7 Januari 2025
Deepfakes dan serangan injeksi bukan lagi masalah di masa depan yang harus diantisipasi oleh tim verifikasi identitas dan keamanan siber. Keduanya kini menjadi vektor serangan utama terhadap biometrik wajah, dan lembaga riset independen terkemuka yang mengkaji bidang ini telah mencapai kesimpulan serupa mengenai langkah-langkah yang perlu diambil oleh organisasi.
Kami telah mengumpulkan laporan-laporan analis yang, jika dibaca secara berurutan, menggambarkan gambaran lengkap: seperti apa sebenarnya ancaman tersebut, seberapa cepat perkembangannya, di mana saat ini ancaman tersebut paling berdampak pada organisasi, dan siapa yang dianggap pasar sebagai pihak yang paling siap menghadapi tantangan ini.
Gartner: Ancaman Identitas Deepfake – Mengurangi Risiko dalam Verifikasi Identitas dan Biometrik Wajah
Awal mula; kerangka acuan. Para analis Gartner, Akif Khan, Nayara Sangiorgio, dan James Hoover, mengajukan argumen yang sepenuhnya mengubah cara pembeli seharusnya mengevaluasi penyedia layanan: hentikan membandingkan solusi berdasarkan klaim “deteksi deepfake”. Penelitian tersebut menyatakan bahwa ini merupakan pendekatan probabilistik yang belum terstandarisasi, tanpa cara yang andal untuk memverifikasi klaim penyedia layanan atau membandingkan penyedia layanan satu sama lain.
Sebaliknya, laporan tersebut menyatakan bahwa sistem pertahanan yang sesungguhnya harus memiliki dua lapisan yang wajib ada:
- Deteksi serangan presentasi, yang telah diuji berdasarkan standar ISO/IEC 30107-3 yang telah ditetapkan, untuk artefak yang ditampilkan secara fisik di hadapan kamera, seperti topeng, foto cetak, atau tayangan ulang layar.
- Deteksi serangan injeksi, yang telah diuji berdasarkan standar CEN/TS 18099 yang lebih baru, untuk serangan yang sama sekali melewati kamera dan menyisipkan media palsu secara langsung ke dalam aliran data.
Laporan tersebut juga menyoroti perbedaan yang sering terlewatkan dalam materi pemasaran vendor: deteksi keaslian (liveness detection) bukanlah kategori yang terpisah dari deteksi serangan presentasi (PAD), melainkan salah satu teknik yang dicakup dalam pengujian PAD. Lihat bagaimana deteksi keaslian terintegrasi ke dalam sistem pertahanan yang lebih luas , atau uji sistem deteksi keaslian Anda saat ini di sini.
Sinyal kontekstual seperti informasi perangkat dan lokasi juga ditekankan, karena tidak ada satu sistem pertahanan pun yang mampu mendeteksi setiap serangan. Pelajari lebih lanjut tentang pertahanan berlapis dan sinyal kontekstual di sini.
Tanggung jawab kini beralih ke sistem deteksi serangan presentasi dan injeksi yang telah diuji secara independen untuk menutup celah tersebut. Laporan kami berikutnya akan memberikan angka pasti mengenai seberapa cepat celah tersebut semakin melebar.
Baca ringkasan laporan Gartner.
Pembaruan dari Goode Intelligence dan Biometric: Laporan Pasar dan Panduan Pembeli tentang Deteksi Serangan Injeksi Tahun 2026
Laporan ini menyajikan data kuantitatif terkait kerangka kerja di atas. Goode Intelligence memperkirakan upaya serangan injeksi akan meningkat dari 122 juta pada tahun 2026 menjadi lebih dari 301 juta pada tahun 2028, sehingga memicu peningkatan jumlah pemeriksaan deteksi serangan injeksi hingga lebih dari 4 miliar kali per tahun pada akhir periode tersebut.
Hal ini juga menyoroti perbedaan yang perlu dipahami secara mendalam: deteksi serangan injeksi, deteksi serangan presentasi, dan deteksi deepfake saling terkait namun tidak dapat digunakan secara bergantian. Deteksi serangan presentasi mengamati apa yang ditampilkan kepada sensor. Deteksi deepfake menganalisis media itu sendiri untuk mencari tanda-tanda manipulasi. Deteksi serangan injeksi melindungi integritas jalur antara kamera dan sistem pemrosesan, yang merupakan tempat di mana penyerang yang menggunakan kamera virtual atau emulator benar-benar beroperasi.
Laporan tersebut mengakui iProov sebagai pelopor dalam menangani ancaman spesifik ini, dengan mencatat adanya peringatan mengenai serangan injeksi yang sudah ada sejak tahun 2020, jauh sebelum industri secara luas menganggapnya sebagai kategori tersendiri. Laporan tersebut juga mengutip sertifikasi FIDO Face Verification yang diperoleh iProov pada Mei 2024 serta evaluasi CEN/TS 18099 Level 4 (Tinggi) yang diselesaikan oleh Ingenium pada November 2025, yang sejalan dengan lonjakan yang diperkirakan dalam laporan ini. Untuk informasi lebih lanjut mengenai apa yang sebenarnya diuji oleh standar tersebut, lihat uraian kami mengenai CEN/TS 18099.
