Jak se chránit před deepfake útoky

Naučte se chránit v digitálním věku a buďte krok před útočníky - objednejte pro svou firmu školení Obrana proti deepfake a dezinformacím. Pochopíte, jak tyto techniky fungují a jaká rizika představují. Budete umět tyto útoky identifikovat, naučíte se efektivní obranné strategie a budete vědět, jak je implementovat do firmy.

Deepfake je pokročilá manipulativní technika, která umožňuje tvorbu falešného digitálního obsahu pomocí nástrojů umělé inteligence. Útočník tak např. dokáže poskládat díky vzorkům nahrávek a AI takovou slovní zásobu, že může telefonovat hlasem cizího člověka a způsobit tak velké škody.

Podle průzkumu mezi prodejci řešení GFI Software na českém a slovenském trhu z června letošního roku, se 51 % dotazovaných domnívá, že z nových technologií jsou z hlediska způsobení finanční škody potenciálně nejškodlivější deepfake videa či hlasové zprávy.

Deepfake útoky jsou stále častější a sofistikovanější. Se dvěma reálnými incidenty jsme se dokonce setkali v našem okolí.

Změna bankovního účtu zaměstnance

HR oddělení obdrželo telefonát, ve kterém zaměstnanec žádal o změnu bankovního účtu pro výplatu. Volal z jiného čísla, protože svůj telefon měl vybitý. Personální pracovnice poznala kolegův hlas, a proto nebyl problém požadavek vyřešit. Následně obdržela e-mail s novým číslem účtu, ale nevšimla si překlepu v e-mailové adrese.

• V tomto případě nebyl deepfake útok úspěšný jen díky náhodě. Kolegové se totiž potkali na chodbě v kanceláři a personalistka si chtěla změnu ještě potvrdit.

Falešný požadavek od dodavatele

Dodavatel zavolal klientovi přes Teams hovor s žádostí o změnu čísla bankovního účtu na faktuře. Pro vyřízení žádosti bylo potřeba zaslat požadavek písemně. Z falešné emailové adresy dorazilo klientovi nové číslo účtu.

Zaměstnanec klienta, který obchodníka dodavatele osobně znal, si nevšiml, že je v adrese překlep. Neviděl tedy důvod pro další ověřování a požádal finanční oddělení o změnu.

• Bohužel v tomto případě byl útočník úspěšný. Klient odeslal platbu za dodávku služeb na jeho účet místo na účet dodavatele.

Obrana proti deepfake a dezinformacím - školení

Na firemním školení Pumpedu vás seznámíme s nejčastějšími technikami deepfake útoků a ukážeme si, jak se bránit ještě předtím, než způsobí škodu - únik dat, finančních prostředků nebo know how firmy.

Školení zahrnuje teoretickou i praktickou část. Zdůrazníme důležitost kritického myšlení a nastavení bezpečných komunikačních procesů ve firmě. Na vlastní kůži si vyzkoušíte, jak snadné je vytvořit deepfake.

Školení umíme přizpůsobit specifikám vaší firmy. Poskytneme praktické rady pro zajištění bezpečnosti na všech úrovních organizace.

Kurz je určen pro firmy - vedení, manažery, IT profesionály i všechny řadové zaměstnance.

Tento kurz vznikl pod patronací České asociace umělé inteligence.

Článek Pumpedu s.r.o. ze dne pátek 13. prosince 2024

Další články od Pumpedu s.r.o.