Bảo vệ doanh nghiệp của bạn khỏi việc hoán đổi khuôn mặt Deepfake với Dynamic Liveness

A hoán đổi khuôn mặt là một hình thức deepfake đặc biệt độc hại và tinh vi của deepfake lấy dữ liệu từ một video nguồn (dưới sự kiểm soát của tác nhân đe dọa) và khuôn mặt mục tiêu được ghép một cách chân thực lên khuôn mặt khác bằng công nghệ AI. Kỹ thuật hoán đổi khuôn mặt kết hợp các hình ảnh và video hiện có nhằm chồng lớp một danh tính khác lên nguồn phát gốc theo thời gian thực.

Như mẫu này chứng minh, các công cụ nguy hiểm hiện có sẵn giúp tạo ra các giao dịch hoán đổi khuôn mặt siêu thực dễ dàng một cách đáng ngạc nhiên. Mặc dù công nghệ đằng sau các công cụ này rất tiên tiến, nhưng chúng thường dễ sử dụng với cách tiếp cận "plug-and-play" - có nghĩa là ngay cả những kẻ tấn công không am hiểu Giới thiệu công nghệ cũng có thể tạo hoán đổi khuôn mặt và các loại phương tiện tổng hợp khác với các kỹ năng mã hóa tối thiểu cần thiết, tăng khả năng tiếp cận và tần suất tấn công.

iProov đã chia sẻ dữ liệu thực tế có giá trị để chứng minh điều này. Chúng tôi đã phát hiện ra mức tăng đáng kinh ngạc 704% các cuộc tấn công hoán đổi khuôn mặt trong năm 2023 trong báo cáo tình báo về mối đe dọa của chúng tôi .

Các nhà phân tích của chúng tôi tiếp tục theo dõi hơn 110 công cụ và kho lưu trữ hoán đổi khuôn mặt khác nhau, chẳng hạn như SwapFace, DeepFaceLive và Swapstream khi chúng phát triển nhanh chóng.

Cuối cùng, những kẻ xấu giờ đây có thể tạo ra deepfake ngày càng thực tế trong thời gian ngắn hơn bao giờ hết. Rủi ro do deepfake gây ra là rất đáng kể, vì chúng có thể làm suy yếu niềm tin vào phương tiện kỹ thuật số và tạo điều kiện cho hành vi trộm cắp danh tính và các tội phạm mạng khác.

Deepfake và các phương tiện tổng hợp khác gây ra mối đe dọa đáng kể đối với tất cả các phương pháp xác minh từ xa, bao gồm cả các sản phẩm hội nghị truyền hình. Những kẻ xấu có khả năng:

• Trình bày thực tế một video deepfake trên thiết bị kỹ thuật số để bỏ qua các kiểm tra độ sống cơ bản.
• Đưa kỹ thuật số video hoặc hình ảnh deepfake vào quy trình giới thiệu / Xác thực từ xa.
• Sử dụng phương tiện tổng hợp cùng với các tài liệu nhận dạng giả mạo để mạo danh các cá nhân hợp pháp - hoặc tạo danh tính mới, hư cấu từ thông tin thật và giả với tài liệu dường như hợp pháp.

Điều này có thể cho phép kẻ xấu bỏ qua các biện pháp bảo mật giới thiệu và Xác thực của bạn và truy cập trái phép vào các hệ thống hoặc tài khoản nhạy cảm. Điều này có thể dẫn đến hành vi trộm cắp danh tính, gian lận tài chính, xâm phạm hệ thống và làm tê liệt các tổ chức bị ảnh hưởng.

Deepfake trở nên đặc biệt nguy hiểm khi được triển khai trong các cuộc tấn công được tiêm kỹ thuật số, vì chúng có thể được thu nhỏ rất nhanh để gây ra thiệt hại đáng kể. Các cuộc tấn công tiêm kỹ thuật số là các cuộc tấn công mạng tinh vi, có khả năng mở rộng cao và có thể nhân rộng được đưa vào luồng dữ liệu hoặc bỏ qua hoàn toàn camera của thiết bị. Cuối cùng, những cuộc tấn công này và việc sử dụng deepfake đang tăng vọt:

• iProov đã chứng kiến sự gia tăng 255% các cuộc tấn công tiêm kỹ thuật số vào các nền tảng web di động từ H1 đến H2 2023.
• iProov ghi nhận mức tăng 353% các tác nhân đe dọa sử dụng trình giả lập, một hình thức tấn công tiêm video, từ H1 đến H2 2023.

Lừa đảo deepfake đang ngày càng trở nên tinh vi và hậu quả, bằng chứng là một sự cố gần đây khi một chuyên gia tài chính ở Hồng Kông bị lừa bởi một cuộc gọi video deepfake lừa đảo để chuyển 25 triệu đô la đáng kinh ngạc.

