PIX, AI a deepfakes: ako sa Brazília stala globálnym laboratóriom digitálnych podvodov

Brazília zaujíma paradoxné postavenie v globálnom scenári kybernetickej bezpečnosti Na jednej strane je lídrom vo finančných inováciách, pričom PIX je jedným z najpokročilejších a najprijatejších systémov okamžitých platieb na svete. Na druhej strane je tiež prioritným cieľom digitálnych zločincov, ktorí využívajú rýchlosť a pohodlie systému na vykonávanie podvodov v priemyselnom meradle. Najnovší vektor tejto hrozby je poháňaný generatívnou umelou inteligenciou a deepfakes, ktorý zahájil novú éru podvodov, v ktorej “ver to believ” už nestačí.

Čísla odhaľujú rozsah výzvy. V roku 2024 centrálna banka zaznamenala takmer R$ 5 miliárd v stratách s PIX podvodmi, vysoká 70% v porovnaní s predchádzajúcim rokom.V rovnakom období, trestné činy zahŕňajúce deepfakes rástol 822% v Brazílii je miera päťkrát vyššia ako v Spojených štátoch. Globálne spoločnosť Deloitte predpokladá, že straty spôsobené podvodmi poháňanými AI vyskočia US$ 12,3 miliardy v roku 2023 do US$ 40 miliárd do roku 2027. to nie je abstraktná hrozba: niekoľko sekúnd zvuku už umožňuje klonovanie hlasov a generovanie falošných videí v reálnom čase, ktoré sú schopné oklamať aj skúsených profesionálov.

Nedávne prípady odhaľujú deštruktívnu silu tejto kombinácie, Začiatkom roka 2024 finančný úradník v Hongkongu previedol US$ 25 miliónov po videokonferencii s deepfakes jeho CFO a kolegov, Epizóda britskej strojárskej nadnárodnej spoločnosti Arup, s podobnými stratami, bola poukázaná Svetovým ekonomickým fórom ako paradigmatický príklad sociálneho inžinierstva zosilneného AI. V Brazílii Federálna okresná civilná polícia rozložila schému 50 miliónov R$, ktorá sa použila deepfakes spoločným menovateľom je sofistikovanosť., Nejde už o zle napísané správy alebo umelé hlasy, ale skôr o dokonalé interakcie vo forme a nebezpečne nepravdivé v obsahu.

Tvárou v tvár tejto novej hranici podvodov sa tradičné obrany (ako sú heslá, tokeny alebo dokonca biometria tváre) stávajú zraniteľnými. Hlas možno klonovať, tvár možno znovu vytvoriť, ale existuje niečo, čo dokonca aj deepfake realistickejšie nemôže presne napodobniť: ľudské správanie v digitálnom prostredí. Tu prichádza na rad behaviorálna biometria, technológia schopná analyzovať jemné vzorce interakcie, ako je tempo písania, tlak na obrazovke, trajektória myši, prepínanie medzi aplikáciami a kadencia navigácie.

V praxi, tieto štandardy fungujú ako neviditeľný “protection”, ktorý odlišuje legitímneho užívateľa od podvodníka, aj keď má správne poverenia alebo používa presvedčivé obrázky a audio.Behavioral biometrické riešenia už analyzovať miliardy mesačných zasadnutí v rôznych krajinách a ukázali významné výsledky: vo veľkej latinskoamerickej banke, napríklad, prijatie tejto technológie znížilo o 67% podvody sociálneho inžinierstva, bez generovania dodatočného trenia pre zákazníka a KOMBINOVANIE väčšej bezpečnosti s pohodlím.

Behaviorálne signály tiež pomáhajú identifikovať prebiehajúcu manipuláciu.Jedným príkladom je “urgency induced”, zistený pri rýchlych kliknutiach, po ktorých nasledujú dlhé pauzy, typické pre tých, ktorí dostávajú externé pokyny počas transakcie.Ďalším je prítomnosť atypických akcií, ako je kopírovanie a vkladanie citlivých údajov, správanie zaznamenané v 30% podvodov proti menej ako 1% legitímnych relácií.identifikáciou týchto anomálií môže systém zastaviť transakciu alebo spustiť dodatočné kontroly pred vyrovnaním.

Riziko nedostatku talentov pre brazílske vedenie

Ak obranná technológia napreduje, existuje jedna prekážka, ktorá hrozí ohrozením jej účinnosti: nedostatok kvalifikovaných odborníkov v oblasti kybernetickej bezpečnosti 4 milióny voľných pracovných miest, byť 750 tisíc v Brazílii. nedostatok je taký závažný, že najnovšia správa spoločnosti Gartner poukazuje na nedostatok talentov ako na hlavnú prekážku prijatia nových technológií, ktorú uvádza 63% vedúcich IT lídrov, dokonca aj pred obavami o náklady a riziká.

Tento nedostatok má priame dôsledky na schopnosť bánk, fintech a technologických spoločností implementovať a kalibrovať riešenia, ako je behaviorálna biometria. Bez odborníkov na úpravu modelov, interpretáciu upozornení a integráciu obranných systémov do kritických tokov, ako je PIX, existuje riziko, že časť investície do technológií stratí účinnosť. Krajina, ktorá sa stala globálnym meradlom v boji proti podvodom s AI, môže vidieť oslabenie tohto vedenia, ak nezrýchli školenie a udržanie talentov.

Budúcnosť bankovej kybernetickej bezpečnosti si vyžaduje riešenia založené na strojovom učení a rozhodnutiach založených na údajoch, ktoré sú stále ďaleko od reality väčšiny finančných inštitúcií. Výzva vysporiadať sa s tisíckami premenných v reálnom čase v PIX zdôrazňuje dôležitosť technológií schopných vytvárať špecifické modely pre každú inštitúciu, ktoré už prijali stovky bánk a spoločností na svete a ktoré sa konsolidujú ako základné nástroje na riešenie digitálnych podvodov vo veľkom rozsahu.

Problém si vyžaduje systémový prístup, ako je rozšírenie školiacich programov, podpora trhovo uznávaných certifikácií, flexibilizácia kritérií prijímania zamestnancov s cieľom prilákať rôzne profily a podpora spolupráce medzi spoločnosťami, vládou a akademickou obcou. Viac ako kedykoľvek predtým je kybernetická bezpečnosť ekonomickou a strategickou otázkou deepfakes a generatívna AI, výzva už nie je len technická a stala sa aj ľudskou Bez kvalifikovaných ľudí technológia neprináša svoj plný potenciál.

Brazília je dnes globálnou výkladnou skriňou v boji proti digitálnym podvodom a neustálym skúšobným priestorom pre bezpečnostné riešenia.ak tu funguje obrana, s objemom a rozmanitosťou útokov, ktorým čelíme, môže fungovať kdekoľvek., Ale udržanie tejto pozície si vyžaduje niečo nad rámec špičkových technológií a agilnej regulácie, musíte masívne investovať do ľudí.v boji proti statívu tvorenému PIX, generatívnou AI a deepfakes, vyhrá tých, ktorí dokážu v reálnom čase identifikovať, čo môže skryť aj ten najsofistikovanejší falzifikát: jedinečný spôsob, akým každý človek interaguje v digitálnom svete.