Le “deepfaking” est une technologie qui permet de créer et de manipuler des synthèses audiovisuelles humaines par le biais de l'intelligence artificielle et de l'apprentissage automatique. Récemment, cette technique a été utilisée par des cybercriminels et des activistes pour réaliser un échange de visage: le visage d'une personne est remplacé de manière convaincante par l'image d'une autre, puis les mouvements des lèvres sont synchronisés à une fausse bande audio. Le résultat final est une manipulation du contenu médiatique, qui a traditionnellement été utilisé pour générer du faux contenu pornographique, ainsi que pour diffuser de la désinformation politique ou des fausses nouvelles en ligne. La technologie deepfake a maintenant le potentiel de cibler les entreprises en générant et en diffusant des images ou des séquences qui peuvent être utilisées à des fins d'extorsion, de cyber-fraude et de sabotage de marque, ce qui peut gravement perturber les opérations commerciales.
Bien que ce type d'attaques contre des organisations soit rarement signalé au public, on s'attend à ce que leur fréquence augmente considérablement à moyen et à long terme, à mesure que le coût de la technologie diminue et devient plus accessible. Selon la société de cybersécurité Symantec, en 2019, au moins trois entreprises ont été la cible d'attaques utilisant la technologie de l'hyper truquage pour inciter des employés à effectuer des transferts monétaires frauduleux. Dans l’un des incidents rapportés, un employé de l'entreprise, convaincu qu'il parlait au téléphone avec un cadre supérieur, a transféré par erreur 10 millions de dollars américains à des cybercriminels. De même, lors d'un incident d'extorsion en mars 2019, un groupe de malfaiteurs israéliens a volé 8,8 millions de dollars en se faisant passer pour le ministre français des Affaires étrangères par téléphone, Skype et courriel, en utilisant des technologies deepfake pour renforcer la supercherie.
LA DÉSINFORMATION COMME UNE ARME ET LE SABOTAGE D’UNE MARQUE
La désinformation utilisée comme une arme est le moyen le plus avant-gardiste d'utiliser la technologie deepfake pour cibler et ternir la réputation d'entreprises. Un rapport publié en 2019 par la société d'intégrité de l'information New Knowledge a montré que 78 % des consommateurs estiment que la désinformation nuit considérablement à la réputation de la marque, confirmant les répercussions importantes du sabotage de la marque sur les opérations commerciales. La technologie de pointe donne aux cybercriminels un avantage d'ingénierie sociale par rapport à leurs victimes potentielles, un élément essentiel pour répandre la désinformation et commettre des actes de cyber extorsion.
COMMENT NYA, UNE ENTREPRISE DE GARDAWORLD, PEUT VOUS AIDER
Le service d'enquêtes numériques de NYA, géré par notre centre d'opérations mondial ouvert 24/7, peut fournir une analyse et une compréhension améliorées des auteurs potentiels de ce type de menaces et des tactiques cybercriminelles utilisées dans le cadre d'opérations d’ingénierie sociale. Ces types d'attaques, en particulier celles qui utilisent des technologies de deepfake, reposent sur l'erreur humaine. Dans ces situations, la clé pour surmonter une telle crise est de s'y préparer. Notre service de cyberconsultation offre une formation qui permet à nos clients et à leurs employés d'identifier et de combler les lacunes dans la sécurité de leur entreprise, ces lacunes pouvant être exploitées par les malfaiteurs pour cibler leurs actifs et leur personnel. Grâce à des exercices de simulation de crise et à des consultations d'experts en cybersécurité, les clients peuvent améliorer leur résilience organisationnelle et atténuer les impacts négatifs sur la continuité des opérations.
Gardez un oeil sur les menaces émergentes grâce à nos cartes des risques 2020 et à notre rapport sur les risques mondiaux. Enregistrez-vous pour les recevoir dès qu’ils sont publiés!
Communiquez avec nous pour en savoir davantage sur nos services de sécurité des voyageurs et de gestion de crise.
