف الموظفون ATLAS.....
يتم الحفاظ على نفس الاسم ونفس الشعار ونفس أسلوب الكلام.
مع مرور الوقت ، تتغير البنية التحتية:
يتم تحديث النموذج الأساسي.
أدوات جديدة متصلة.
يتم إضافة سلطة إرسال البريد الإلكتروني.
تم تغيير نظام الذاكرة القديم.
يتم نقل بعض المهام إلى وكلاء آخرين.
يعتقد المستخدمون مرة أخرى أنهم يتحدثون إلى نفس الشيء. ATLAS.....
يفترضون أن الأذونات الممنوحة للصياغة وحدها في الماضي تخضع لنفس القيود في الإصدار الجديد.
لكن المثال التقني الجديد له أدوات مختلفة وسلطة أوسع.
موظف:
"اصلح رسائل العملاء مثل آخر مرة."
يقولون.
السابق ATLAS كانت صياغة.
يرسل الإصدار الجديد من ATLAS الرسائل مباشرة.
الشخصية هي نفسها.
نظام السلوك ليس هو نفسه.
ما يبدو صحيحًا ظاهريًا
يدرك الناس الاستمرارية من خلال الاسم والأسلوب والهوية البصرية.
نفس الشخص:
نفس النظام،
نفس الذاكرة،
نفس السلطة،
الأدوات نفسها
يمكن أن تخلق شعورا.
كما يمكن للمنظمة أن تترك الاختلافات التقنية غير مرئية للحفاظ على استمرارية العلامة التجارية.
موضع الخلل الحقيقي
تم تجاوز بوابة الهوية التقنية والإصدار.
Persona هي هوية عامة أو تواجه المستخدم.
معرف التقنية هو:
نموذج العمل ،
مثال الوكيل،
أدوات متصلة,
إصدار التعليمات ،
عقد التفويض،
معرف الجلسة أو المهمة
وهي تفاصيل قابلة للتدقيق.
الاستمرارية الشخصية لا تثبت الاستمرارية التقنية.
الضرر المحتمل
نقل موافقة سابقة إلى سياق سلطة جديد
الثقة في النظام الخاطئ
غير قادر على العثور على عينة الوكيل التي كانت تعمل في وقت وقوع الحادث
إخفاء تغييرات الأدوات عن المستخدم
الفشل في تتبع السلطة وسجلات السلوك
عبارات المسؤولية غير الخاضعة للرقابة مثل " ATLAS "..
قد يظهر.
إشارة الكشف
هناك نماذج متعددة أو إصدارات وكيل تحت اسم شخص واحد
غير قادر على حفظ الهوية الفريدة لعينة الوكيل
لا يتم إصدار تغييرات الأداة والتفويض
لا يمكن للمستخدم معرفة النظام الفني الذي تنتمي إليه الموافقة السابقة.
سجل الحادث يحتوي على اسم شخص واحد
يرث النظام الجديد عقد السلوك القديم تلقائيًا.
السلوك الصحيح
يجب على المنظمة الحفاظ على طبقتين معا:
الهوية العامة: الشخص الذي يعرفه الناس.
معرف التقنية: وكيل، الإصدار، أداة وسجل السلطة المطلوبة للتفتيش.
فعلى سبيل المثال:
الشخصية: ATLAS مثيل الوكيل التقني: ATLAS-OPS-2026-09-04-07 إصدار الصلاحية: AUTH-3.2 الأدوات: قراءة، إعداد مسودة، اختبار؛ الإرسال الخارجي معطّل
يجب أن تظهر التغييرات في السلطة المادية بوضوح دون خنق المستخدم مع التفاصيل التقنية.
قاعدة الآلة
استمرارية الشخصية لا تثبت استمرارية النظام الأساسي أو سلطته. ويرتبط كل إجراء إلى مثيل وكيل فريد، مجموعة الأدوات وإصدار التفويض.
سؤال التدقيق
في وقت وقوع الحادث ، هل يمكننا التمييز بين إصدارات الوكيل المختلفة والأدوات وعقود التفويض التي تستخدم نفس الاسم العام؟
مواصلة استخدام هوية ملغاة — GBO-ERR-008
واقعة موجزة
تسحب شركة صلاحية الوكيل الذي يدير منشوراتها على وسائل التواصل الاجتماعي.
