Deepfakes : la nouvelle astuce des hackers

La technologie évolue sans cesse et les pirates informatiques trouvent constamment de nouvelles façons d'exploiter ces progrès. Les analystes en cybersécurité prévoient de nouvelles attaques l'année prochaine, tirant parti de nouvelles technologies d'intelligence artificielle très performantes. Le cabinet d'études Forrester estime que les « deepfakes » pourraient coûter aux entreprises jusqu'à 250 millions de dollars en 2020.

Que sont les deepfakes ?

Les deepfakes utilisent une technologie basée sur l'IA pour imiter le visage de célébrités en utilisant des personnes ordinaires pour jouer la comédie. Par exemple, lorsqu'Alec Baldwin se fait passer pour Donald Trump dans Saturday Night Live, on le voit. Cependant, avec la technologie deepfake, le niveau de crédibilité monte en flèche, nous faisant croire qu'Alec Baldwin est en réalité Donald Trump. Imaginez un monde où les deepfakes deviendraient toujours plus crédibles. Que pourrait-il bien se passer ?

Pourquoi la technologie Deepfake est importante

Nous recevons tous régulièrement des e-mails d'hameçonnage de la part du président de notre entreprise. Parfois, on nous demande d'acheter des cartes-cadeaux, d'autres fois, on nous demande d'effectuer des virements bancaires vers un compte d'urgence. Nous savons qu'ils sont frauduleux car ils ne sont pas crédibles. Mais que se passerait-il si l'une des situations suivantes se produisait :

1. Un pirate informatique vend à découvert une action – par exemple Acme Corp.
2. Un deepfake est diffusé aux médias concernant le PDG d'Acme Corp. démissionnant soudainement suite à des allégations de fraude ou de blanchiment d'argent.
3. Les stocks et les investisseurs ordinaires se font arnaquer de millions de dollars par le biais de ventes à découvert.

Un acteur du deepfake pourrait théoriquement faire chuter le cours de l'action d'une entreprise en portant atteinte à sa réputation. Même des contrevérités de courte durée pourraient coûter des millions de dollars. Sommes-nous prêts à affronter un tel niveau de malversation ?

Il existe également un risque que les deepfakes soient utilisés pour faciliter les attaques de phishing. (Si vous n'êtes pas familier avec le phishing, consultez la section « Éviter les attaques de phishing » .) On a déjà vu des cas où des pirates informatiques imitent la voix d'un PDG via des messages vocaux pour inciter des employés à virer de l'argent sur leurs comptes. Partout au pays, des employés d'entreprises sont régulièrement victimes de fraudes à la messagerie professionnelle ( Business Email Compromise) et sont amenés à divulguer des informations personnelles ou à envoyer de l'argent à des pirates . Imaginez combien il serait plus facile de procéder avec une vidéo deepfake d'un PDG demandant à un employé de transférer des fonds sur le compte du pirate !

Comment éviter d’être dupé ?

L'éducation est la solution. Le public doit savoir que cette technologie d'IA existe et s'améliore constamment, et comprendre ce qui pourrait bien être l'évolution d'une attaque de phishing : un deepfake vidéo.

Des solutions techniques pourraient bientôt voir le jour . De jeunes entreprises explorent des méthodes pour identifier les deepfakes grâce à l'intelligence artificielle même qui les a créés – une sorte de technologie anti-deepfake. La DARPA (Defense Advanced Research Projects Agency) mène un programme appelé « Media Forensics » qui s'intéresse désormais à l'identification des manipulations par IA, telles que les deepfakes. Le bon sens doit prévaloir. Savoir que cette capacité existe et faire preuve d'un sain scepticisme pourrait bien être la meilleure façon de se protéger. C'est la mission de Cyberhoot : informer et sensibiliser le public afin qu'il puisse se protéger efficacement.

Inscrivez-vous dès aujourd'hui à la formation CyberHoot ou à notre newsletter CyberHoot pour vous ou vos employés et commencez à tout apprendre sur les dangers du phishing, du BEC et des deepfakes afin de vous protéger, vous et votre entreprise.

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !

Avatar Deep Fake : Elon Must participe à une réunion Zoom