Deepfake深伪威胁超乎想像 企业应如何自救?

最近本地发生了多宗网络攻击事件，令不少企业意识到网络安全在业务营运中的重要性，纷纷採取不同的安全方案来抵禦黑客的入侵。但道高一尺，魔高一丈，犯罪集团除了使用传统手段直接攻击外，近年来他们亦开始利用深度伪造（Deepfake）技术进行诈骗。

本年2月，某跨国公司的财务部职员受骗参加了假冒「英国总公司」财务总监要求的视像会议，实际上参与会议的所有人均利用Deepfake假冒的，员工被指示转账近2 亿港元。而最近，再有罪犯同样利用Deepfake技术冒充跨国公司高层，透过视像会议指示员工转账近400万港元。这些事件反映Deepfake越催成熟，未来可能出现更多受害者。企业应该如何应对？本文将深入了解Deepfake技术，助力企业防范于未然。

犯罪集团可以创建虚假的视频或语音，损害企业或其管理层的声誉，例如製作某位管理层发表不当言论的伪造视频，并在社交媒体上发佈，不但令企业形象受损，严重可导致其股价下跌和流失客户。

身份盗用

利用Deepfake技术伪造的视频或语音能够绕过企业的安全系统身份验证，使罪犯成功冒充合法用户，进而获取敏感信息或进行其他非法活动。

什麽是深度伪造 (Deepfake)？

「深度伪造（Deepfake）」是「深度学习（Deep learning）」和「伪造（Fake）」的组合词，是利用人工智能（AI）技术，生成高度逼真的虚假影像和语音，令人难以辨别真伪。Deepfake最常见的应用是AI换脸，将一个人的面部特徵精确地替换到另一个人的脸上，或者模彷某人的声音来生成虚假的音频录音。

Deepfake利用深度学习，以理解和模彷人类的面部表情、语音特徵和动作，配合AI训练大量数据，令生成的影像和语音真实性大大提高。在近年AI急速发展下，许多深度伪造工具和资源已经变得更加易于获得。例如，一些开源的Deepfake软件和在线平台让普通用户亦能轻易创造高质量的Deepfake内容，大大降低了进行此类欺诈行为的技术门槛，意味着伪造的内容将会越来越难以被识别出来。AI换脸例子：

资料来源: HKCERT

多层防禦策略成致胜之道 大大减低Deepfake引起的损失

由于Deepfake的迅速发展，一些企业及员工可能对Deepfake缺乏充分的认识，令企业容易成为受害者。因此，企业需要採取多层防禦措施，应对新兴的威胁。

在技术层面，企业可採用Deepfake检测工具，识别影像和语音中的细微差别，辨识伪造内容。同时，亦可部署多重身份验证（MFA）系统，增加身份验证的难度。而针对商务电子邮件诈骗，企业可採用可靠的电邮安全方案，防范任何电邮的安全威胁。

另一方面，提高员工的安全意识是重中之中。企业可定期安排员工培训，让他们了解Deepfake的风险及其辨别方法。除此之外，亦可透过模拟社会工程攻击，让员工在模拟情境中学习如何应对。加上设立报告机制及应急方案，在员工发现可疑内容时能够及时报告，让企业可迅速採取应对措施，减少损失。

通过技术手段、人员培训和制度建设，企业可以有效地抵禦Deepfake带来的威胁，保护自身的安全和利益。