Una crescente ondata di truffe deepfake sta saccheggiando milioni di dollari dalle aziende globali. Gli esperti di sicurezza informatica avvertono che la situazione potrebbe peggiorare, poiché i criminali sfruttano l’intelligenza artificiale generativa per perpetrare frodi sempre più sofisticate.
Un deepfake è un video, un suono o un’immagine di una persona reale che è stato alterato digitalmente, spesso tramite l’uso dell’intelligenza artificiale, per travisare in modo convincente la sua identità. Queste tecnologie possono creare rappresentazioni false ma realistiche, rendendo difficile distinguere il vero dal falso.
All’inizio dell’anno, un impiegato finanziario di Hong Kong è stato vittima di una sofisticata truffa che gli è costata 25 milioni di dollari. Il truffatore, utilizzando tecniche avanzate di intelligenza artificiale generativa, ha falsificato l’identità del direttore finanziario della vittima, convincendola a trasferire la somma tramite videochiamata.
Le minacce sono aumentate significativamente con la diffusione di strumenti di intelligenza artificiale generativa come ChatGPT di OpenAI, lanciato nel 2022. David Fairman, chief information officer e chief security officer dell’APAC presso Netskope, ha sottolineato che l’accessibilità pubblica di questi servizi ha abbassato la barriera d’ingresso per i criminali informatici, eliminando la necessità di competenze tecnologiche avanzate.
Il volume e la sofisticazione delle truffe continuano a crescere man mano che l’intelligenza artificiale evolve. Gli esperti avvertono che senza misure di sicurezza adeguate, le aziende rimarranno vulnerabili a queste minacce. È essenziale che le organizzazioni investano in tecnologie di sicurezza avanzate e formino i propri dipendenti per riconoscere e prevenire tentativi di frode.
I Pericoli dei Deepfake: Impatto su Aziende e Celebrità
Le aziende stanno affrontando una crescente preoccupazione per l’uso dannoso di foto, video e discorsi deepfake dei loro dirigenti, avvertono gli esperti di sicurezza informatica. Questi contenuti manipolati possono essere sfruttati non solo per attacchi diretti, ma anche per diffondere disinformazione e danneggiare seriamente le organizzazioni.
Secondo Jason Hogg, esperto di sicurezza informatica e dirigente presso Great Hill Partners, i deepfake che coinvolgono dirigenti di alto livello possono essere utilizzati per una varietà di scopi malevoli. Questi includono la diffusione di notizie false per manipolare i prezzi delle azioni, la diffamazione del marchio e la promozione di campagne di disinformazione che possono compromettere la reputazione e le vendite di un’azienda. Hogg, con un passato come agente speciale dell’FBI, sottolinea che questi sono solo i rischi superficiali.
Di fronte a questi rischi, alcuni dirigenti hanno iniziato a cancellare o limitare la loro presenza online per paura che le loro immagini possano essere usate come armi dai criminali informatici. La tecnologia deepfake non si limita al mondo aziendale; anche le celebrità, come Taylor Swift, e i politici sono stati vittime di contenuti manipolati. Inoltre, alcuni truffatori creano deepfake di familiari e amici per ingannare le persone e ottenere denaro.
Hogg avverte che questi problemi si intensificheranno nel tempo, richiedendo un’analisi approfondita e lo sviluppo di sistemi e pratiche di sicurezza per difendersi dalle nuove tecnologie. Tuttavia, gli esperti suggeriscono che le aziende possono rafforzare le loro difese contro le minacce basate sull’IA attraverso una migliore formazione del personale, test di sicurezza informatica e l’implementazione di parole in codice e più livelli di approvazione per tutte le transazioni. Queste misure avrebbero potuto prevenire incidenti come quello che ha colpito Arup.
Un Problema in Evoluzione
La tecnologia deepfake è in continua evoluzione e la sua diffusione rappresenta una sfida crescente per la sicurezza informatica. Le aziende devono adottare strategie proattive per proteggersi da queste minacce e garantire che i loro dirigenti e dipendenti siano adeguatamente preparati per riconoscere e contrastare i tentativi di frode.
Le organizzazioni devono considerare la sicurezza informatica non come un semplice costo, ma come un investimento essenziale per il futuro. Solo così sarà possibile stare un passo avanti rispetto ai criminali informatici, proteggendo sia il patrimonio aziendale che la fiducia dei clienti. La collaborazione con esperti di sicurezza e l’adozione di tecnologie avanzate saranno determinanti per affrontare con successo le sfide poste dai deepfake. È tempo di agire con determinazione e lungimiranza, trasformando una minaccia in un’opportunità per rafforzare le difese e la resilienza aziendale.