Το Χάσμα στο Δωμάτιο Συμβούλων: Γιατί οι CISOs Δυσκολεύονται να Μιλήσουν για Deepfakes — και Πώς να τα Πλαίσια

Η κυβερνοασφάλεια εισέρχεται σε一个 κρίσιμο σημείο, οδηγούμενο από την ευρεία υιοθέτηση του AI από επιχειρήσεις, κυβερνήσεις και άτομα. Με 82% των εταιρειών στις ΗΠΑ που χρησιμοποιούν ή εξετάζουν τη χρήση του AI στις επιχειρήσεις τους, οι οργανισμοί ανοίγουν νέες αποδοτικότητες, αλλά και οι επιτιθέμενοι. Τα ίδια εργαλεία που ενδυναμώνουν την καινοτομία επιτρέπουν επίσης στους θρησκευόμενους να δημιουργούν συνθετικό περιεχόμενο με απειλητική ευκολία και ρεαλισμό. Αυτή η νέα πραγματικότητα έχει εισαγάγει σημαντικές προκλήσεις, συμπεριλαμβανομένης της ικανότητας να δημιουργηθεί συνθετικό περιεχόμενο (εικόνες, ήχο και βίντεο) και κακόβουλα deepfakes (μανιπουλαρισμένος ήχος, βίντεο ή εικόνα που χρησιμοποιείται για να μιμηθεί ένα πραγματικό πρόσωπο) με απίστευτη ταχύτητα και σοφιστικέ. Σε λίγα κλικ, οποιοςδήποτε με πρόσβαση σε υπολογιστή και διαδίκτυο μπορεί να μανιπουλάρει εικόνες, ήχο και βίντεο, εισάγοντας αμφιβολία και αβεβαιότητα στο πληροφοριακό ιδεώδες. 

Σε μια εποχή όπου οι εταιρείες, οι κυβερνήσεις και τα μέσα ενημέρωσης βασίζονται στην ψηφιακή επικοινωνία για την επιβίωσή τους, δεν υπάρχει χώρος για λάθη στην υποεκτίμηση των κινδύνων που αντιπροσωπεύουν τα deepfakes, η συνθετική ταυτότητα απάτη και οι επιθέσεις εξαπάτησης. Αυτές οι απειλές δεν είναι πλέον υποθετικές – οι οικονομικές απώλειες από deepfakes που ενεργοποιούν την εταιρική απάτη ξεπέρασαν 200 εκατομμύρια δολάρια στο Q1 2025 μόνο, υπογραμμίζοντας το μέγεθος και την επείγουσα ανάγκη του ζητήματος. Ένα νέο τοπίο απειλών απαιτεί μια νέα προσέγγιση στην κυβερνοασφάλεια, και οι CISOs πρέπει να ενεργήσουν γρήγορα για να διασφαλίσουν ότι η εταιρεία τους παραμένει ασφαλής. Ωστόσο, η αίτηση για νέο κεφάλαιο και η σαφής επικοινωνία της έκθεσης της απειλής της εταιρείας σε μια εκτελεστική επιτροπή με ποικίλους βαθμούς γνώσης της σοβαρότητας της απειλής των deepfakes μπορεί να είναι δαunting. Όσο συνεχίζουν να εξελίσσονται οι επιθέσεις deepfakes και να λαμβάνουν σχήμα, κάθε CISO πρέπει να βρίσκεται στο επίκεντρο της είσπραξης αυτής της συζήτησης στο δωμάτιο συμβούλων. 

Παρακάτω βρίσκεται ένα πλαίσιο για τους CISOs και τους εκτελεστές να διευκολύνουν τις συζητήσεις με τους μετόχους στην επιτροπή, την οργάνωση και την κοινότητα. 

Χρησιμοποιήστε Οικεία Πλαίσια: Deepfakes ως Προηγμένα Κοινωνικά Μηχανικά

Οι επιτροπές έχουν εξοικειωθεί να σκέφτονται την κυβερνοασφάλεια με οικεία όρους: emails φισινγκ, επιθέσεις ransomware και η ερωτηματική εάν η εταιρεία τους θα παραβιαστεί. Αυτή η σκέψη διαμορφώνει τον τρόπο με τον οποίο προτεραιοποιούν τις απειλές και πού allocουν τα προγράμματα ασφαλείας. Αλλά όταν πρόκειται για AI-γεννημένο περιεχόμενο, ιδιαίτερα deepfakes, δεν υπάρχει ενσωματωμένο σημείο αναφοράς. Η τοποθέτηση των deepfakes ως một αυτόνομη, καινοτόμο απειλή συχνά οδηγεί σε σύγχυση, σκεπτικισμό ή αδράνεια.

