В знаменитом сериале HBO «Игра престолов» предупреждение о том, что «мертвецы идут», относится к угрожающей расе ледяных существ, угрожающих человечеству. В аналогичном ключе Аджай Амлани, президент компании по биометрической аутентификации iProov, утверждает, что к дипфейкам стоит относиться с равной серьезностью.
«В последние годы обеспокоенность дипфейками значительно возросла», — объяснил Амлани. «Теперь зима пришла». Согласно недавнему опросу iProov, 47% организаций столкнулись с дипфейками, и 70% считают, что дипфейки, созданные с помощью генеративного ИИ, существенно повлияют на их деятельность. Однако только 62% воспринимают эту угрозу всерьез.
«Это настоящая проблема», — отметил Амлани. «Можно создать совершенно вымышленных людей, которые выглядят, звучат и реагируют так, будто они реальные».
Дипфейки — это реалистичные вымышленные аватары, голоса и медиа, которые стремительно развиваются и часто практически неотличимы от реальности. Эта сложность создает серьезные риски для организаций и правительств. Например, один из сотрудников финансового отдела потерял 25 миллионов долларов, будучи введенным в заблуждение дипфейковым видеозвонком от «главного финансового директора». Более того, компания в сфере кибербезопасности KnowBe4 выявила, что новый сотрудник оказался хакером из Северной Кореи, использующим технологию дипфейков для обхода мер безопасности.
Амлани отметил значительные региональные различия в инцидентах с дипфейками: 51% организаций в Азиатско-Тихоокеанском регионе, 53% в Европе и 53% в Латинской Америке сообщают о столкновениях с дипфейками, тогда как в Северной Америке этот показатель составляет всего 34%. «Многие злонамеренные акторы действуют на международном уровне, часто нацеливаясь сначала на местные регионы», — добавил он.
Опрос ставит дипфейки в ряд главных проблем безопасности, наряду с утечками паролей (64%) и программами-вымогателями (63%), при этом фишинг/социальная инженерия и дипфейки затрагивают 61% респондентов. «Доверять чему-либо цифровому становится все сложнее», — сказал Амлани. «Важно ставить под сомнение все онлайн и строить надежные системы для проверки личностей».
Биометрические решения для угроз дипфейков
Увеличение скорости обработки данных, улучшение обмена информацией и развитие генеративного ИИ дало возможность злоумышленникам создавать сложные дипфейки. Некоторые базовые меры, такие как предупреждения о содержании на видеоплатформах, недостаточны, по словам Амлани. «Эти попытки едва ли решают обширную проблему», — заметил он.
Традиционные методы проверки, такие как капчи, стали слишком сложными, что затрудняет доказательство своей идентичности даже для настоящих пользователей, особенно пожилых или людей с когнитивными нарушениями. В отличие от этого, Амлани выступает за биометрическую аутентификацию как более эффективное решение.
Исследования iProov показывают, что 75% организаций внедряют лицевую биометрию как основную защиту от дипфейков, далее следуют многофакторная аутентификация (67%) и обучение рискам дипфейков (63%). Компании также проводят аудит мер безопасности (57%) и обновляют системы (54%) для борьбы с угрозами дипфейков.
Эффективность различных биометрических методов борьбы с дипфейками следующая:
- Отпечаток пальца: 81%
- Радужная оболочка: 68%
- Лицо: 67%
- Поведенческий анализ: 65%
- Ладонь: 63%
- Основной поведенческий анализ: 50%
- Голос: 48%
Не все биометрические инструменты одинаково эффективны, отметил Амлани. Некоторые методы требуют неудобных движений, что облегчает их обход создателями дипфейков. В свою очередь, iProov использует инструмент на основе ИИ, который отслеживает световые отражения с экрана устройства, анализируя уникальные черты лица. Если результаты отличаются от ожидаемых шаблонов, это может указывать на попытку злоумышленника воспользоваться физическими изображениями или масками.
Технология iProov внедряется в коммерческом и государственном секторах, и Амлани утверждает, что она предлагает «высоко защищенное и быстрое решение» с уровнем успешности выше 98%.
«Существуют широкие признания угрозы дипфейков», — заключил Амлани. «Глобальная усилия необходимы для борьбы с этой проблемой, поскольку злонамеренные акторы действуют без границ. Время подготовиться к этому вызову».