Report di iProov sulle minacce biometriche 2023

L’esplosione dell’ecosistema digitale online ha aumentato le aspettative di tecnologie di verifica più avanzate, in grado di offrire un livello superiore di controllo dell’identità. In risposta, molte organizzazioni stanno adottando la verifica facciale biometrica. Questa tecnologia è sempre più ritenuta un modo pratico e sicuro per verificare l’identità degli utenti nelle fasi di registrazione e di riautenticazione di quelli esistenti e ha consentito a organizzazioni attente alla sicurezza, come banche e pubbliche amministrazioni, di ridurre notevolmente i problemi di sicurezza e facilità di utilizzo collegati alle password e all’autenticazione one-time. Tuttavia, come avviene con tutti i tipi di tecnologie, non tutte sono create allo stesso modo.

Con l’aumento della diffusione e dell’importanza della verifica facciale, i criminali informatici sviluppano modi sempre più sofisticati per aggirare questi sistemi e commettere frodi.

Identificare l’anatomia degli attacchi biometrici è fondamentale per comprendere il rischio e garantire l’impiego di una soluzione di sicurezza resiliente e in grado di adattarsi al tipo di attività svolta. È inoltre essenziale per lo sviluppo di normative e standard basati su evidenze. 

Il report di iProov sulle minacce biometriche, il primo di questo genere, illustra le principali modalità di attacco individuate nel 2022. 

Nel report sono descritte tre nuove modalità di attacco biometrico emerse nel 2022:

1. Un netto aumento degli attacchi lanciati contro il mobile web e sistemi iOS/Android nativi dimostra come i criminali stiano colpendo tutte le piattaforme. 
2. La comparsa e l’aumento di nuovi tipi di attacchi basati su face swap indicano che anche i criminali meno competenti hanno accesso alle risorse necessarie per lanciare attacchi avanzati. 
3. Attacchi automatici e basati sul movimento sono lanciati simultaneamente in più cluster geografici.

Per comprendere in modo più approfondito queste e altre metodologie di attacco, leggere il report. 

Leggi il report