Proteja su empresa de los intercambios de rostros falsos con Dynamic Liveness

Un el intercambio de rostros es una forma especialmente maliciosa y sofisticada forma de deepfake que se basa en un vídeo de origen (bajo el control del autor de la amenaza) y en el que el rostro de la víctima se superpone de forma realista sobre otro utilizando tecnología de inteligencia artificial. Los intercambios de rostros combinan imágenes y vídeos existentes con el fin de superponer otra identidad sobre la señal original en tiempo real.

Como demuestra este ejemplo, hoy en día existen herramientas peligrosas que facilitan enormemente la creación de intercambios de rostros hiperrealistas. Aunque la tecnología detrás de estas herramientas es avanzada, a menudo son fáciles de usar con un enfoque "plug-and-play" - lo que significa que incluso los atacantes no expertos en tecnología pueden generar intercambios de caras y otros tipos de medios sintéticos con conocimientos mínimos de codificación necesarios, aumentando la accesibilidad y la frecuencia de los ataques.

iProov ha compartido valiosos datos de producción para demostrarlo. Hemos descubierto un asombroso aumento del 704% en los ataques de intercambio de caras a lo largo de 2023 en nuestro informe de inteligencia sobre amenazas.

Nuestros analistas siguen de cerca más de 110 herramientas y repositorios de intercambio de rostros diferentes, como SwapFace, DeepFaceLive y Swapstream, a medida que evolucionan rápidamente.

En última instancia, los malos actores pueden ahora crear deepfakes cada vez más realistas en menos tiempo que nunca. El riesgo que plantean las deepfakes es importante, ya que pueden socavar la confianza en los medios digitales y facilitar la usurpación de identidad y otros ciberdelitos.

Los deepfakes y otros medios sintéticos suponen una amenaza importante para todos los métodos de verificación a distanciaincluidos los productos de videoconferencia. Los malos actores pueden potencialmente:

• Presentar físicamente un deepfake en un dispositivo digital para eludir los controles básicos de vitalidad.
• Inyectar digitalmente vídeos o imágenes en el proceso de acceso remoto/autenticación.
• Utilizar medios sintéticos junto con documentos de identidad falsos para hacerse pasar por personas legítimas, o crear nuevas identidades ficticias a partir de información real y falsa con documentación aparentemente legítima.

Esto puede permitir a los delincuentes eludir sus medidas de seguridad de incorporación y autenticación y obtener acceso no autorizado a sistemas o cuentas confidenciales. Esto puede conducir al robo de identidad, fraude financiero, compromiso del sistema y pérdidas devastadoras para las organizaciones afectadas.

Los deepfakes se vuelven especialmente peligrosos cuando se despliegan en ataques de inyección digital, ya que pueden escalarse muy rápidamente para causar daños significativos. Los ataques de inyección digital son ciberataques sofisticados, altamente escalables y replicables que se inyectan en un flujo de datos o eluden por completo la cámara del dispositivo. En última instancia, estos ataques y el uso de deepfakes se están disparando:

• iProov fue testigo de un aumento del 255% en los ataques de inyección digital contra plataformas web móviles de H1 a H2 2023.
• iProov registró un aumento del 353% en los actores de amenazas que utilizan emuladores, una forma de ataque de inyección de vídeo, de H1 a H2 2023.

Las estafas por deepfake son cada vez más sofisticadas y tienen mayores consecuencias, como lo demuestra un incidente reciente en el que un profesional de las finanzas en Hong Kong fue engañado por una videollamada fraudulenta de deepfake para transferir la asombrosa cantidad de 25 millones de dólares..

Las organizaciones de todos los tamaños deben aplicar urgentemente medidas sólidas de autenticación de la identidad. los peligros financieros son demasiado reales:

• Organizaciones gastaron entre 5 y 25 millones de dólares en costes operativos para investigar, combatir o rectificar delitos financieros en 2023, y muchos esperan que esta cifra aumente aún más.
• Estadísticas recientes revelan que el 26% de las 38% de las grandes empresas sufrieron fraudes de deepfake el año pasado, con pérdidas de hasta 480.000 dólares.
• Un tercio de las empresas informan de ataques deepfake en abril de 2023

La defensa multicapa de iProov distingue eficazmente a los usuarios reales de los vídeos deepfake durante la incorporación y la autenticación. Nuestro exclusivo mecanismo pasivo de desafío-respuesta aprovecha la tecnología patentada Flashmark™ para iluminar la cara del usuario con una secuencia de colores aleatoria, analizando los reflejos de luz para confirmar la presencia y frustrar sofisticados ataques de inyección digital y deepfake.

La adopción criminal de emuladores, cámaras virtuales y técnicas de suplantación de metadatos significa que las organizaciones ya no pueden confiar en los datos de los dispositivos, lo que amplía la superficie de ataque para los actores de amenazas. iProov utiliza capacidades de detección de inyección y detección de suplantación de metadatos de última generación para detectarlas; nuestro método de entrega basado en la nube combinado con la supervisión continua de amenazas significa que las actualizaciones de seguridad se pueden aplicar rápidamente (a diferencia de las soluciones locales o basadas en dispositivos, que son en gran medida estáticas, ya que se vuelven obsoletas en el momento en que un actor de amenazas tiene éxito).

Capacidad de respuesta en múltiples entornos con implantación en la nube y un Centro de Operaciones de Seguridad (SOC) es vital para detectar y prevenir amenazas generativas de IA como los deepfakes de forma continua. Esta es nuestra especialidad: ofrecer la garantía de identidad más sólida del sector para proteger frente a las nuevas y cambiantes amenazas de medios sintéticos dirigidas a los procesos de IDV. Nuestras tecnologías patentadas, como Flashmark™, garantizan que solo los usuarios legítimos puedan acceder a sus sistemas al tiempo que ofrecen una experiencia fluida. Es por eso que somos el socio de elección para la verificación de identidad remota segura entre los líderes mundiales como el Departamento de Seguridad Nacional de Estados Unidos, ING, el Ministerio del Interior del Reino Unido, y muchos otros.

iProov también se convirtió recientemente en el primer proveedor biométrico en lograr la certificación de la Alianza FIDO para la Verificación de Identidad Biométrica Facial en un riguroso proceso dirigido por Ingenium Biometrics. La certificación se obtuvo tras nada menos que 10.000 pruebas, y Dynamic Liveness logró un historial de éxito impecable, sin que ningún ataque superara el sistema. Estos resultados establecieron un nuevo punto de referencia en cuanto a precisión y fiabilidad, logrando una tasa de aceptación de presentación de ataques impostores (IAPAR) del 0% y una tasa de falsos rechazos (FRR) del 0,14%.

No deje que su organización sea vulnerable a las pérdidas financieras y al daño a la reputación provocados por el fraude de deepfake. Proteja sus procesos de identidad con las vanguardistas defensas de medios sintéticos de iProov, en las que confían líderes mundiales de todo el mundo. Reserve su demostración hoy mismo y descubra cómo podemos proteger su empresa contra estas amenazas.