Schützen Sie Ihr Unternehmen mit Dynamic Liveness vor Deepfake Face Swaps

Ein Gesichts-Swap ist eine besonders bösartige und raffinierte Form des Deepfakes , bei der Elemente aus einem Quellvideo (das unter der Kontrolle des Angreifers steht) verwendet werden, um mithilfe von KI-Technologie ein Zielgesicht realistisch auf ein anderes zu übertragen. Beim Face Swap werden vorhandene Bilder und Videos kombiniert, um eine andere Identität in Echtzeit über das Originalmaterial zu legen in Echtzeit zu überlagern.

Wie dieses Beispiel zeigt, gibt es inzwischen gefährliche Tools, mit denen sich hyperrealistische Gesichtstausche erstaunlich einfach erstellen lassen. Die Technologie, die hinter diesen Tools steckt, ist zwar fortschrittlich, aber sie sind oft einfach zu bedienen und bieten einen "Plug-and-Play"-Ansatz. Das bedeutet, dass selbst technisch nicht versierte Angreifer mit minimalen Programmierkenntnissen Gesichtstauschdateien und andere Arten von synthetischen Medien erstellen können, was die Zugänglichkeit und Häufigkeit von Angriffen erhöht.

iProov hat wertvolle Daten aus der Praxis zur Verfügung gestellt, die dies belegen. In unserem Bericht über Bedrohungsdaten haben wir einen atemberaubenden Anstieg der Face-Swap-Angriffe um 704 % bis 2023 aufgedeckt Bericht über Bedrohungsdaten.

Unsere Analysten verfolgen weiterhin über 110 verschiedene Gesichtstausch-Tools und -Repositories wie SwapFace, DeepFaceLive und Swapstream, die sich rasch weiterentwickeln.

Letztlich können böswillige Akteure heute in kürzerer Zeit als je zuvor immer realistischere Deepfakes erstellen. Das Risiko, das von Deepfakes ausgeht, ist beträchtlich, denn sie können das Vertrauen in digitale Medien untergraben und Identitätsdiebstahl und andere Cyberkriminalität erleichtern.

Deepfakes und andere synthetische Medien stellen eine erhebliche Bedrohung für alle Fernüberprüfungsmethodeneinschließlich Videokonferenzprodukten. Böswillige Akteure können potenziell:

• Ein Deepfake-Video physisch auf einem Video auf einem digitalen Gerät vorführen, um die grundlegenden Lebensfähigkeitsüberprüfungen zu umgehen.
• Digitales Einfügen von gefälschten Videos oder Bilder in den Remote-Onboarding-/Authentifizierungsprozess.
• Verwendung synthetischer Medien zusammen mit gefälschten Identitätsdokumenten, um sich als rechtmäßige Personen auszugeben - oder neue, fiktive Identitäten aus echten und gefälschten Informationen mit scheinbar rechtmäßigen Dokumenten zu erstellen.

Dies kann dazu führen, dass böswillige Akteure Ihre Onboarding- und Authentifizierungssicherheitsmaßnahmen umgehen und unbefugten Zugriff auf sensible Systeme oder Konten erhalten. Dies kann zu Identitätsdiebstahl, Finanzbetrug, Systemkompromittierungen und lähmenden Verlusten für die betroffenen Unternehmen führen.

Deepfakes werden besonders gefährlich, wenn sie in digital injizierten Angriffen eingesetzt werden, da sie sehr schnell skaliert werden können, um erheblichen Schaden anzurichten. Bei digitalen Injektionsangriffen handelt es sich um ausgeklügelte, hochgradig skalierbare und replizierbare Cyberangriffe, die in einen Datenstrom injiziert werden oder die Kamera des Geräts vollständig umgehen. Letztlich nehmen diese Angriffe und die Verwendung von Deepfakes sprunghaft zu:

• iProov verzeichnete einen Anstieg der digitalen Injektionsangriffe gegen mobile Webplattformen um 255 % von H1 bis H2 2023.
• iProov verzeichnete von H1 bis H2 2023 einen Anstieg der Bedrohungsakteure, die Emulatoren, eine Form von Videoinjektionsangriffen, einsetzen, um 353 %.

Deepfake-Betrügereien werden immer raffinierter und folgenschwerer, wie ein kürzlicher Vorfall zeigt, bei dem ein Finanzfachmann in Hongkong durch einen betrügerischen Deepfake-Videoanruf zur Überweisung von 25 Millionen Dollar verleitet wurde.

