26 de novembro de 2024
A Inteligência Artificial (IA) é, ao mesmo tempo, nossa maior aliada e nossa adversária mais perigosa. Os riscos nunca foram tão altos, pois as organizações em todo o mundo enfrentam ameaças orientadas por IA, como deepfakes e conteúdo generativo criado por IA, ao mesmo tempo em que confiam na IA para detectar e atenuar esses possíveis perigos.
Nesta série de duas partes, destrinchamos esses tópicos examinando o cenário de ameaças, discutindo o impacto da IA pelas lentes dos tomadores de decisões tecnológicas e considerando as recomendações do Gartner para encontrar as melhores soluções e recomendações.
Os resultados da pesquisa destacam a IA como "uma espada de dois gumes"
A pesquisa global mais recente da iProov - The Good, The Bad, and The Ugly - reuniu as opiniões de 500 tomadores de decisões tecnológicas do Reino Unido, EUA, Brasil, Austrália, Nova Zelândia e Cingapura sobre a ameaça da IA generativa e das deepfakes.
Essa pesquisa revelou um paradoxo impressionante: enquanto 68% dos entrevistados acreditam que a IA generativa cria ameaças à segurança cibernética, um número ainda maior 84% consideram-na impactante na proteção contra essas mesmas ameaças.
Por um lado, as tecnologias baseadas em IA, como as deepfakes, capacitaram os invasores com ferramentas sofisticadas para se passar por indivíduos e criar identidades falsas convincentes on-line.
Por outro lado, a IA serve como uma linha de defesa crucial. Por exemplo, detecção biométrica de vivacidade utiliza algoritmos de IA para identificar e impedir tentativas de fraude digital, detectando imagens e vídeos manipulados (com melhor confiabilidade do que o olho humano).
A Arena do Algoritmo: IA vs. IA
À medida que os ataques com tecnologia de IA aumentam em sofisticação, o mesmo acontece com as defesas orientadas por IA. Essa corrida armamentista tecnológica está reformulando a segurança cibernética.
Os criminosos cibernéticos utilizam a IA para criar e-mails de phishing mais convincentes, desenvolver malware complexo e orquestrar ataques em grande escala. Ao mesmo tempo, as equipes de segurança cibernética aproveitam o poder da IA para detectar anomalias, prever possíveis ameaças e responder a incidentes com velocidade e precisão sem precedentes.
Não é de surpreender que as deepfakes estejam agora empatadas em terceiro lugar entre as preocupações mais predominantes dos entrevistados da pesquisa, na seguinte ordem:
- Violações de senhas (64%)
- Ransomware (63%)
- Ataques de phishing/engenharia social (61%)
- Deepfakes (61%)
A inclusão de deepfakes entre essas três principais preocupações sinaliza uma crescente conscientização sobre essa ameaça emergente.
As organizações devem adotar técnicas avançadas que se adaptem ao terreno em rápida aceleração das ameaças cibernéticas, utilizando a IA para o bem da segurança cibernética.
A crise do Deepfake na segurança empresarial
Não é de se admirar que o aumento de deepfakes tenha surgido como um dos desenvolvimentos mais alarmantes possibilitados pela IA.
Deepfakes são uma forma de mídia sintética altamente realista que pode se passar por indivíduos com uma precisão surpreendente, representando riscos significativos para os sistemas de verificação e autenticação de identidade.
Nossa pesquisa constatou que 47% das organizações já se depararam com um ataque de deepfake, um número que deve aumentar à medida que as ferramentas se tornam mais sofisticadas e acessíveis. Esse aumento pode ser impulsionado por melhores tecnologias de detecção que revelam ataques anteriormente despercebidos ou por técnicas adversárias que avançam rapidamente, tornando os deepfakes mais difundidos.
O possível impacto das deepfakes nas organizações é substancial:
- 70% acreditam que os ataques de deepfake terão um alto impacto em sua organização
- 64% se preocupam com a perda de dados confidenciais
- 61% estão preocupados com danos à reputação
- 60% temem penalidades ou perdas financeiras
Apesar do perigo claro e presente, 62% dos líderes de segurança cibernética temem que suas organizações não estejam levando as ameaças deepfake suficientemente a sério. Essa desconexão entre a realidade e a preparação organizacional é uma preocupação significativa.
Soluções de biometria facial: A linha de frente da defesa
Em resposta, as organizações estão recorrendo a medidas de segurança avançadas. Um número expressivo de 75% dos líderes de tecnologia pesquisados indicou que estão recorrendo a soluções de biometria facial como sua principal defesa contra deepfakes.