Για να καταπολεμήσουμε αυτό, οι CISOs πρέπει να αγκιστρώσουν τη συζήτηση σε κάτι που οι επιτροπές ήδη καταλαβαίνουν: κοινωνικά μηχανικά. Στο πυρήνα του, η απειλή των deepfakes δεν είναι εντελώς νέα· είναι μια εξελιγμένη, πιο επικίνδυνη μορφή φισινγκ που έχει υπάρξει στην βιομηχανία για χρόνια και συνεχίζει να είναι ο αριθμός 1 διευθύνων της κοινωνικής μηχανικής. Οι επιτροπές ήδη αναγνωρίζουν το φισίνγκ ως一个 πιστό κίνδυνο, και είναι άνετοι να εγκρίνουν πόρους για να αμυνθούν εναντίον του. Σε πολλά σημεία, τα deepfakes αντιπροσωπεύουν μια πιο πειστική, πιο κλιμακωτή και πιο ικανή μορφή κοινωνικής μηχανικής, στοχεύοντας τόσο τις οργανώσεις όσο και τα άτομα με καταστροφική ακρίβεια. 

Η τοποθέτηση των deepfakes με αυτόν τον τρόπο επιτρέπει στους CISOs να αξιοποιήσουν την υπάρχουσα εκπαίδευση, τα προγράμματα και την θεσμική μνήμη. Αντί να ζητούν νέους πόρους, μπορούν να αναδιαμορφώσουν την αίτηση ως μια εξέλιξη των ήδη εγκεκριμένων επενδύσεων ασφαλείας. Όσο περισσότεροι CISOs μπορούν να στηρίξουν αυτή τη αφήγηση, τόσο πιο πιθανό είναι να τους δοθούν οι πόροι για να αντιμετωπίσουν αυτό το μεγαλύτερο, άμεσο ζήτημα. 

Αγκιστρώστε τον Κίνδυνο στη Ρεαλιστικότητα, Όχι στον Σενσασιοναλισμό

Η αναφορά σε πραγματικά παραδείγματα είναι ένας καλός τρόπος για να προωθήσει την κατανόηση της επιτροπής για τις επιπτώσεις που μπορούν να έχουν οι απειλές deepfakes στις οργανώσεις. Ωστόσο, είναι σημαντικό να ληφθούν υπόψη ποια παραδείγματα οι CISOs τοποθετούν μπροστά στις επιτροπές, καθώς μπορούν να έχουν την αντίθετη επίδραση. Οι φημισμένες ιστορίες όπως η απάτη 25 εκατομμυρίων δολαρίων με deepfake στη Χονγκ Κονγκ κάνουν για καλά κεφάλαια, αλλά μπορούν να αποτυχούν στο δωμάτιο συμβούλων. Αυτά τα ακραία παραδείγματα συχνά φαίνονται απομακρυσμένα ή αρεαλιστικά, δημιουργώντας μια αίσθηση ότι “κάτι τόσο καταστροφικό δεν μπορεί να συμβεί σε μας.” Η προκατάληψη ξεκινά αμέσως και αφαιρεί την αίσθηση της επείγουσας ανάγκης να επενδύσουν στην προστασία. 

Αντίθετα, οι CISOs πρέπει να χρησιμοποιήσουν πιο σχετικά σενάρια για να δείξουν πώς αυτό το ρίσκο μπορεί να εξελιχθεί εσωτερικά, όπως η εξαπάτηση εκτελεστικών ή η απάτη συνεντεύξεων.

Σε μια περίπτωση, Βορειοκορεάτες θρησκευόμενοι δημιούργησαν μια ψεύτικη κλήση Zoom με AI-γεννημένους εκτελεστικούς για να εξαπατήσουν einen υπαλλήλο κρυπτονομισμάτων να κατεβάσει κακόβουλο λογισμικό για να αποκτήσουν πρόσβαση σε ευαίσθητες εταιρικές πληροφορίες με σκοπό την κλοπή κρυπτονομισμάτων. Στο τέλος, οι χάκερ δεν μπόρεσαν να αποκτήσουν πρόσβαση, αλλά η απειλή που αντιπροσωπεύουν αυτές οι επιθέσεις για την ακεραιότητα του brand πρέπει να είναι ένα ξύπνημα για τις επιτροπές εντός της εταιρείας. 

