توظيف الصور و الفيديو والصوت لإنشاء مقاطع قريبة جداً من الواقع لأشخاص

التجسس الصناعي وسرقة البيانات لم تعد أكبر الأخطار السيبرانية ... تعرف على التزييف العميق!

مقاطع الفيديو المزيفة على الانترنت تتزايد بمعدل سنوي يقارب 900 %

أبرزها فيديو لايلون ماسك وخداع مدير بنك بالإمارات وسرقة 35 مليون دولار

أربع خطوات مطلوبة يجب اتباعها من الشركات والأفراد للحماية من التزييف العميق

مع تزايد عدد مقاطع الفيديو المزيّفة على الإنترنت بمعدل سنوي 900%، باتت حالات الاحتيال بتقنية التزييف العميق كابوسا للشركات والمؤسسات المالية سواء تلك المتعلقة بالتحرش او الانتقام والخداع المرتبط بالعملات المشفرة.

وسلطت شركة كاسبرسكي المتخصصة بامن المعلومات الضوء على أهم سيناريوهات للاحتيال باستخدام التزييف العميق التي يتعين الحذر منها.

وعرفت الشركة التزييف العميق بأنه توظيف الصور ومقاطع الفيديو والمواد الصوتية، لإنشاء مقاطع فيديو قريبة جداً من الواقع لأشخاص يتم فيها تغيير وجوههم أو أجسادهم بالاعتماد على التقنيات الرقمية، ليظهروا كأشخاص آخرين، اذ تستخدم مقاطع الفيديو هذه والصور في الكثير من الأحيان لأغراض غير قانونية أو خبيثة، بهدف نشر معلومات كاذبة أو مضللة في الغالب، واهم اشكالها:

1- الاحتيال المالي

يمكن استخدام تقنية التزييف العميق في مجال الهندسة الاجتماعية، وهي مجموعة من الحيل والتقنيات المستخدمة لخداع الناس، حيث يوظف المجرمون صوراً محسّنة لانتحال شخصيات المشاهير من أجل الإيقاع بالضحايا والاحتيال عليهم.، منها على سبيل المثال مقطع الفيديو الذي انتشر خلال العام الماضي بشكل مصطنع لإيلون ماسك، وهو يَعِدُ المتابعين بعائدات عالية من برنامج للاستثمار في إحدى العملات الرقمية المشبوهة، الأمر الذي أدى إلى خسارة المستخدمين أموالهم.

2- مخاطر تهدّد الشركات

تستهدف تقنية التزييف العميق الشركات بجرائم مختلفة، مثل الابتزاز من مديري الشركات والابتزاز والتجسس الصناعي وهناك حالة معروفة عندما تمكن المجرمون السيبرانيون من خداع مدير بنك في الإمارات، وسرقة 35 مليون دولار، باستخدام التزييف الصوتي العميق، وتمت العملية باستخدام تسجيل مقطع صوتي قصير من المدير، وكان ذلك كافياً لإنشاء التزييف العميق وبمستوى مقنع.

وبشكل عام، تشمل أهداف المحتالين الذين يستغلون التزييف العميق على التضليل والتلاعب بالرأي العام أو الابتزاز أو حتى التجسس، في حين بات مديرو الموارد البشرية يبدون حالة من التأهب واليقظة بشأن استخدام التزييف العميق من قبل المرشحين الذين يتقدمون للعمل عن بعد ،وفي ظل تزايد عدد عمليات التزييف العميق، يبقى هذا النوع من الاحتيال مكلفاً جداً، لأنه يتطلب مخصصات مالية كبيرة.

واعتبر كبير خبراء الامن في كاسبرسكي ديمتري انيكين "إن سرقة بيانات الشركة ليست دائماً أخطر التهديدات التي تواجه الشركات من التزييف العميق، بل يمكن أن تكون لمخاطر السمعة عواقب وخيمة للغاية في بعض الأحيان. وهنا لو تخيلنا نشر مقطع فيديو يدلي فيه المدير التنفيذي (المفترض) بتصريحات حول قضايا حساسة، فإن ذلك يمكن أن يؤدي إلى انهيار أسعار الأسهم بسرعة.

وأضاف أنيكين: "إن ما يتعين على الجميع فعله اليوم هو أن تكون على دراية بالخصائص الرئيسية لمقاطع فيديو التزييف العميق، والتأكد فيها والحفاظ على موقف متشكك تجاه البريد الصوتي ومقاطع الفيديو التي يتم استقبالها.

للحماية من التزييف العميق اتبع الخطوات التالية:

1 - تحقق من ممارسات الأمن السيبراني في مؤسستك، ليس فقط ما يتعلق بالبرامج المستخدمة، ولكن أيضاً من حيث مهارات تكنولوجيا المعلومات المتقدمة.

2- تعزيز "جدار الحماية البشري" للشركة: تأكد من أن موظفيك يفهمون طبيعة التزييف العميق وطريقة عمله وتنظيم حملات توعية حول كيفية اكتشافه

3- استخدام مصادر الأخبار الجيدة، لأن الجهل بالمعلومات يعتبر عاملاً مساعداً حاسماً لانتشار التزييف العميق.

4- توظيف بروتوكولات جيدة مثل "ثق ولكن تحقق" وامتلك الدراية الكافية حول الخصائص الرئيسية لمقاطع الفيديو التي تم إنشاؤها باستخدام تقنية التزييف العميق.