Deepfake

A Deepfake se obvykle používá k označení videa, které bylo upraveno pomocí Artificial Intelligence (AI) algoritmus, který nahradí osobu v původním videu někým jiným (zejména veřejně známou osobou) tak, aby video vypadalo autenticky. Deepfakes používají formu umělé inteligence zvanou hluboké učení vytvářet obrázky a videa falešných událostí, odtud název deepfake.

Až donedávna bylo obtížné jakkoli podstatně měnit video obsah. Vzhledem k tomu, že deepfakey se vytvářejí pomocí umělé inteligence, nevyžadují značné dovednosti, které by jinak byly potřeba k vytvoření realistického videa. To bohužel znamená, že deepfake může vytvořit prakticky kdokoli, aby propagoval svou zvolenou agendu. Deepfake by například mohl být použit k šíření falešných informací prostřednictvím „prezidentského kandidáta“. Společnost Microsoft však pracuje na platformě poháněné umělou inteligencí. software pro detekci deepfake pro tento účel. Nástroj dokáže automaticky analyzovat videa a fotografie a poskytnout tak skóre spolehlivosti, že média byla manipulována.

Co to znamená pro malé a střední podniky?

V nadcházejících měsících je důležité sledovat Deepfakes, protože bezpečnostní experti tvrdí, že se jedná o další nástroj v arzenálu hackerů. Deepfakes mohou využít k ovlivnění reputace společností, ovlivnění politiky a potenciálně i ceny akcií společností. V tuto chvíli s jejich technologickou detekcí mnoho dělat nemůžeme, ale existuje... jsou některé věci, které můžeme udělat:

1. Hledejte zbarvení obličeje.
2. Hledejte osvětlení, které není úplně správné.
3. Sledujte rty dané osoby a zjistěte, zda nejsou zvuk a video špatně synchronizované. 
4. Rozmazanost v místě, kde se setkává obličej a vlasy. 
5. Udělejte si průzkum a vzdělávejte se o Deepfakes a o tom, jak je hackeři zneužívají.  

Další doporučení pro kybernetickou bezpečnost

Níže uvedená doporučení vám a vaší firmě navíc pomohou zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechny níže uvedené návrhy lze získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou zabudována do produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k našim službám ještě dnes. Minimálně se pokračujte ve vzdělávání registrací k odběru našeho měsíčního Zpravodaje o kybernetické bezpečnosti abyste byli informováni o aktuálních aktualizacích kybernetické bezpečnosti

Toto krátké video níže nabízí další příklady technologie Deepfake v akci:

Zdroje:

TechTarget

Guardian

Další čtení:

Jak bude Facebook bojovat proti deepfakes?

Co jsou Deepfakes a jak mohou být nebezpečné

Uvnitř závodu Pentagonu proti technologii deepfake

Před volbami v Iowě se YouTube zavázal odstranit deepfaky a dezinformace o volbách.