Deepfake

26 december 2019 | cyber

Een deepfake verwijst doorgaans naar een video die is bewerkt met behulp van een algoritme voor kunstmatige intelligentie (AI) om de persoon in de originele video te vervangen door iemand anders (vooral een publiek figuur) op een manier die de video authentiek doet lijken. Deepfakes maken gebruik van een vorm van kunstmatige intelligentie genaamd deep learning om beelden en video's van nepgebeurtenissen te creëren, vandaar de naam deepfake.

Tot voor kort was het lastig om videocontent op een wezenlijke manier te manipuleren. Doordat deepfakes met behulp van AI worden gemaakt, is er niet dezelfde expertise nodig als voor het creëren van een realistische video. Helaas betekent dit dat vrijwel iedereen een deepfake kan maken om zijn of haar eigen agenda te promoten. Zo zou een deepfake bijvoorbeeld gebruikt kunnen worden om valse informatie te verspreiden via een zogenaamde "presidentiële kandidaat". Microsoft heeft echter een AI-gestuurde deepfake-detectiesoftware ontwikkeld die hiertegen in actie kan komen. Deze tool analyseert automatisch video's en foto's en geeft een betrouwbaarheidsscore die aangeeft of de media gemanipuleerd zijn.

Wat betekent dit voor een MKB-bedrijf?

Het is belangrijk om de komende maanden Deepfakes in de gaten te houden, aangezien beveiligingsexperts zeggen dat dit de volgende tool in de gereedschapskist van hackers is. Ze kunnen Deepfakes gebruiken om de reputatie van een bedrijf te beïnvloeden, de politiek te beïnvloeden en mogelijk zelfs de aandelenkoers te manipuleren. Op dit moment kunnen we hier technologisch gezien nog niet veel aan doen om ze te detecteren, maar er zijn wel een aantal dingen die we kunnen doen:

Let op verkleuringen in het gezicht.
Kijk of er sprake is van niet helemaal goede verlichting.
Kijk naar de lippen van de persoon en kijk of het geluid en beeld niet goed synchroon lopen.
Onscherpte op de plaats waar gezicht en haar elkaar raken.
Doe onderzoek en verdiep u in deepfakes en hoe hackers ze gebruiken.

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers aansturen, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven .