Proteja su empresa de las falsificaciones profundas con la detección dinámica de la vitalidad

A intercambio de caras es una forma de deepfake forma de deepfake En este tipo de intercambio de rostros, se utilizan señales de un vídeo de origen (bajo el control del actor de la amenaza) y se injerta de forma realista un rostro en otro mediante tecnología de IA. Los intercambios de rostros combinan imágenes y vídeos existentes para superponer otra identidad sobre la fuente original en tiempo real.

Como demuestra este ejemplo, hoy en día existen herramientas peligrosas que facilitan enormemente la creación de intercambios de rostros hiperrealistas. Aunque la tecnología detrás de estas herramientas es avanzada, a menudo son fáciles de usar con un enfoque "plug-and-play" - lo que significa que incluso los atacantes no expertos en tecnología pueden generar intercambios de caras y otros tipos de medios sintéticos con conocimientos mínimos de codificación necesarios, aumentando la accesibilidad y la frecuencia de los ataques. 

iProov ha compartido valiosos datos de producción para demostrarlo. Hemos descubierto un asombroso aumento del 704% en los ataques de intercambio de caras hasta 2023 en nuestro último informe de inteligencia sobre amenazas.

Nuestros analistas siguen de cerca más de 110 herramientas y repositorios de intercambio de rostros diferentes, como SwapFace, DeepFaceLive y Swapstream, a medida que evolucionan rápidamente.

En última instancia, los malos actores pueden ahora crear deepfakes cada vez más realistas en menos tiempo que nunca. El riesgo que plantean las deepfakes es importante, ya que pueden socavar la confianza en los medios digitales y facilitar la usurpación de identidad y otros ciberdelitos.

Los deepfakes y otros medios sintéticos suponen una amenaza importante para todos los métodos de verificación a distanciaincluidos los productos de videoconferencia. Los malos actores pueden potencialmente:

• Presentar físicamente un deepfake en un dispositivo digital para eludir los controles básicos de vitalidad.
• Inyectar digitalmente vídeos o imágenes en el proceso de acceso remoto/autenticación.
• Utilizar medios sintéticos junto con documentos de identidad falsos para hacerse pasar por personas legítimas, o crear nuevas identidades ficticias a partir de información real y falsa con documentación aparentemente legítima.

Esto puede permitir a los delincuentes eludir sus medidas de seguridad de incorporación y autenticación y obtener acceso no autorizado a sistemas o cuentas confidenciales. Esto puede conducir al robo de identidad, fraude financiero, compromiso del sistema y pérdidas devastadoras para las organizaciones afectadas.

Los deepfakes se vuelven especialmente peligrosos cuando se despliegan en ataques de inyección digital, ya que pueden escalarse muy rápidamente para causar daños significativos. Los ataques de inyección digital son ciberataques sofisticados, altamente escalables y replicables que se inyectan en un flujo de datos o eluden por completo la cámara del dispositivo. En última instancia, estos ataques y el uso de deepfakes se están disparando:

• iProov fue testigo de un aumento del 255% en los ataques de inyección digital contra plataformas web móviles de H1 a H2 2023.
• iProov registró un aumento del 353% en los actores de amenazas que utilizan emuladores, una forma de ataque de inyección de vídeo, de H1 a H2 2023.

Las estafas por deepfake son cada vez más sofisticadas y tienen mayores consecuencias, como lo demuestra un incidente reciente en el que un profesional de las finanzas en Hong Kong fue engañado por una videollamada fraudulenta de deepfake para transferir la asombrosa cantidad de 25 millones de dólares..

Las organizaciones de todos los tamaños deben aplicar urgentemente medidas sólidas de autenticación de la identidad. los peligros financieros son demasiado reales:

• Organizaciones gastaron entre 5 y 25 millones de dólares en costes operativos para investigar, combatir o rectificar delitos financieros en 2023, y muchos esperan que esta cifra aumente aún más.
• Estadísticas recientes revelan que el 26% de las 38% de las grandes empresas sufrieron fraudes de deepfake el año pasado, con pérdidas de hasta 480.000 dólares.
• Un tercio de las empresas informan de ataques deepfake en abril de 2023

La defensa multicapa de iProov distingue eficazmente a los usuarios reales de los vídeos deepfake durante la incorporación y la autenticación. Nuestro exclusivo mecanismo pasivo de desafío-respuesta aprovecha la tecnología flashmark patentada para iluminar la cara del usuario con una secuencia de colores aleatoria, analizando los reflejos de luz para confirmar la presencia y frustrar sofisticados ataques de inyección digital y deepfake.

La adopción criminal de emuladores, cámaras virtuales y técnicas de suplantación de metadatos significa que las organizaciones ya no pueden confiar en los datos de los dispositivos, lo que amplía la superficie de ataque para los actores de amenazas. iProov también utiliza capacidades de detección de inyecciones de última generación para combatir esto con sólidas capacidades de detección de inyecciones y metadatos; nuestro método de entrega basado en la nube combinado con la supervisión continua de amenazas significa que las actualizaciones de seguridad se pueden aplicar rápidamente (a diferencia de las soluciones locales o basadas en dispositivos, que son en gran medida estáticas, ya que se vuelven obsoletas en el momento en que un actor de amenazas tiene éxito).

Capacidad de respuesta en múltiples entornos con implantación en la nube y un Centro de Operaciones de Seguridad (SOC) es vital para detectar y prevenir amenazas generativas de IA como las deepfakes de forma continua. Esta es la especialidad de iProov: ofrecer la garantía de identidad más sólida del sector para proteger frente a las nuevas y cambiantes amenazas de medios sintéticos dirigidas a los procesos de identidad.

Ante la rápida evolución de las amenazas de deepfake, iProov ofrece la solución de garantía de identidad más sólida del sector para proteger su empresa. Nuestras tecnologías patentadas, como Flashmark™, garantizan que solo los usuarios legítimos puedan acceder a sus sistemas al tiempo que ofrecen una experiencia fluida. Es por eso que somos el socio de elección para la verificación de identidad remota segura entre los líderes mundiales como el Departamento de Seguridad Nacional de Estados Unidos, ING, el Ministerio del Interior del Reino Unido y muchos otros.

iProov también se convirtió recientemente en el primer proveedor biométrico en lograr la certificación de la Alianza FIDO para la Verificación de Identidad Biométrica Facial en un riguroso proceso dirigido por Ingenium Biometrics. La certificación se obtuvo tras nada menos que 10.000 pruebas, y Dynamic Liveness de iProov logró un historial de éxito impecable, sin que ningún ataque superara el sistema. Estos resultados establecieron un nuevo punto de referencia en cuanto a precisión y fiabilidad, logrando una tasa de aceptación de presentación de ataques de impostores (IAPAR) del 0% y una tasa de falsos rechazos (FRR) del 0,14%.

No deje que su organización sea vulnerable a las pérdidas financieras y al daño a la reputación provocados por el fraude de deepfake. Proteja sus procesos de identidad con las defensas de medios sintéticos de vanguardia de iProov, en las que confían líderes mundiales de todo el mundo. Reserve su demostración hoy mismo y descubra cómo iProov puede proteger su empresa contra estas amenazas.