Deepfake

Um deepfake é um termo geralmente usado para se referir a um vídeo que foi editado usando um algoritmo de Inteligência Artificial (IA) para substituir a pessoa no vídeo original por outra pessoa (especialmente uma figura pública) de forma a fazer com que o vídeo pareça autêntico. Os deepfakes usam uma forma de inteligência artificial chamada aprendizado profundo para criar imagens e vídeos de eventos falsos, daí o nome deepfake.

Até recentemente, era difícil alterar substancialmente o conteúdo de vídeo. Graças aos deepfakes, criados por inteligência artificial, eles não exigem a habilidade considerável necessária para criar um vídeo realista de outra forma. Infelizmente, isso significa que praticamente qualquer pessoa pode criar um deepfake para promover sua agenda. Por exemplo, um deepfake poderia ser usado para disseminar informações falsas sobre um "candidato à presidência". A Microsoft, no entanto, desenvolveu um software de detecção de deepfakes com inteligência artificial para esse fim. A ferramenta pode analisar automaticamente vídeos e fotos para fornecer um índice de probabilidade de manipulação da mídia.

O que isso significa para uma PME?

É importante ficar de olho nos deepfakes nos próximos meses, pois especialistas em segurança afirmam que essa é a próxima ferramenta no arsenal dos hackers. Eles podem usar deepfakes para influenciar a reputação de empresas, a política e, potencialmente, o preço das ações de uma empresa. No momento, não há muito que possamos fazer para detectá-los tecnologicamente, mas existem algumas medidas que podemos tomar:

1. Procure por descolorações no rosto.
2. Procure por uma iluminação que não esteja correta.
3. Observe os lábios da pessoa e veja se o som e o vídeo estão mal sincronizados. 
4. Desfoque onde o rosto e o cabelo se encontram. 
5. Faça sua pesquisa e informe-se sobre Deepfakes e como eles estão sendo usados por hackers.  

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

O pequeno vídeo abaixo fornece exemplos adicionais da tecnologia Deepfake em ação:

Fontes :

TechTarget

The Guardian

Leitura Adicional:

Como o Facebook combaterá os Deepfakes?

O que são Deepfakes e como eles podem ser perigosos

Por dentro da corrida do Pentágono contra a tecnologia Deepfake

Antes das primárias de Iowa, o YouTube promete remover deepfakes e desinformação eleitoral