Deepfake

Termín „deepfake “ sa zvyčajne používa na označenie videa, ktoré bolo upravené pomocou algoritmu umelej inteligencie (AI) s cieľom nahradiť osobu v pôvodnom videu niekým iným (najmä verejnou osobnosťou) tak, aby video vyzeralo autenticky. Deepfake využívajú formu umelej inteligencie nazývanú hlboké učenie na vytváranie obrázkov a videí falošných udalostí, odtiaľ pochádza aj názov deepfake.

Až donedávna bolo ťažké akýmkoľvek podstatným spôsobom meniť video obsah. Keďže deepfake sa vytvárajú pomocou umelej inteligencie, nevyžadujú si značné zručnosti, ktoré by boli potrebné na vytvorenie realistického videa. Bohužiaľ, to znamená, že takmer ktokoľvek môže vytvoriť deepfake na propagáciu svojej zvolenej agendy. Napríklad deepfake by sa mohol použiť na šírenie falošných informácií prostredníctvom „prezidentského kandidáta“. Spoločnosť Microsoft však na tento účel pracuje na softvéri na detekciu deepfake s umelou inteligenciou . Nástroj dokáže automaticky analyzovať videá a fotografie a poskytnúť skóre spoľahlivosti, že médiá boli zmanipulované.

Čo to znamená pre malé a stredné podniky?

V nasledujúcich mesiacoch je dôležité sledovať Deepfakes, pretože bezpečnostní experti tvrdia, že ide o ďalší nástroj v arzenáli hackerov. Deepfakes môžu použiť na ovplyvnenie reputácie spoločnosti, ovplyvňovanie politiky a potenciálne aj na ovplyvnenie ceny akcií spoločností. V tejto chvíli s ich technologickou detekciou veľa urobiť nemôžeme, ale existuje niekoľko vecí, ktoré môžeme urobiť:

1. Hľadajte škvrny na tvári.
2. Hľadajte osvetlenie, ktoré nie je úplne správne.
3. Sledujte pery osoby a zistite, či nie je zvuk a video zle synchronizované. 
4. Rozmazanosť v mieste, kde sa tvár stretáva s vlasmi. 
5. Urobte si prieskum a vzdelávajte sa o Deepfakes a o tom, ako ich používajú hackeri.  

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Toto krátke video nižšie poskytuje ďalšie príklady technológie Deepfake v akcii:

Zdroje :

TechTarget

The Guardian

Ďalšie čítanie:

Ako bude Facebook bojovať proti deepfakeom?

Čo sú Deepfakes a prečo môžu byť nebezpečné

Vnútri pretekov Pentagonu proti technológii Deepfake

Pred volebnými zhromaždeniami v Iowe sa YouTube zaviazal odstrániť deepfaky a dezinformácie o voľbách.