في لوحة الإدارة ، يظهر الوكيل على أنه "سلبي".
يعتقد الناس أن النظام يتوقف.
ولكن قبل الوكيل:
لقد أنشأوا مفتاح وصول طويل الأجل في أداة النشر ،
ومن المقرر أن يتم الإعلان عن الوظائف في الأسبوع المقبل،
لقد كلفوا الوكيل الفرعي بمهمة نشر المحتوى ،
بدأ سير العمل الآلي على منصة أخرى.
يتم نشر حصة جديدة بعد يومين من إغلاق حساب الوكيل الرئيسي.
لا أحد يستطيع أن يعرف أي نظام أرسله في المقام الأول.
وقد ألغت الوكالة السلطة.
لكن الإلغاء لم ينتشر عبر سلسلة السلوك بأكملها.
ما يبدو صحيحًا ظاهريًا
تظهر لوحة الإدارة الحالة على أنها "غير نشطة".
المستخدم الرئيسي مغلق.
ولم يستجب الوكيل المركزي.
هذه العلامات تخلق الشعور بأن الإلغاء قد اكتمل.
يمكن للمكونات التقنية التي يمكنها ممارسة السلطة أن تستمر في العيش في العديد من الأماكن:
رمز مميز,
إن الدورة،
طابور,
الوكيل الفرعي،
مهمة موقوتة,
التكامل الخارجي.
موضع الخلل الحقيقي
تم تجاوز بوابة تعميم إلغاء الصلاحية.
سُحبت الصلاحية المؤسسية في السجل المركزي، لكن الوصول التقني والقدرة على الفعل ظلا نشطين في الأنظمة المرتبطة.
يجب أن يغطي الإلغاء الفعال العناصر ذات الصلة داخل شبكة السلوك المستهدفة:
جميع الوصول،
الوكلاء الفرعيون،
عملهم في الوقت المناسب,
حقوق السلوك في المستقبل
يجب أن تغطي.
الضرر المحتمل
منشور غير مصرح به
نشر الأسعار أو المحتوى القديم
معالجة البيانات بعد الإلغاء
استمرار استخدام الوجه أو الصوت حتى بعد سحب الموافقة.
خرق أمني
حقيقة أن السيطرة البشرية لا تزال في الأفق وحدها
قد يحدث.
إشارة الكشف
السجل المركزي غير نشط ، لكن الرموز تظل صالحة.
لا ترتبط الوظائف المجدولة بقائمة الإلغاء
يتم الاحتفاظ دورة حياة الوكلاء الفرعيين منفصلة.
لا يتم إرسال أي إشعار إلى عمليات الدمج الخارجية عند سحب التفويض
لا يزال استلام الإيصال بعد إجراء الإلغاء مستمراً
لا يمكن للنظام الإبلاغ عن المكونات التي لا تزال نشطة.
السلوك الصحيح
يجب أن ينتشر الإلغاء بأمان ويمكن التحقق منه في جميع أنحاء شبكة السلوك المتأثرة:
أوقفوا الإجراءات الجديدة
إلغاء الطوابير المعلقة
تعليق الوكلاء الفرعيين
عطّل الرمز المميز والدورات
إغلاق أو الحد من التكامل الخارجي للسلوك المستهدف
إلغاء أو تعليق أو إجراء مراجعة مصرح بها للمهام المجدولة مع الحفاظ على مسار التدقيق
توليد إيصال الإلغاء
تأكيد أنه لا يمكن تنفيذ الإجراء
فالإلغاء ليس تغييراً في التسجيل في المركز وحده، بل هو عملية يتم فيها حظر السلوكيات الجديدة ضمن النطاق من الناحية الفنية والإبلاغ عن مسارات واضحة.
قاعدة الآلة
لا يكتمل الإلغاء حتى يتم نشره إلى الوكلاء والأدوات والرموز والطوابير والمهام المجدولة المرتبطة بالسلوك المستهدف ، وتم التحقق من جميع المسارات المتوقفة والمكتملة والتي لا رجعة فيها والتي لا تزال مفتوحة.