Organisationen jeder Größe müssen dringend robuste Maßnahmen zur Identitätsauthentifizierung einführen - die finanziellen Gefahren sind nur allzu real:

• Organisationen gaben zwischen 5 Millionen und 25 Millionen Dollar an Betriebskosten für die Untersuchung, Bekämpfung oder Beseitigung von Finanzkriminalität im Jahr 2023 aus - und viele erwarten, dass dieser Betrag noch weiter steigen wird.
• Jüngste Statistiken zeigen, dass 26 % der kleineren und 38 % der großen Unternehmen im vergangenen Jahr von Deepfake-Betrug im vergangenen Jahr Betrug mit Verlusten von bis zu 480.000 Dollar.
• Ein Drittel der Unternehmen meldet Video- und Audio Deepfake-Angriffe ab April 2023

Die mehrschichtige Verteidigung von iProov unterscheidet während des Onboardings und der Authentifizierung effektiv zwischen echten Benutzern und gefälschten Videos. Unser einzigartiger passiver Challenge-Response-Mechanismus nutzt das patentierte Flashmark™ Technologie, um das Gesicht des Benutzers mit einer zufälligen Farbsequenz zu beleuchten und die Lichtreflexionen zu analysieren, um die Echtheit des Benutzers zu bestätigen und ausgeklügelte digitale Injektionen und Deepfake-Angriffe zu vereiteln.

Die kriminelle Nutzung von Emulatoren, virtuellen Kameras und Spoofing-Metadaten bedeutet, dass sich Unternehmen nicht mehr auf Gerätedaten verlassen können, wodurch sich die Angriffsfläche für Bedrohungsakteure vergrößert. iProov nutzt hochmoderne Funktionen zur Erkennung von Injektionen und Metadaten-Spoofing, um diese zu erkennen. Unsere Cloud-basierte Bereitstellungsmethode in Kombination mit kontinuierlicher Bedrohungsüberwachung bedeutet, dass Sicherheitsupdates schnell angewendet werden können (im Gegensatz zu Lösungen vor Ort oder gerätebasierten Lösungen, die weitgehend statisch sind, da sie in dem Moment veraltet sind, in dem ein Bedrohungsakteur erfolgreich ist).

Multi-frame Liveness mit Cloud-Bereitstellung und einem dedizierten Sicherheitsoperationszentrum (SOC) ist unerlässlich, um generative KI-Bedrohungen wie Deepfakes laufend zu erkennen und zu verhindern. Das ist unsere Spezialität: Wir bieten die branchenweit robusteste Identitätssicherung zum Schutz vor neuartigen und sich entwickelnden Bedrohungen durch synthetische Medien, die auf IDV-Prozesse abzielen. Unsere patentierten Technologien, wie Flashmark™stellen sicher, dass nur rechtmäßige Benutzer auf Ihre Systeme zugreifen können, und bieten gleichzeitig ein nahtloses Erlebnis. Aus diesem Grund sind wir der bevorzugte Partner für die sichere Remote-Identitätsüberprüfung bei weltweit führenden Unternehmen wie dem U.S. Department of Homeland Security, ING, dem britischen Innenministerium und vielen anderen.

iProov ist auch der erste Biometrieanbieter, der vor kurzem die Zertifizierung der FIDO Alliance für die biometrische Identitätsüberprüfung von Gesichtern in einem strengen, von Ingenium Biometrics durchgeführten Verfahren erhalten hat. Für die Zertifizierung wurden nicht weniger als 10.000 Tests durchgeführt, und Dynamic Liveness erzielte eine makellose Erfolgsbilanz, da kein einziger Angriff das System passieren konnte. Diese Ergebnisse setzen einen neuen Maßstab für Genauigkeit und Zuverlässigkeit, da eine 0 %ige Imposter Attack Presentation Accept Rate (IAPAR) und eine 0,14 %ige False Reject Rate (FRR) erreicht wurde.

Machen Sie Ihr Unternehmen nicht anfällig für finanzielle Verluste und Reputationsschäden durch Deepfake-Betrug. Sichern Sie Ihre Identitätsprozesse mit dem hochmodernen iProov-Schutz für synthetische Medien, dem weltweit führende Unternehmen vertrauen. Buchen Sie noch heute Ihre Demo und erfahren Sie, wie wir Ihr Unternehmen vor diesen Bedrohungen schützen können.