Các tổ chức thuộc mọi quy mô phải khẩn trương thực hiện các biện pháp Xác thực danh tính mạnh mẽ - những nguy cơ tài chính là quá thực tế:

• Các tổ chức đã chi từ 5 triệu đến 25 triệu đô la chi phí hoạt động để điều tra, đấu tranh hoặc khắc phục tội phạm tài chính vào năm 2023 - và nhiều người dự đoán con số này sẽ còn tăng hơn nữa.
• Thống kê gần đây cho thấy 26% các tổ chức nhỏ hơn và 38% các tổ chức lớn đã trải qua gian lận deepfake trong năm qua, với thiệt hại lên tới 480.000 đô la.
• Một phần ba số doanh nghiệp Báo cáo các cuộc tấn công deepfake video và âm thanh tính đến tháng 4/2023

Hệ thống phòng thủ đa lớp của iProov phân biệt hiệu quả người dùng thật với video deepfake trong quá trình đăng nhập và xác thực. Cơ chế phản hồi thử thách thụ động độc đáo của chúng tôi tận dụng công nghệ Flashmark™ đã được cấp bằng sáng chế để chiếu sáng khuôn mặt người dùng bằng một chuỗi màu ngẫu nhiên, phân tích phản xạ ánh sáng để xác nhận tính chân thực và ngăn chặn các cuộc tấn công chèn kỹ thuật số và deepfake tinh vi.

Việc tội phạm sử dụng trình giả lập , camera ảo và các kỹ thuật siêu dữ liệu giả mạo đồng nghĩa với việc các tổ chức không còn có thể dựa vào dữ liệu thiết bị, mở rộng phạm vi tấn công cho các tác nhân đe dọa. iProov sử dụng các khả năng phát hiện chèn mã độc và phát hiện giả mạo siêu dữ liệu tiên tiến để phát hiện những vấn đề này; phương pháp phân phối dựa trên đám mây của chúng tôi kết hợp với giám sát mối đe dọa liên tục cho phép các bản cập nhật bảo mật được áp dụng nhanh chóng (khác với các giải pháp tại chỗ hoặc dựa trên thiết bị, vốn thường mang tính tĩnh và trở nên lỗi thời ngay khi tác nhân đe dọa thành công).

Khả năng hoạt động đa khung hình với triển khai đám mây và Trung tâm Điều hành Bảo mật (SOC) chuyên dụng là yếu tố then chốt để phát hiện và ngăn chặn các mối đe dọa AI sinh học như deepfake một cách liên tục. Đây là chuyên môn của chúng tôi: cung cấp giải pháp bảo mật danh tính mạnh mẽ nhất trong ngành để bảo vệ chống lại các mối đe dọa truyền thông tổng hợp mới và đang phát triển nhắm vào các quy trình IDV. Các công nghệ được cấp bằng sáng chế của chúng tôi, chẳng hạn như Flashmark ™ , đảm bảo chỉ những người dùng hợp pháp mới có thể truy cập hệ thống của bạn, đồng thời mang lại trải nghiệm liền mạch. Đó là lý do tại sao chúng tôi là đối tác được các tổ chức hàng đầu thế giới như Bộ An ninh Nội địa Hoa Kỳ, ING, Bộ Nội vụ Vương quốc Anh và nhiều tổ chức khác lựa chọn để xác minh danh tính từ xa an toàn.

iProov gần đây cũng đã trở thành nhà cung cấp sinh trắc học đầu tiên đạt được chứng nhận của Liên minh FIDO về Xác minh Danh tính Sinh trắc học Khuôn mặt trong một quy trình nghiêm ngặt do Ingenium Biometrics thực hiện. Chứng nhận này được kiểm tra sau không dưới 10.000 lần thử nghiệm, và Dynamic Liveness đã đạt được thành tích hoàn hảo với không một cuộc tấn công nào vượt qua được hệ thống. Những kết quả này đã thiết lập một chuẩn mực mới về độ chính xác và độ tin cậy, đạt Tỷ lệ Chấp nhận Trình bày Tấn công Mạo danh (IAPAR) là 0% và Tỷ lệ Từ chối Sai (FRR) là 0,14%.

Đừng để tổ chức của bạn phải gánh chịu tổn thất tài chính nặng nề và tổn hại danh tiếng do gian lận deepfake. Hãy bảo vệ quy trình nhận dạng của bạn với các giải pháp bảo vệ phương tiện tổng hợp tiên tiến của iProov, được các nhà lãnh đạo toàn cầu tin dùng. Đặt lịch demo ngay hôm nay và tìm hiểu cách chúng tôi có thể bảo vệ doanh nghiệp của bạn khỏi những mối đe dọa này.