7 de janeiro de 2025
Os deepfakes e os ataques por injeção não são mais um problema futuro que as equipes de verificação de identidade e segurança cibernética precisam se preparar para enfrentar. Atualmente, eles são o principal vetor de ataque contra a biometria facial, e as principais instituições de pesquisa independentes que atuam nessa área chegaram a um conjunto semelhante de conclusões sobre como as organizações devem responder a essa ameaça.
Reunimos relatórios de analistas que, quando analisados em sequência, traçam um panorama completo: como é, de fato, essa ameaça; a que ritmo ela está crescendo; onde está afetando mais fortemente as organizações no momento; e quem o mercado considera estar à frente da curva.
Gartner: Ameaças à identidade por meio de deepfakes – Como mitigar riscos na verificação de identidade e na biometria facial
O ponto de partida; o contexto. Os analistas da Gartner Akif Khan, Nayara Sangiorgio e James Hoover apresentam um argumento que reformula completamente a maneira como os compradores devem avaliar os fornecedores: é preciso parar de comparar soluções com base em alegações de “detecção de deepfakes”. A pesquisa argumenta que essa é uma abordagem probabilística e não padronizada, sem nenhuma maneira confiável de verificar as alegações dos fornecedores ou comparar os provedores entre si.
Em vez disso, o relatório argumenta que a defesa efetiva possui duas camadas essenciais:
- Detecção de ataques de apresentação, testada de acordo com a norma ISO/IEC 30107-3, para artefatos exibidos fisicamente diante de uma câmera, como máscaras, fotos impressas ou uma reprodução de tela.
- Detecção de ataques por injeção, testada de acordo com a norma CEN/TS 18099 mais recente, para ataques que contornam totalmente a câmera e inserem mídia fabricada diretamente no fluxo de dados.
O relatório também destaca uma distinção que é fácil deixar passar despercebida no marketing dos fornecedores: a detecção de vitalidade não é uma categoria separada da detecção de ataques de apresentação; trata-se de uma das técnicas abrangidas pelos testes de PAD. Veja como a detecção de vitalidade se encaixa em uma estrutura de defesa mais ampla ou teste sua detecção de vitalidade atual aqui.
Sinais contextuais, como informações sobre dispositivos e localização, também são destacados, já que nenhuma medida de defesa isolada consegue bloquear todos os ataques. Saiba mais sobre a defesa em várias camadas e os sinais contextuais aqui.
O ônus recai sobre a detecção de ataques de apresentação e injeção, testada de forma independente, para preencher essa lacuna. Nosso próximo relatório apresenta um número concreto sobre exatamente a que velocidade essa lacuna está se ampliando.
Leia o resumo do relatório da Gartner.
Goode Intelligence e Biometric Update: Relatório de Mercado e Guia do Comprador sobre Detecção de Ataques por Injeção em 2026
Este relatório apresenta os números que sustentam o quadro acima. A Goode Intelligence prevê que as tentativas de ataques por injeção cresçam de 122 milhões em 2026 para mais de 301 milhões até 2028, levando a mais de 4 bilhões de verificações de detecção de ataques por injeção anualmente até o final desse período.
Além disso, faz uma distinção que vale a pena internalizar: a detecção de ataques por injeção, a detecção de ataques de apresentação e a detecção de deepfakes estão relacionadas, mas não são intercambiáveis. A detecção de ataques de apresentação analisa o que é exibido ao sensor. A detecção de deepfakes analisa a própria mídia em busca de sinais de manipulação. A detecção de ataques por injeção protege a integridade do canal entre a câmera e o sistema de processamento, que é onde um invasor que utiliza uma câmera virtual ou um emulador realmente atua.
O relatório reconhece a iProov como pioneira no combate a essa ameaça específica, destacando alertas sobre ataques de injeção que datam de 2020, bem antes de o setor em geral tratá-la como uma categoria distinta. Ele também cita a certificação FIDO Face Verification da iProov, obtida em maio de 2024, e uma avaliação CEN/TS 18099 Nível 4 (Alto) realizada pela Ingenium em novembro de 2025, o que se alinha ao aumento previsto neste relatório. Para saber mais sobre o que essa norma realmente testa, consulte nossa análise detalhada da CEN/TS 18099.
