La innovación, no la regulación, protege a las empresas de los deepfakes

COMENTARIO

En una carta abierta publicada recientemente, nombres de alto perfil empresarial, académico y académico pidieron a los gobiernos que intensifiquen su regulación de los deepfakes.

Si bien sus objetivos son admirables, sus esfuerzos están fuera de lugar: es la innovación, no la regulación, lo que sustentará los nuestros. Defensas contra la amenaza deepfake.

La carta titulada “Interrupción de la cadena de suministro deepfake,“ estaba firmado por pensadores destacados como Stephen Pinker, la científica informática Joy Buolamwini, el político estadounidense Andrew Yang y el “padrino” de la IA, Yoshua Bengio.

En concreto, la carta pedía una mayor criminalización de los deepfakes, la introducción de sanciones penales específicas y la responsabilidad de los desarrolladores y distribuidores de software por el uso de sus productos en deepfakes.

La carta identifica correctamente los síntomas. Los deepfakes se multiplican rápidamente: según los informes, más del 900 % al año El Foro Económico Mundial. Esto aumenta el nivel de amenaza en toda la sociedad.

Los deepfakes ya son un arma establecida en el arsenal de los hackers. un empleado de finanzas recientemente pagó 25 millones de dólares a actores maliciosos después de que utilizaron un deepfake del director financiero del empleado en una videoconferencia. Esto debería servir como señal de advertencia para el mundo empresarial, y la carta abierta tiene razón al dar la alarma sobre la relativa falta de acción.

Sin embargo, delegar responsabilidades a los gobiernos sólo pone a las empresas en mayor riesgo. Los directores ejecutivos no pueden permitirse el lujo de quedarse sentados y confiar en que los reguladores frenarán el flujo de deepfakes. Necesitan actuar lo más rápido posible y construir sus propias defensas, y ya están empezando desde atrás. Para ponerse al día, deben duplicar sus inversiones en tecnologías innovadoras que puedan contrarrestar los deepfakes.

Política de la Edad de Piedra

Pero ¿por qué los propios gobiernos no están a la altura de la tarea?

En comparación con estos piratas informáticos, la mayoría de los departamentos y políticas de ciberseguridad de los gobiernos se encuentran en la Edad de Piedra. Cuando las leyes se redactan, debaten e implementan, a menudo ya están obsoletas y van detrás del ritmo del desarrollo tecnológico.

Además, depender de una regulación reactiva en un gobierno también significa confiar en que todos los gobiernos harán lo mismo. No importa cuán punitiva sea la ley en un país, los piratas informáticos de otro no se preocuparán por las sanciones, por lo que las naciones deben trabajar juntas para eliminar la amenaza de los deepfakes. Pero por el momento es francamente ingenuo esperar que los Estados chino o ruso impidan que los piratas informáticos perturben los negocios en Occidente.

Los directores ejecutivos y ejecutivos deben estar a la altura del desafío y asumir la responsabilidad de garantizar que no se conviertan en la próxima víctima de una estafa deepfake.

Afortunadamente, la administración tiene varias tecnologías a su disposición que pueden usarse para fortalecer sus defensas contra los deepfakes, incluida la autenticación avanzada, la detección de inteligencia artificial y la creación de marcas de agua en el contenido.

Los directores ejecutivos pueden integrar estándares de autenticación avanzados para proteger a sus empresas de estafas deepfake. Los sistemas de autenticación de dos o múltiples factores requieren que los usuarios proporcionen una verificación adicional más allá de una contraseña y agreguen información que los estafadores deepfake necesitan para acceder a información confidencial.

Usando IA para combatir los deepfakes

La dirección también debe utilizar la IA en la lucha contra los deepfakes. Las herramientas de inteligencia artificial pueden analizar archivos multimedia en busca de anomalías e inconsistencias que indiquen manipulación. También puede analizar los temas de estos archivos, como expresiones faciales y patrones vocales, y luego detectar inconsistencias antinaturales que el ojo humano podría pasar por alto. Incluso puedes comparar los deepfakes con datos biométricos de empleados reales para identificar representaciones falsas de los empleados de la empresa.

Otra opción disponible para las empresas es la marca de agua de contenido, que incorpora identificadores únicos e invisibles en los archivos multimedia oficiales de la empresa. Esto permite verificar la autenticidad y el origen del contenido multimedia con el que los empleados entran en contacto.

Estas son solo algunas de las muchas herramientas digitales que la administración puede utilizar para protegerse de estafadores y piratas informáticos deepfake. Pero tienen un precio.

Actualmente, la financiación de la ciberseguridad está muy por detrás de la escala de la amenaza que representan los deepfakes. Al igual que el empleado de finanzas mencionado anteriormente, los fondos de la empresa están en riesgo. Las estafas deepfake también podrían utilizarse para obtener propiedad intelectual y secretos comerciales confidenciales. Los deepfakes de los empleados también pueden dañar la reputación de una empresa y dañar la confianza de los inversores y consumidores.

Incluso frente a estas amenazas amenazantes, las empresas siguen infrafinanciando enormemente la ciberseguridad. El índice actual de preparación para la ciberseguridad de Cisco muestra cómo funciona esto sólo el 3% de las organizaciones tener el nivel “sofisticado” de preparación necesario para hacer frente a las amenazas cibernéticas.

Entonces, si los directores ejecutivos quieren evitar que su empresa se convierta en la próxima víctima de una estafa deepfake de alto perfil, deben redoblar inmediatamente sus recursos de ciberseguridad. Depender de que el gobierno haga esto por ellos solo aumenta su exposición a los deepfakes. Con una financiación más sana, las empresas pueden adoptar herramientas de autenticación, sistemas de identificación de IA y marcas de agua de contenido para protegerse adecuadamente de la amenaza de los deepfake.