سؤال التدقيق
عندما نقوم بتعطيل وكيل أو دور بشري ، هل يتم إلغاء جميع الوكلاء الفرعيين والتكامل الخارجي والوظائف المجدولة ومفاتيح الوصول فعليًا؟
بدء تواصل خارجي من دون التحقق من الطرف المقابل — GBO-ERR-009
واقعة موجزة
يجد وكيل اكتشاف الوكلاء أن شركة تصنيع دولية قد تحتاج إلى بنية تحتية جديدة على شبكة الإنترنت.
الشركة لديها مشاكل تقنية على موقعها على الانترنت.
يجد الوكيل شخصًا يدعى "Murat Yilmaz" يمكن أن يكون صانع قرار.
يظهر في دليل الأعمال باسم "مدير التحول الرقمي".
وقد ارتبط مع اسم الشركة على منصة أخرى.
يقوم الوكيل بإعداد رسالة شخصية للغاية. في الرسالة:
أوجه القصور التقنية للشركة ،
الميزانية التقديرية،
مشاكل النظام المحتملة ،
نهج الحل من NobleJackal
إنه يحدث.
تم إرسال الرسالة.
ومن المفهوم بعد ذلك أن مراد يلماز ترك الشركة قبل عامين. العنوان الذي يستخدمونه هو حساب المشورة الشخصية. كما كتب الوكيل بعض الافتراضات التي لم تكن متاحة للجمهور، مثل حقيقة أنها تنتمي مباشرة إلى الشركة.
تصبح الفرصة التجارية التي قد تكون صحيحة مسألة سمعة بسبب سوء التواصل والإفراط في مشاركة المعلومات.
ما يبدو صحيحًا ظاهريًا
الوكيل:
وجدوا الشركة الحقيقية،
لقد تعرفوا على شخص حقيقي
لقد رأوا أن أحدهم كان له دور في الماضي
لقد أعدوا الرسالة بطريقة ذات صلة ومهنية.
وقد جعلت القيمة المحتملة للهدف أوجه القصور في التوثيق غير مرئية.
موضع الخلل الحقيقي
البوابات التي جرى تجاوزها:
بوابة رقم الاتصال
بوابة الدور الحالي
بوابة هيئة الاتصالات الخارجية
العثور على شخص لا يعني أن هذا الشخص هو المحاور الصحيح والحالي.
كما أن إرسال الرسائل لا ينتج إذنًا بإرسالها.
هذا الخطأ هو مزيج من عدم اليقين في الهوية ونقطة دوران السلوك.
الضرر المحتمل
اتصالات غير مرغوب فيها أو مضللة
مخاطر نقل البيانات الشخصية غير الهادفة إلى المعالجة أو الإفصاح غير الضروري أو الاتصال غير الصحيح
شكوى البريد المزعج
الإضرار بسمعة العلامة التجارية
رؤية الافتراضات السرية التجارية للشخص الخطأ
اضطراب العلاقة مع العملاء المحتملين قبل البدء
خطر العقوبات بسبب القانون المعمول به والاتصالات وقواعد المنصة
قد يحدث.
إشارة الكشف
تفاصيل الاتصال تأتي فقط من دليل طرف ثالث.
الدور ليس له تاريخ تأكيد
ليس لدى الشخص قناة شركة رسمية
يضع الوكيل التوقعات في رسالة كما لو كانت حقيقية.
يخضع التحقيق والإرسال لنفس الوكيل والسلطة.
أول اتصال خارجي بدون سلطة إرسال فردية أو مستمرة صالحة
تقليل البيانات إلى الحد الأدنى لم يتم تنفيذه
السلوك الصحيح
يجب على الوكيل أولاً التحقق من المستلم المقصود:
هل لا يزال الشخص في المنظمة؟
هل دورهم ذو صلة بذلك؟
هل القناة مستعملة؟
ما هي المعلومات المطلوبة حقًا للاتصال الأول؟
هل تم التصريح بالنشر صراحة؟
إذا كان هناك عدم يقين:
يجب على المرشح فقط التسجيل ،
يجب أن تصاغ الرسالة،
يجب أن تقترح القناة الرسمية الحالية ،
إذا لم تكن هناك سلطة نشر صالحة ، يجب على السلطة انتظار الموافقة.
