Дипфейки — реальная угроза или преувеличенный страх?

Я работал в сфере безопасности десятилетиями. Мы делали то же самое, что люди делают с дипфейками, но с использованием гораздо более старых технологий, когда я работал на коммутаторе в мотеле моего друга, когда был ребенком. В то время у нас были только проводные телефоны, но мы часто поздно ночью связывались с людьми, притворяясь людьми, которыми мы не были.

Позже, когда мы начали сотрудничать с хедхантерами, распространенным способом поиска людей в компаниях было позвонить и использовать имя руководителя, которого не было в городе, чтобы незаконно убедить кого-то в том, что наш внешний несанкционированный запрос был законным. По-настоящему хорошие охотники за головами прекрасно справлялись с этим. Дипфейки улучшают способность обманывать людей, но если вы внимательны, у них нет причин обманываться.

Давайте поговорим о дипфейках на этой неделе, и закончим речью о продукте службы новостей для социальных сетей под названием Otherweb, который лучше других справляется с задачей отсеивания фейковых новостей, которые стали огромным источником ошибок, мошенничества и смущения.

Мошенничество с дипфейками на сумму 25 миллионов долларов

Задуматься об этом меня заставил ежеквартальный брифинг HP Wolf Security о тенденциях угроз безопасности за предыдущий квартал и ответ на мой вопрос о новых творческих угрозах.

HP поделилась успешной схемой мошенничества, когда сотруднику позвонили два знакомых ему руководителя-фейковика, и их убедили перевести 25 миллионов долларов из финансового учреждения в Гонконге в незаконную организацию. Прошло две недели, прежде чем мошенничество было раскрыто.

Я бывший внутренний аудитор IBM, и когда я прочитал эту историю, в моей голове сразу же всплыли всевозможные тревожные сигналы. Во-первых, финансовые учреждения обычно имеют жесткий контроль над своими денежными системами, потому что никто не хочет вкладывать деньги в небезопасное финансовое учреждение.

Существует множество отраслевых правил и практик, которые разрабатывались на протяжении веков для защиты этих учреждений. Один из них называется «разделением обязанностей», когда ни один человек не может санкционировать значительный платеж без физического согласия руководителя. Когда вы говорите о миллионах долларов, расходы могут потребовать одобрения финансового директора, генерального директора и независимого члена совета директоров.

С самого начала вы можете видеть, что этот процесс не был реализован в этой компании, и организация, совершившая мошенничество, не только знала это, но также знала, кто имел возможность санкционировать подобные расходы. Эта ситуация убедительно свидетельствует о внутренней работе, требующей глубокого знания привилегий целевых сотрудников.

Для неудачи не было места, потому что, если бы преступники попытались и потерпели неудачу, внутри компании обычно раздавалась бы тревога, информирующая других сотрудников о мошенничестве и помогавшая им избежать его.

Я почти не сомневаюсь, что обманутый сотрудник станет подозреваемым (поскольку это будет самый простой путь) и что в этом замешаны другие сотрудники, которые проинформировали атакующую организацию о недостатках политики и определили обманутого или скомпрометированного целевого сотрудника.

Восстановление и обеспечение соблюдения правила «разделения обязанностей», гарантирующего, что ни один сотрудник не может санкционировать подобные расходы, значительно снизит вероятность того, что этот вид мошенничества будет успешным, и повысит степень сложности до такой степени, что другой подход, например, просто подкуп сотрудника(ов) может оказаться более успешным.

Мошенничество с похищением любимого человека

Одним из ожидаемых мошенничеств является использование дипфейков, чтобы убедить вас в том, что ваш близкий человек находится в опасности и что вам необходимо немедленно отправить деньги, чтобы спасти его от опасности. Эта тактика также с большим успехом использовалась в течение многих лет на телефонах. Видео могло бы сделать его немного более правдоподобным, если бы оно было сделано хорошо, но хорошее выполнение этих вещей по-прежнему остается необычным набором навыков, по крайней мере, на данный момент.

Это работает, вызывая у вас панику, чтобы вы не думали позвонить своему близкому человеку или в правоохранительные органы, когда спешите в магазин, чтобы купить подарочную карту и отправить ее лицу, обманывающему вас. Осознайте, что при реальном похищении самый безопасный способ преступника избежать быть пойманным — это убить похищенную жертву, независимо от того, заплатили ли вы выкуп, потому что, если вы не вернете своего любимого человека, каков именно ваш выход?

Поэтому вам всегда следует сначала позвони в правоохранительные органы когда речь идет о похищении. У них есть люди, обученные справляться с этим, и если они будут задействованы, гораздо более вероятно, что преступники будут идентифицированы и заключены в тюрьму. В зависимости от размера вашего местного полицейского управления вы можете подумать о том, чтобы позвонить в ФБР, поскольку у него могут быть более существенные ресурсы, чем у вашего местного полицейского управления, для борьбы с такого рода мошенничеством.

