Deepfakes become a board priority once an executive falls for one

Una gran parte de los lí­de­res de se­gu­ri­dad ha iden­ti­fi­ca­do o sos­pe­cha­do de ata­ques de deep­fa­kes du­ran­te el año an­te­rior, aun­que un por­cen­ta­je muy bajo cuen­ta con de­fen­sas es­pe­cí­fi­cas para este pro­ble­ma. Las co­mu­ni­ca­cio­nes en tiem­po real, tales como lla­ma­das te­le­fó­ni­cas a cen­tros de asis­ten­cia téc­ni­ca, en­tre­vis­tas de tra­ba­jo a dis­tan­cia y reunio­nes me­dian­te video, se han con­ver­ti­do en blan­cos de su­plan­ta­cio­nes me­dian­te in­te­li­gen­cia ar­ti­fi­cial, apro­ve­chan­do que los con­tro­les de iden­ti­dad ac­tua­les no se crea­ron para ve­ri­fi­car si la per­so­na en una in­ter­ac­ción en vivo es real.

Aque­llas en­ti­da­des que pa­de­cie­ron o sos­pe­cha­ron de un ata­que de esta na­tu­ra­le­za se­ña­la­ron cos­tos to­ta­les ele­va­dos, los cua­les in­clu­ye­ron pér­di­das di­rec­tas, tiem­po del per­so­nal y ta­reas de re­me­dia­ción, y una cuar­ta parte men­cio­nó gas­tos to­da­vía ma­yo­res. Asi­mis­mo, se re­gis­tra­ron in­ci­den­tes pos­te­rio­res como ata­ques de ran­som­wa­re, fil­tra­cio­nes de datos, pér­di­da de in­gre­sos, robo de fon­dos y di­vul­ga­ción de in­for­ma­ción con­fi­den­cial.

Gran parte de los en­cues­ta­dos se­ña­ló que los deep­fa­kes solo pasan a ser una prio­ri­dad para las jun­tas di­rec­ti­vas una vez que un di­rec­ti­vo de la pro­pia com­pa­ñía es en­ga­ña­do o su­plan­ta­do per­so­nal­men­te. Mi­ni­mi­zar esta ame­na­za vién­do­la úni­ca­men­te como un pro­ble­ma de repu­tación para fi­gu­ras pú­bli­cas re­tra­sa la in­ver­sión en pro­tec­ción cor­po­ra­ti­va, al punto de que más de un ter­cio teme que un solo ata­que pueda lle­var a la em­pre­sa a la quie­bra.