Συχνά, αυτές οι απειλές πετάνε κάτω από το ραντάρ. Για κάθε παράδειγμα στις ειδήσεις, δεκάδες παραμένουν ανεγγεγραμμένα, καθιστώντας δύσκολο να κατανοηθεί πλήρως το μέγεθος αυτής της απειλής. Όσο πιο mundανή η επίθεση, τόσο πιο ανησυχητική — και σχετική — γίνεται. Με το να μοιράζονται παραδείγματα σαν αυτά — ρεαλιστικά, σχετικά, και πιο κοντά στο σπίτι — οι CISOs μπορούν να αγκιστρώσουν τη συζήτηση για τα deepfakes στη καθημερινή λειτουργία της επιχείρησης και να ενισχύσουν γιατί αυτή η εξελισσόμενη απειλή απαιτεί σοβαρή προσοχή στο επίπεδο της επιτροπής.

Δέστε την Αμυνα των Deepfakes σε Υπάρχουσες Μετρήσεις Ανθεκτικότητας

Οι CISOs ζητούν συνεχώς τις ίδιες ερωτήσεις από τις επιτροπές τους: Ποια είναι η πιθανότητα να παραβιαστούν; Πού είναι πιο ευάλωτοι; Πώς μπορούν να μειώσουν τον κίνδυνο; Ενώ το φισίνγκ, το ransomware και οι παραβιάσεις δεδομένων συνεχίζουν να υπάρχουν, είναι σημαντικό να δείξουν την θεμελιώδη αλλαγή που έχει αλλάξει μέσα σε αυτές τις ευαλωτότητες και πώς τώρα εκτείνονται πέρα από τις παραδοσιακές επιφάνειες επίθεσης. 

Οι ομάδες HR, οικονομικών και προμηθειών — ρόλοι που δεν θεωρούνται παραδοσιακά ως πρώτοι υπερασπιστές — είναι τώρα συχνά στόχοι συνθετικής εξαπάτησης, και η μέση ανθρώπινη ικανότητα να ανιχνεύει αυτές τις απειλές είναι εξαιρετικά χαμηλή. Στην πραγματικότητα, μόνο 1 στα 1.000 άτομα μπορούν να ανιχνεύσουν με ακρίβεια το AI-γεννημένο περιεχόμενο. Οι CISOs πρέπει τώρα να αντιμετωπίσουν την απαίτηση για προηγμένη εκπαίδευση κοινωνικής μηχανικής και μεγαλύτερη κυβερνοανθεκτικότητα σε όλη την οργάνωση, καθώς όλοι στην οργάνωση πρέπει να εκπαιδευτούν, να ελεγχθούν και να ενημερωθούν για να βοηθήσουν στην μείωση. 

Η αμυνα των deepfakes πρέπει να γίνει μια επέκταση της εταιρικής ανθεκτικότητας και απαιτεί συνεχή εκπαίδευση τον ίδιο τρόπο που οι ομάδες εκπαιδεύονται μέσω симуляκίων φισινγκ, εκπαιδεύσεων ευαισθητοποίησης και ασκήσεων red team. Οι CISOs πρέπει να χρησιμοποιήσουν μετρήσεις από εκπαιδεύσεις και симуляκίων για να βοηθήσουν να πλαίσια την πρόβλημα σε μετρήσεις που η επιτροπή τους καταλαβαίνει. Αν μια επιτροπή έχει ήδη αγοράσει στην ανθεκτικότητα ως στρατηγική προτεραιότητα για την οργάνωση, τα deepfakes γίνονται ένα φυσικό επόμενο μέτωπο.

Οι AI-γεννημένες απειλές δεν έρχονται. Ήδη είναι εδώ. Είναι ώρα να διασφαλίσουμε ότι το δωμάτιο συμβούλων είναι έτοιμο να ακούσει και να ηγηθεί. Díky στην υιοθέτηση του AI, το μέγεθος και η συχνότητα των επιθέσεων deepfake και ταυτοτήτων έχουν μεταμορφώσει το τοπίο απειλών σε ένα που είναι απρόβλεπτο και συνεχώς εξελισσόμενο. 

Αλλά οι επιτροπές δεν χρειάζονται μια εισαγωγή στα deepfakes ή την κλωνοποίηση φωνής. Χρειάζονται ένα σαφές επιχειρηματικό контέκστ και μια μεγαλύτερη κατανόηση των απειλών που αντιπροσωπεύουν για τις οργανώσεις τους. Οι CISOs πρέπει να αγκιστρώσουν τη συζήτησή τους στο ρίσκο, το κόστος και τη συνεχή λειτουργία. Αυτοί που ευθυγραμμίζουν την αφήγησή τους για τα deepfakes με οικεία παραδείγματα — φισίνγκ, κοινωνική μηχανική, ανθεκτικότητα — δίνουν στην επιτροπή ένα πλαίσιο και контέκστ στην οποία μπορούν να ενεργήσουν, όχι μόνο να αντιδράσουν.