Придумайте безопасное слово, которым вы не будете делиться за пределами семьи, которое подтвердит, что похищенный близкий человек является тем, кем он себя называет, чтобы вы не раскручивали правоохранительные органы без необходимости. Вы также можете позвонить на их мобильный телефон и узнать, ответят ли они. Если это подделка, это один из самых быстрых способов раскрыть мошенничество.

Предоставление голоса жертвам

Одним из интересных применений технологии дипфейков является голос мертвого ребенка, убитого в результате применения огнестрельного оружия. Технология называется линия выстрела. Могу добавить, что он очень мощно использует голоса, чтобы позволить тем, кто погиб в результате насилия с применением огнестрельного оружия, высказаться против него. Предоставление права голоса тем, кто не имеет права голоса, является мощным сигналом для политиков и их сторонников, которые не действовали агрессивно, чтобы остановить насилие с применением огнестрельного оружия.

Правда, сделать это нужно будет с разрешения родителей умершего ребенка. Я ожидаю, что услышать голос вашего мертвого ребенка, выступающего против насилия, которое его убило, может быть в некотором роде очищающим средством для родителей. Это также посылает убедительный сигнал тем, кто подвергает этих детей риску, и должно усилить сочувствие к жертвам и, особенно, родителям жертв со стороны политиков, у которых тоже есть дети.

Это один из самых мощных и потенциально эффективных способов добиться необходимых изменений. В отличие от давления на тех, кто выступает за реформу оружия, сопротивление голосам мертвых детей является проблематичным и, возможно, губит карьеру, если избиратели идентифицируют себя с детьми или их родителями.

Все это говорит о том, что дипфейки также можно использовать во благо.

Подведение итогов

Технология Deepfake используется для нанесения вреда, но существующие методы, предназначенные для уменьшения или предотвращения мошенничества, должны быть адекватными для защиты от этой технологии. Что касается политики, нам нужны новые законы и способы их обеспечения, и кое-что из этого, хотя я сомневаюсь, что оно будет адекватным, находится в разработке. Наконец, дипфейки можно использовать во благо, давая голос тем, у кого нет голоса. Я ожидаю, что мы увидим больше этого.

Когда дипфейки используются во зло, это всего лишь шаг вперед по сравнению с некоторыми телефонными мошенничествами, с которыми мы сталкиваемся на протяжении десятилетий. Пока вы подходите к соответствующим звонкам с поднятой головой и открытыми глазами, я не думаю, что риск будет намного хуже, чем раньше. В конце концов, как часто политическая реклама говорит правду, даже без дипфейков?

При наличии надлежащего проверенного и гарантированного контроля, а также при постоянном предупреждении о потенциальной возможности хорошо продуманной попытки мошенничества мы сможем выдержать этот шторм. Однако, если мы вообще скомпрометированы или не думаем оборонительно, мы будем все более уязвимы для мошенничества, которое может изменить нашу жизнь, и не в лучшую сторону.

Другой веб

Другой веб — это платформа для социальных сетей, которая агрессивно фильтрует ненужные и фейковые новости из ленты. Вы можете выбрать области, представляющие интерес, и тогда вы будете получать обновления только фактов без особого мнения о новостной стороне приложения. Затем вы увидите соответствующие обсуждения в социальных сетях приложения и сможете участвовать в них.

(Изображение предоставлено: Otherweb)

Вы можете запустить службу в Windows, но она, как правило, лучше работает на смартфоне и дает вам более целенаправленный способ оставаться в курсе текущих событий и с меньшим риском пересылки фейковой истории друзьям, семье или еще хуже. , коллеги или руководство, которые могут изменить свое мнение о вас в худшую сторону. Это случилось со мной в начале моей карьеры, и мне потребовалось много времени, чтобы преодолеть репутационный ущерб, нанесенный тем, что я поделился фейковой новостью, в которую я тогда верил.

Новейшая функция Otherweb называется «Обсуждения». Это создает безопасную среду в социальных сетях, где тролли, подстрекатели и другие токсичные источники активно отсеиваются, чтобы создать безопасное место для обсуждения текущих событий без страха подвергнуться нападению, ударам или иному наказанию за ваши законные взгляды и опасения.

Я знаю, что многие из нас устали видеть, как плохие актеры, мошенники и сторонники теорий заговора постоянно наполняют наши каналы чушью, которую они либо выдумали, либо взяли без проверки со стороны других. Хорошие решения основаны на достоверной информации, а фейковые новости заставляют многих из нас принимать плохие решения. Избавление от этого влияния было бы полезно для всех нас. В результате Otherweb стал моим продуктом недели. Это бесплатно и стоит проверить.

Мнения, выраженные в этой статье, принадлежат автору и не обязательно отражают точку зрения ECT News Network.