Leia o relatório completo da Good Intelligence (PDF).
Gartner: A verificação da identidade da força de trabalho exige recursos exclusivos
A verificação de identidade tem sido, historicamente, uma ferramenta voltada para o cliente e orientada pelo KYC. Este relatório, também de autoria de Khan, Sangiorgio e Hoover, explica por que isso está mudando rapidamente: ataques a centrais de atendimento de TI por grupos como o Scattered Spider, ligados a violações de segurança em organizações como a MGM e a Marks & Spencer, e o padrão bem documentado de organizações que, sem saber, contratam profissionais de TI de países sancionados por meio do uso de deepfakes durante entrevistas remotas.
O argumento central do relatório para os compradores é que a verificação de identidade da força de trabalho não é o mesmo processo de aquisição que a verificação de identidade do cliente. As defesas essenciais (detecção de ataques de apresentação e injeção) ainda se aplicam, mas os casos de uso da força de trabalho acrescentam requisitos para os quais a maioria dos fornecedores voltados para o cliente não está preparada: integração com sistemas de RH, plataformas de central de atendimento de TI e ferramentas de gerenciamento de acesso, além da comparação automatizada com registros de funcionários, em vez de consultas manuais. Escrevemos especificamentesobre o caso da KnowBe4 em nossa análise detalhada,e esse é exatamente o cenário em que este relatório se baseia. Consulte nosso Workforce Solution Suite para ver como isso se aplica a uma implantação real.
Baixe o relatório completo da Gartner.
Acuity Market Intelligence: Relatório “Prism” sobre identidade digital biométrica, deepfakes e identidade sintética
Esta é a validação independente que une as outras três. O Projeto Prism, da Acuity, avalia o mercado de identidade digital biométrica em nove categorias, utilizando seis critérios ponderados, e este relatório, o sexto da série, é o primeiro a se concentrar especificamente na ameaça representada por deepfakes e identidades sintéticas, em vez de se limitar a um único setor vertical.
O relatório apresenta uma taxonomia útil para quem busca compreender a fraude de identidade sintética: identidades sintéticas completas, construídas inteiramente a partir de elementos falsificados; identidades sintéticas parciais, que combinam um elemento autêntico com um falsificado; e identidades sintéticas híbridas, que misturam ambos em combinações variadas. A Acuity destaca a iProov como uma das duas únicas organizações em todo o relatório a receber o status de “Pioneira”, citando seu foco precoce e contínuo na ameaça do deepfake, e atribui a ela a nota máxima de 6 em 6 especificamente em liderança em deepfake e identidade sintética.
Saiba mais sobre o que significa a designação “Trailblazer” e confira o resumo das conclusões apresentado no próprio relatório.
Por que esses relatórios de analistas estão juntos?
Cada relatório, por si só, responde a uma pergunta diferente: como se defende contra a biometria facial, com que rapidez a ameaça está crescendo, por que a verificação de identidade da força de trabalho precisa de ferramentas diferentes e quem o mercado considera estar à frente da curva. Quando lidos em conjunto, eles demonstram que não se trata de uma preocupação técnica de nicho. É uma ameaça que abrange a integração de clientes, a contratação de funcionários e a recuperação de contas, e as organizações que tratam a detecção de ataques de apresentação e a detecção de ataques de injeção como dois requisitos distintos e inegociáveis são as que estão mais bem posicionadas para o que está por vir.
Nenhuma dessas quatro empresas considera que as ameaças tenham sido resolvidas. Elas continuam em constante evolução, e continuaremos atualizando esta página à medida que os padrões, as previsões e os tipos de ataques que merecem atenção forem mudando.
Para conhecer mais detalhadamente como esses ataques estão ocorrendo no momento, consulte o Relatório de Inteligência de Ameaças 2026 da iProov.
