Sind Deepfakes die neuen Spam-Anrufe? Hier erfahren Sie, wie Sie sich davor schützen können

Wenn Sie ein Deepfake von Ihrem Unternehmen CEO sehen würden, könnten Sie erkennen, dass es nicht echt ist? Das ist eine besorgniserregende Herausforderung, mit der Unternehmen auf der ganzen Welt täglich konfrontiert sind. Tatsächlich wurde kürzlich ein Werbegigant Ziel eines Deepfakes seines CEO. Ein öffentlich zugängliches Bild des Managers wurde verwendet, um ein Microsoft-Teams-Meeting einzurichten, in dem eine Stimme des Managers verwendet wurde, die aus einem YouTube-Video stammte. Obwohl dieser spezifische Angriff erfolglos war, zeigt er ein größeres Bild der neuen Taktiken, die Cyberkriminelle mit öffentlich zugänglichen Informationen verwenden – und das ist nur die Spitze des Eisbergs.

Die Technologie ist so fortschrittlich, dass nur etwa die Hälfte der IT-Führungskräfte heute Vertrauen in ihre Fähigkeit haben, ein Deepfake ihres CEO zu erkennen. Die Situation wird verschlimmert, da Cyberkriminelle nicht nur CEOs, sondern auch das gesamte Führungsteam nachahmen, wobei CFOs zu beliebten Zielen werden. Deepfakes werden immer einfacher zu erstellen. Tatsächlich ergibt eine schnelle Google-Suche nach “Wie erstelle ich ein Deepfake” verschiedene Artikel und YouTube-Tutorials, die genau erklären, wie man ein Deepfake erstellt. Die Kosten werden vernachlässigbar, was bedeutet, dass Deepfakes im Wesentlichen die neuen Spam-Anrufe sind.

Spam-Anrufe sind heute allzu häufig. Tatsächlich behauptet die Federal Communications Commission (FCC), dass US-Verbraucher etwa 4 Milliarden Robocalls pro Monat erhalten, und Fortschritte in der Technologie machen sie extrem billig und lukrativ, selbst bei einer geringen Erfolgsrate. Deepfakes folgen diesem Trend. Cyberkriminelle werden Deepfake-Technologie verwenden, um ahnungslose Mitarbeiter noch mehr als heute zu täuschen, und Deepfakes werden schließlich zu einem alltäglichen Ereignis für den durchschnittlichen Verbraucher. Lassen Sie uns Strategien erkunden, die Führungskräfte umsetzen können, um ihr Unternehmen, ihre Mitarbeiter und ihre Kunden vor diesen Bedrohungen zu schützen.

Starke Richtlinien etablieren

Zunächst müssen Führungskräfte innerhalb ihres Unternehmens starke Richtlinien etablieren. Diese Richtlinien müssen von oben kommen, beginnend mit dem CEO, und häufig kommuniziert werden. Zum Beispiel muss der CEO dem gesamten Unternehmen klar erklären, dass er niemals eine seltsame oder willkürliche Anfrage an einen Mitarbeiter stellen wird, wie zum Beispiel den Kauf mehrerer 100-Dollar-Geschenkkarten – eine häufige Phishing-Taktik. Diese Angriffe sind oft erfolgreich, weil sie von einer Führungsposition kommen und nicht in Frage gestellt werden. Allerdings werden CEO-Deepfakes immer häufiger, und wir werden uns immer mehr bewusst, dass sie nicht echt sind. Als Ergebnis erwarte ich, dass sie sich innerhalb des Unternehmens verbreiten, einschließlich VPs, Direktoren, Frontline-Managern und sogar Kollegen.

Denken Sie nur darüber nach: Wenn ein Kollege oder Ihr direkter Vorgesetzter eine Anfrage an Sie stellt, ist das ziemlich häufig. Warum sollten Sie einen Grund haben, es in Frage zu stellen? Richtlinien können auch mit der Verwendung dieser Deepfake-Tools innerhalb des Unternehmens zusammenhängen, einschließlich des Verbots der Verwendung auf firmeneigenen Technologien. Das Festlegen dieser Richtlinien und Schutzvorkehrungen ist nur der erste Schritt.

Anfragen über mehrere Kanäle bestätigen

Zweitens sollte es eine Strategie geben, um Anfragen über mehrere Kommunikationswege zu bestätigen. Ein Beispiel könnte sein, wenn eine Anfrage vom CEO kommt, dass diese Anfrage per E-Mail gesendet wird und auch eine Nachverfolgung über eine Instant-Messaging-Plattform im Unternehmen enthält. Wenn es keine Nachverfolgung gibt, sollte der Mitarbeiter die Anfrage ignorieren oder selbst proaktiv über Slack bestätigen und dann die internen Sicherheitsteams per Sicherheitsrichtlinie benachrichtigen. Ähnlich verhält es sich, wenn eine Anfrage über ein Teams-Meeting gestellt wird, ähnlich der Taktik, die für die Werbegesellschaft-Deepfake verwendet wurde. Diese Anfrage muss dann eine E-Mail-Bestätigung und/oder eine Slack-Bestätigung enthalten. Noch besser, bestätigt über einen schnellen Anruf, wenn das Gehen zu ihrem physischen Schreibtisch keine Option ist. Diese Prozesse sollten häufig und dem gesamten Unternehmen mitgeteilt werden, um sie im Vordergrund zu halten. Dann, wenn ein Angriff bekannt ist, sollte ein Prozess eingerichtet werden, um das Beispiel im gesamten Unternehmen zu teilen, um ein Mustererkennungsbild der Arten von Bedrohungen zu schaffen, auf die jeder achten sollte.

Häufige Schulungen durchführen

Drittens sollten Unternehmen häufige firmenweite Schulungen durchführen, um Deepfakes und andere Arten von Identitätsdiebstahl-Angriffen im Vordergrund der Mitarbeiter zu halten. Diese sind hilfreich aus mehreren Gründen. Ein Mitarbeiter weiß möglicherweise nicht, was ein Deepfake ist oder weiß, dass Stimmen und Videos gefälscht werden können. Zusätzlich können Mitarbeiter auf die “Aus den Augen, aus dem Sinn”-Mentalität zurückgreifen – wenn Deepfakes nicht im Vordergrund stehen, können sie leicht Opfer eines Angriffs werden. Forschung zeigt, dass Mitarbeiter, die Cyber-Sicherheitsschulungen erhalten haben, eine deutlich verbesserte Fähigkeit zur Erkennung potenzieller Cyber-Bedrohungen demonstrierten.

Deepfakes werden nicht verschwinden und werden immer häufiger und schwerer zu erkennen. Allerdings können wir, indem wir Richtlinien etablieren, Anfragen über mehrere Wege bestätigen und konsistente Schulungen in unserem Unternehmen durchführen, besser vorbereitet sein und uns vor diesen Bedrohungen schützen. In einer zunehmend digitalen Welt wird unsere Sorgfalt, weniger zu vertrauen und mehr zu überprüfen, entscheidend sein, um die Sicherheit und Integrität unserer digitalen Identität zu erhalten.