5. Bedrohung durch Deepfakes

Seit jeher bedienen sich Angreifer des Social Engineering, um über gutgläubige Mitarbeitende in die Firmen-IT eindringen zu können. Gemäss den Prognosen von Kudelski Security könnten sich Cyberkriminelle im nächsten Jahr vermehrt Deepfakes bedienen, um Angestellte auszutricksen.

Als Deepfakes werden gefälschte Video- und Audioaufnahmen bezeichnet, die mithilfe von künstlicher Intelligenz (KI) erstellt werden. Mit ihnen ist es möglich, das Aussehen und die Stimme einer Person überzeugend zu imitieren. Aufzeichnungen der jeweiligen Person dienen einem KI-Algorithmus dabei als Vorlage. Und von diesen finden sich im Web im Zeitalter der sozialen Meiden immer mehr.

Vorstellbar ist es gemäss Kudelski zum Bespiel, bei einem Gespräch mit einem Mitarbeiter die Stimme seines Vorgesetzten zu imitieren und eine Überweisung anzuordnen. «Da Deepfakes leichter verfügbar, weniger aufwendig, kostengünstiger und vor allem immer besser werden, ist zukünftig mit ihrer Zunahme zu rechnen», warnen die Westschweizer. Vor allem Audio-Deepfakes seien dabei kaum als solche zu entlarven.