PIX, AI in deepfakes: kako je Brazilija postala svetovni laboratorij digitalnih prevar

Brazilija zavzema paradoksalen položaj v globalnem scenariju kibernetske varnosti.Po eni strani je vodilna na področju finančnih inovacij, pri čemer je PIX eden najnaprednejših in sprejetih sistemov takojšnjega plačila na svetu.Po drugi strani pa je tudi prednostna tarča digitalnih kriminalcev, ki izkoriščajo hitrost in priročnost sistema za izvajanje prevar v industrijskem obsegu.Najnovejši vektor te grožnje poganjata generativna umetna inteligenca in deepfakes, ki je uvedel novo dobo goljufij, v kateri “ver verjeti йbu ni več dovolj.

Številke razkrivajo obseg izziva. Leta 2024 je centralna banka zabeležila skoraj R$ 5 milijard v izgube z PIX goljufije, visoka 70% v primerjavi s prejšnjim letom.V istem obdobju, kazniva dejanja, ki vključujejo deepfakes sojali 822% v Braziliji petkrat višja stopnja od tiste, opažene v Združenih državah Amerike. Na svetovni ravni Deloitte predvideva, da bodo izgube, ki jih povzročijo goljufije, ki jih poganja umetna inteligenca, poskočile US$ 12,3 milijarde leta 2023 do US$ 40 milijard do leta 2027. To ni abstraktna grožnja: nekaj sekund zvoka že omogoča kloniranje glasov in ustvarjanje lažnih videoposnetkov v realnem času, ki lahko zavedejo celo izkušene strokovnjake.

Nedavni primeri razkrivajo uničujočo moč te kombinacije.V začetku leta 2024 je finančni uradnik v Hongkongu po videokonferenci z globokimi ponaredki svojega finančnega direktorja in sodelavcev prenesel 25 milijonov US$. Epizodo britanske inženirske multinacionalke Arup s podobnimi izgubami je Svetovni gospodarski forum izpostavil kot paradigmatičen primer socialnega inženiringa, ki ga je okrepila umetna inteligenca. V Braziliji je civilna policija zveznega okrožja razbila shemo v višini 50 milijonov R$, ki je uporabila deepfakes skupni imenovalec je prefinjenostTo niso več slabo napisana sporočila ali umetni glasovi, temveč popolne interakcije v obliki, in nevarno lažne v vsebini.

Soočeni s to novo mejo goljufije, tradicionalne obrambe (kot so gesla, žetoni ali celo biometrija obraza) postanejo ranljive. Glas je mogoče klonirati, obraz je mogoče ponovno ustvariti, vendar obstaja nekaj, kar celo deepfake bolj realistično ne more natančno posnemati: človeškega vedenja v digitalnem okolju.Tu nastopi vedenjska biometrija, tehnologija, ki je sposobna analizirati subtilne vzorce interakcije, kot so hitrost tipkanja, pritisk zaslona, pot miške, preklapljanje med aplikacijami in navigacijska kadenca.

V praksi ti standardi delujejo kot nevidni“protectionй, ki ločuje zakonitega uporabnika od goljufa, tudi ko ima pravilne poverilnice ali uporablja prepričljive slike in zvoke. Vedenjske biometrične rešitve že analizirajo milijarde mesečnih sej v različnih državah in so pokazale pomembne rezultate: v veliki latinskoameriški banki, na primer, sprejetje te tehnologije zmanjšala za 67% socialne inženiring prevare, brez ustvarjanja dodatnih trenj za stranko in ZDRUŽEVANJE večje varnosti s priročnostjo.

Vedenjski signali pomagajo tudi pri prepoznavanju tekoče manipulacije.En primer je “urgency inducedй, zaznan, ko pride do hitrih klikov, ki jim sledijo dolgi premori, značilni za tiste, ki med transakcijo prejemajo zunanja navodila.Drugo je prisotnost netipičnih dejanj, kot je kopiranje in lepljenje občutljivih podatkov, vedenje, zabeleženo v 30% goljufij proti manj kot 1% legitimnih sej.Z identifikacijo teh anomalij lahko sistem ustavi transakcijo ali sproži dodatna preverjanja pred poravnavo.

Tveganje pomanjkanja talentov za brazilsko vodstvo

Če obrambna tehnologija napreduje, obstaja ena ovira, ki grozi, da bo ogrozila njeno učinkovitost: pomanjkanje usposobljenih strokovnjakov za kibernetsko varnost 4 milijoni prostih delovnih mest, kot deluje 750 tisoč v Braziliji. pomanjkanje je tako hudo, da Gartnerjevo zadnje poročilo opozarja na pomanjkanje talentov kot glavno oviro za sprejemanje novih tehnologij, ki jih navaja 63% voditeljev IT, pred celo zaskrbljenostjo glede stroškov in tveganj.

To pomanjkanje ima neposredne posledice za zmožnost bank, finančnih tehnologij in tehnoloških podjetij, da izvajajo in umerjajo rešitve, kot je vedenjska biometrija. Brez strokovnjakov, ki bi prilagodili modele, razlagali opozorila in integrirali obrambne sisteme v kritične tokove, kot je PIX, obstaja tveganje, da bo del naložbe v tehnologijo bodo izgubile učinkovitost. Država, ki je postala globalno merilo v boju proti goljufijam z umetno inteligenco, lahko vidi, da bo to vodstvo oslabelo, če ne bo pospešilo usposabljanja in ohranjanja talentov.

Prihodnost bančne kibernetske varnosti zahteva rešitve, ki temeljijo na strojnem učenju, in odločitve, ki temeljijo na podatkih, še vedno daleč od realnosti večine finančnih institucij. Izziv obravnavanja na tisoče spremenljivk v realnem času v PIX poudarja pomen tehnologij, ki so sposobne ustvariti posebne modele. za vsako institucijo, ki jih je že sprejelo na stotine bank in podjetij po svetu in ki se utrjujejo kot bistvena orodja za reševanje digitalnih goljufij v velikem obsegu.

Problem zahteva sistemski pristop, kot so razširitev programov usposabljanja, spodbujanje tržno priznanih certifikatov, fleksibilizacija meril zaposlovanja za privabljanje različnih profilov in spodbujanje sodelovanja med podjetji, vlado in akademskimi krogi. Bolj kot kdaj koli prej je kibernetska varnost gospodarsko in strateško vprašanje deepfakes in generativne AI, izziv ni več samo tehnični in je postal tudi človek.Brez usposobljenih ljudi tehnologija ne prinaša svojega polnega potenciala.

Brazilija je danes globalna predstavitev v boju proti digitalnim goljufijam in stalen poligon za varnostne rešitve.Če obramba deluje tukaj, z obsegom in raznolikostjo napadov, s katerimi se soočamo, lahko delujejo kjerkoli. Toda ohranjanje tega položaja zahteva nekaj, kar presega vrhunsko tehnologijo in agilno regulacijo, morate množično vlagati v ljudi.V boju proti trinožniku, ki ga tvorijo PIX, generativni AI in deepfakes, kdo lahko v realnem času prepozna, kaj lahko skrije tudi najbolj sofisticiran ponaredek: edinstven način interakcije vsake osebe v digitalnem svetu.