Baca laporan lengkap Good Intelligence (PDF).
Gartner: Verifikasi Identitas Tenaga Kerja Memerlukan Kemampuan yang Unik
Verifikasi identitas secara historis telah menjadi alat yang berorientasi pada pelanggan dan didorong oleh prinsip KYC. Laporan ini, yang juga disusun oleh Khan, Sangiorgio, dan Hoover, menguraikan alasan mengapa hal tersebut berubah dengan cepat: serangan terhadap layanan dukungan TI oleh kelompok-kelompok seperti Scattered Spider—yang terkait dengan insiden kebocoran data di organisasi-organisasi termasuk MGM dan Marks & Spencer—serta pola yang telah tercatat dengan baik mengenai organisasi-organisasi yang tanpa disadari merekrut tenaga kerja TI dari negara-negara yang dikenai sanksi melalui penggunaan deepfake selama wawancara jarak jauh.
Argumen utama laporan ini bagi para pembeli adalah bahwa verifikasi identitas tenaga kerja bukanlah proses pengadaan yang sama dengan verifikasi identitas pelanggan. Mekanisme pertahanan inti (deteksi serangan presentasi dan injeksi) tetap berlaku, namun kasus penggunaan untuk tenaga kerja menambahkan persyaratan yang tidak dipenuhi oleh sebagian besar vendor yang berfokus pada pelanggan: integrasi dengan sistem SDM, platform layanan bantuan TI, dan alat manajemen akses, serta pencocokan otomatis terhadap catatan karyawan, bukan pencarian manual. Kami telah membahas kasus KnowBe4 secara khusus dalam analisis kami,dan inilah skenario tepat yang menjadi dasar laporan ini. Lihat Workforce Solution Suite kami untuk mengetahui bagaimana hal ini diterapkan dalam implementasi nyata.
Unduh laporan lengkap dari Gartner.
Acuity Market Intelligence: Laporan Prism tentang Identitas Digital Biometrik, Deepfake, dan Identitas Sintetis
Inilah validasi independen yang menghubungkan ketiga hal lainnya. Proyek Prism dari Acuity mengevaluasi pasar identitas digital biometrik di sembilan kategori menggunakan enam kriteria yang diberi bobot, dan laporan ini—yang merupakan laporan keenam—adalah yang pertama kali secara khusus berfokus pada ancaman deepfake dan identitas sintetis, alih-alih pada satu sektor industri tertentu.
Laporan ini memperkenalkan taksonomi yang berguna bagi siapa pun yang berusaha memahami penipuan identitas sintetis: identitas sintetis penuh yang sepenuhnya dibangun dari unsur-unsur palsu, identitas sintetis parsial yang menggabungkan satu unsur asli dengan satu unsur palsu, serta identitas sintetis hibrida yang memadukan keduanya dalam berbagai kombinasi. Acuity menyebut iProov sebagai salah satu dari hanya dua organisasi di seluruh laporan yang meraih status “Trailblazer”, dengan mengutip fokusnya yang dini dan berkelanjutan terhadap ancaman deepfake, serta memberikan skor penuh 6 dari 6 khusus untuk kepemimpinan dalam bidang deepfake dan identitas sintetis.
Baca lebih lanjut mengenai arti dari gelar “Trailblazer” tersebut dan simak ringkasan temuan yang disajikan dalam laporan itu sendiri.
Mengapa Laporan-Laporan Analis Ini Disatukan?
Secara terpisah, setiap laporan menjawab pertanyaan yang berbeda: bagaimana cara melindungi biometrik wajah, seberapa cepat ancaman ini berkembang, mengapa verifikasi identitas tenaga kerja memerlukan alat yang berbeda, dan siapa yang dianggap pasar sebagai pelopor di bidang ini. Jika dibaca secara bersamaan, laporan-laporan ini menunjukkan bahwa ini bukanlah masalah teknis yang bersifat khusus. Ini adalah ancaman yang mencakup proses onboarding pelanggan, perekrutan karyawan, dan pemulihan akun, dan organisasi yang memperlakukan deteksi serangan presentasi dan deteksi serangan injeksi sebagai dua persyaratan yang terpisah dan tidak dapat ditawar-tawar adalah yang paling siap menghadapi apa yang akan datang.
Keempat hal ini tidak menganggap ancaman-ancaman tersebut telah teratasi. Situasinya terus berubah, dan kami akan terus memperbarui halaman ini seiring dengan terus berubahnya standar, perkiraan, dan jenis serangan yang perlu diwaspadai.
Untuk mengetahui lebih lanjut mengenai bagaimana serangan-serangan ini sedang berlangsung saat ini, silakan lihat Laporan Intelijen Ancaman 2026 dari iProov.