A preferência pela biometria facial não é apenas uma tendência - é o reconhecimento de que as medidas de segurança tradicionais não são mais suficientes para impedir ataques sofisticados com tecnologia de IA, pois não são indicadores verificáveis ou confiáveis de identidade. Os malfeitores podem facilmente roubar uma senha ou interceptar uma OTPaté mesmo sua voz agora está sujeita a falsificação e variação ao longo do tempo (além disso, é difícil obter uma "fonte" autêntica autêntica para comparar com uma voz).
A biometria facial vincula o rosto de um indivíduo a uma identificação confiável pelo governo, proporcionando um alto nível de garantia de que o usuário é a pessoa certa, em tempo real. A biometria facial é considerada o tipo mais eficaz de solução biométrica devido à sua facilidade de uso, segurança e inclusão.
Nossa pesquisa revela que as organizações estão implementando várias soluções para lidar com a ameaça de deepfakes:
Essas estatísticas demonstram que as organizações estão adotando uma abordagem recomendada de segurança em várias camadas, com a biometria desempenhando um papel central. Em geral, as soluções de biometria facial com vivacidade oferecem um nível de segurança que é difícil de ser prejudicado, tornando-as uma ferramenta crucial na luta contra deepfakes e outras ameaças geradas por IA.
O cenário em evolução da segurança cibernética
As organizações estão adaptando suas estratégias para enfrentar esses novos desafios:
- 68% revisaram seus programas de segurança cibernética para incluir considerações de risco introduzidas pela IA generativa
- 88% implementaram políticas sobre o uso de novas ferramentas de IA
- 83% aumentaram seu investimento ou orçamento para programas de segurança cibernética
Essas mudanças refletem uma conscientização cada vez maior da necessidade de medidas de segurança adaptáveis e em evolução diante das ameaças orientadas por IA.
Na verdade, pode ser difícil acompanhar todos os desenvolvimentos mais recentes no mundo das ameaças baseadas em IA. Por isso, é importante escolher uma solução de verificação de identidade que possa monitorar e lidar com essas ameaças para sua organização em tempo real.
O iProov utiliza a IA para o bem: modelos de aprendizagem profunda, incluindo Redes Neurais Convolucionais (CNNs), podem ajudar a detectar e combinar imagens. Ao mesmo tempo, a visão computacional garante que a imagem pertença a uma pessoa real e não a um deepfake, máscara ou outra mídia sintética.
De forma crítica, quase todos os entrevistados (94%) concordam que um parceiro de segurança biométrica deve ser mais do que apenas um produto de software; ele precisa fornecer um serviço em constante evolução.
Assista a este vídeo para saber mais sobre como o iProov oferece segurança biométrica como um serviço evolutivo e adaptável, em vez de uma solução estática que não é capaz de responder a vulnerabilidades de dia zero e ficar um passo à frente dos ataques de IA de gênero:
Principais conclusões
- A IA apresenta tanto ameaças significativas quanto defesas poderosas na segurança cibernética
- Os deepfakes são agora uma das principais preocupações das organizações
- As soluções biométricas, especialmente a biometria facial com vivacidade, são a defesa preferida contra os ataques impulsionados por IA
- As organizações devem e estão adaptando ativamente suas estratégias para lidar com os riscos relacionados à IA
Olhando para o futuro
À medida que avançamos, as organizações devem se manter informadas sobre os últimos desenvolvimentos em IA e segurança cibernética. O cenário está evoluindo rapidamente, com novas ameaças e defesas surgindo constantemente.
No entanto, nem todas as soluções biométricas são criadas da mesma forma. O iProov é o único fornecedor de verificação biométrica facial que analisa a inteligência do mundo real sobre ameaças. Nós não apenas ajudamos as organizações a ajustar suas defesas - nós somos a defesa, permanecendo ativamente um passo à frente das ameaças em evolução. Ao aproveitar a inteligência de ameaças em tempo real e o monitoramento proativo por meio do iSOC, garantimos que os sistemas biométricos sejam resilientes, adaptáveis e capazes de combater até mesmo os ataques mais sofisticados.
Na parte 2 desta série, exploraremos como as organizações podem aproveitar efetivamente a IA para o bem - para aprimorar a segurança - com foco no alinhamento com as recomendações prescritivas do Gartner para combater ameaças de deepfake, simplificando o processo de aquisição de biometria/liveness para você.
