Компании сталкиваются с угрозой deepfake-руководителей на базе искусственного интеллекта

Технологическое развитие в сфере кибербезопасности делает методы мошенников все более убедительными. Эксперты подчеркивают необходимость новых мер защиты от атак, при которых с помощью искусственного интеллекта копируются голос и изображение руководителей.

Как сообщает Valyuta.az, компания Bitdefender предупредила, что мошенничество с использованием deepfake-технологий на базе искусственного интеллекта создает серьезные финансовые риски для корпоративных структур. Операционный директор турецкого дистрибьютора Bitdefender — компании Laykon Bilişim — Алев Аккоюнлу заявила, что злоумышленники уже способны за короткое время имитировать голос и изображение руководителей компаний и таким образом пытаются обманывать сотрудников.

В новых методах, которые вытесняют традиционные фишинговые атаки на основе электронной почты, мошенники клонируют голос CEO или топ-менеджеров, создавая поддельные голосовые сообщения с требованием срочно перевести деньги. Иногда имитация проводится и через видеозвонки. Столь убедительное копирование авторитетных лиц особенно делает мишенью финансовые отделы и может привести к крупным убыткам.

По мнению экспертов, главный риск при таких атаках заключается в том, что сотрудники под давлением и чувством срочности обходят процедуры безопасности. Это выявляет проблемы, связанные не только с технологиями, но и со слабостью организационной культуры безопасности.

Алев Аккоюнлу считает, что компаниям необходимо применять несколько ключевых подходов против мошенничества на основе deepfake. По ее словам, при крупных финансовых операциях указание, поступившее только по одному каналу, не должно считаться достаточным — необходимо использовать альтернативные и независимые механизмы подтверждения.

Кроме того, рекомендуется определить внутри компании «кодовые слова безопасности». Этот метод позволяет, особенно в срочных случаях, проверить, действительно ли собеседник является руководителем.

Эксперт также подчеркивает важность регулярного обучения сотрудников новым угрозам, связанным с искусственным интеллектом. На практических тренингах следует объяснять, как работают deepfake-технологии и как распознавать поддельные голос и изображение.

Наконец, в качестве одной из основных линий защиты называется защита систем комплексными решениями кибербезопасности. Например, с помощью таких программ, как Bitdefender Total Security, можно предотвращать вредоносные подключения и первичные утечки.

Эксперты отмечают, что на фоне роста подобных атак компаниям важно уделять внимание не только технологиям, но и стратегии безопасности, ориентированной на человеческий фактор.

Паша Мамедли