يجب أن يكون الاتصال الأول قصيرًا ويمكن التحقق منه ويقتصر على الحد الأدنى من المعلومات. لا ينبغي تقديم التوقعات كحقائق دقيقة.
قاعدة الآلة
لا يجوز بدء أي تواصل خارجي قبل التحقق من هوية المتلقي وصفته الحالية وملاءمة قناة الاتصال، ووجود تفويض سار بالإرسال، سواء لمرة واحدة أم على نحو مستمر. ولا يجوز عرض نتائج البحث على أنها حقائق متحقق منها.
سؤال التدقيق
هل يخضع عثور وكيل استكشاف العملاء على شخص أو شركة في نظامنا للتحقق من الهوية والتفويض على نحو منفصل عن البوابات اللازمة لمراسلة ذلك الطرف؟
الفصل الأول: العثور على المركز
الهوية ليست اسماً، بل هي خريطة للسلطة السلوكية.
تظهر تسعة سجلات على أسطح مختلفة، ولكن اختبار نفس التمييز: علامات تحديد الهوية، والدور الحالي، وسلطة المعالجة لا تحل محل بعضها البعض.
في إحدى الحالات، يظل الوصول التقني مفتوحًا بعد إلغاء السلطة؛ وفي حالة أخرى، يبدأ الاتصال الخارجي قبل التحقق من جهة الاتصال الحالية المصرح بها.
يبدأ الاتصال الخارجي قبل تأكيد المحاور في واحد.
الجذر المشترك هو:
وقد استخدمت الهوية كعلامة بسيطة من خلال فصلها عن علاقات الوقت والسلطة.
قد يكون الإعلان صحيحًا.
حساب يمكن أن يكون حقيقيا.
يمكن أن ينتمي الموظف إلى منظمة.
قد تبدو الصورة الرمزية مثل الشخص المناسب.
يمكن للشخص استخدام نفس الاسم لسنوات.
لا شيء من هذا وحده يجيب على السؤال:
هل هذا الشخص أو المنظمة أو القناة أو الوكيل مخول للقيام بهذا السلوك المحدد في هذا الوقت؟
من حيث GBO ، المصادقة تدرس مطابقة العناصر التالية للمهمة في شكل مناسب وحديث:
التحقق من الهوية =
الكيان الصحيح المصحح
العلاقة الصحيحة والصلة الوثيقة
ودور تصحيحي
وقناة تصحيحية
الإطار الزمني الصحيح والصحيح
والسياق الحالي
سلطة المعالجة هي باب منفصل عن هذا التحقق ؛ الهوية الصحيحة لا تولد الحق في التصرف بمفردها.
الوكيل:
يجب طرح الأسئلة بدلاً من المعالجة المباشرة ،
يجب أن يُعد بدلاً من إرسال،
يجب عليهم طلب تأكيد بدلاً من الدفع ،
وينبغي الاستعاضة عن المنشور بموافقة الإنسان.
سلوك البدء قبل مرور بوابة الهوية يشبه الذهاب إلى مكان لا تعرف عنوانه بسرعة كبيرة.
سرعتك يمكن أن تكون مثيرة للإعجاب.
يمكن حساب المسار الخاص بك لا تشوبه شائبة.
الأداة يمكن أن تعمل بسلاسة.
ولكن إذا كان الهدف خاطئًا ، فإن كل النجاح سيصل إلى المكان الخطأ.
في الفصل الثاني، ننتقل من الهوية إلى الواقع والتمثيل.
لأنه حتى لو وجد الوكيل الأصل الصحيح، كان الأمر يتعلق بهم:
قديم,
مفقود,
متناقضة,
إعادة إنتاج اصطناعية ،
تغيرت في لغات مختلفة
يمكن بناء نموذج عالمي.
الأخطاء التسعة التالية ستفحص السؤال:
وجد الوكيل الشخص المناسب ؛ ولكن هل صحيح حقا ما يعرفونه عنهم؟
الهوية الخاطئة ستلغي المعلومات الصحيحة. فالتمثيل الخاطئ يهيئ الهوية الصحيحة لسوء السلوك.