A era da inteligência artificial (IA) e dos deepfakes está evoluindo rapidamente, trazendo consigo novos desafios para as empresas. A Gartner, uma das líderes globais em pesquisa e consultoria, projetou um cenário preocupante para o futuro próximo: até 2026, espera-se que 30% das empresas considerem soluções de verificação de identidade e autenticação baseadas em biometria facial não confiáveis quando usadas isoladamente. Isso se deve, principalmente, ao aumento dos ataques utilizando deepfakes gerados por IA.
VEJA TAMBÉM: Além do Código: IA e a Defesa Cibernética Avançada
A Revolução dos Deepfakes e Seu Impacto na Autenticação Biométrica
Akif Khan, VP Analista da Gartner, enfatiza que a última década testemunhou avanços significativos na IA, possibilitando a criação de imagens sintéticas, ou deepfakes, de rostos humanos. Estas imagens podem ser usadas por cibercriminosos para comprometer ou tornar ineficientes os sistemas de autenticação biométrica. Essa realidade implica que as organizações podem começar a questionar a confiabilidade de soluções de verificação de identidade e autenticação.
Detectando Falsificações: O Papel Crucial da Detecção de Ataque de Apresentação (PAD)
Atualmente, os processos de verificação de identidade e autenticação que utilizam biometria facial dependem da tecnologia de Detecção de Ataque de Apresentação (PAD - Presentation Attack Detection) para avaliar a vivacidade do usuário. No entanto, Khan aponta que os padrões e processos de teste atuais para definir e avaliar os mecanismos de PAD não abrangem ataques de injeção digital utilizando deepfakes gerados por IA, que aumentaram 200% em 2023.
Combinando IAD e Ferramentas de Inspeção de Imagem para Mitigar Ameaças de Deepfakes
Para se protegerem contra deepfakes gerados por IA, os líderes de segurança da informação e gestão de riscos devem escolher fornecedores capazes de demonstrar que possuem as capacidades e um plano que vai além dos padrões atuais, monitorando, classificando e quantificando estes novos tipos de ataques. Khan sugere que as organizações devem definir um patamar mínimo de controles trabalhando com fornecedores que investiram especificamente em mitigar as ameaças mais recentes baseadas em deepfake, usando Detecção de Ataque de Injeção (IAD - Injection Attack Detection) em conjunto com a inspeção de imagem.
Reforçando a Segurança: Além da Verificação de Identidade
Uma vez definida a estratégia e estabelecido o patamar, os líderes de segurança da informação e gestão de riscos devem incluir sinais adicionais de risco e reconhecimento, como identificação de dispositivos e análises comportamentais, para aumentar as chances de detectar ataques aos seus processos de verificação de identidade.
Preparando-se para o Futuro da Segurança Digital
Em última análise, os líderes de segurança e gestão de riscos responsáveis pela gestão de identidade e acesso devem tomar medidas para mitigar os riscos dos ataques de deepfake impulsionados por IA. Isso inclui a seleção de tecnologia que possa comprovar a presença humana genuína e a implementação de medidas adicionais para prevenir a tomada de conta. Conforme nos aproximamos de 2026, torna-se cada vez mais essencial que as empresas estejam preparadas para enfrentar e superar esses desafios emergentes no mundo da segurança cibernética. A International IT se dedica a fornecer insights e soluções no campo da segurança da informação. Entendemos que a prevenção e a preparação são chaves para combater as ameaças cibernéticas. Permaneceremos vigilantes e comprometidos em compartilhar conhecimento e recursos para fortalecer as defesas digitais em um mundo cada vez mais conectado. Baixe agora nosso e-book "Proteção cibernética em uma era de avanço tecnológico: Entenda a importância do Firewall na Rede" para uma visão aprofundada sobre segurança cibernética. Entre em contato conosco e descubra como podemos ajudá-lo a proteger o seu negócio!
Transforme seu Negócio com Tecnologia de Ponta: Agende sua Tech Demo!
