¿Qué es el deepfake y qué peligros supone para las empresas?

En la actualidad, la red entraña muchos peligros para las empresas, mucho más de lo que estas pueden imaginar. Uno de ellos es el deepfake, una técnica cada vez más utilizada y que puede ser altamente peligrosa. 

El gran desconocimiento que existe sobre esta tecnología maliciosa y cómo se emplea en el ámbito empresarial hace que sea de vital importancia dar a conocer en qué consiste, cómo opera y qué hacer para evitar sus peligros en la medida de lo posible. 

Todo esto te lo contamos en este artículo. ¡Vamos allá!

Los deepfake son vídeos o audios que han sido manipulados para que parezca que las personas que participan en ellos realicen declaraciones o acciones que no sucedieron en realidad.

La tecnología que genera las imágenes y sonido falsos con ayuda de la inteligencia artificial es “deepfake”, por la combinación entre Fake y Deep Learning. Para lograrlo se usan herramientas o programas con inteligencia artificial para intercambiar rostros en las imágenes y modificar la voz para crear estos vídeos, realistas pero ficticios.

Si has visto la película Rogue One: A Star Wars Story, de 2016, recordarás a la princesa Leia y al Gran Moff Tarkin. En este caso, las actuaciones no son reales, se trata de actores creados usando tecnologías de face swapping y videosíntesis para reconstruir los rostros de los actores originales y colocarlos encima de unos dobles artificiales.

Como sucede con muchas técnicas innovadoras, los ciberdelincuentes no han tardado en aprender a sacarles partido.

¿Qué tipos de deepfake existen?

El uso de esta tecnología preocupa a 3 de cada 4 responsables de IT por los riesgos que entraña para la seguridad de las organizaciones. Las empresas no se encuentran preparadas para combatir sus peligros y puede dar lugar a daños a la reputación de la empresa, suplantaciones de identidad, fraudes digitales... Algunos de los principales riesgos de deepfake son:

En la actualidad, este problema supone todo un reto, ya que, en nuestro país la ley solo permite actuar en función del perjuicio cometido, ya sea injurias, calumnias, suplantación de identidad, estafa... 

En España, la creación y difusión de deepfakes aún no está tipificada, aunque la Comisión Europea ya ha creado un borrador de Reglamento de IA que se discutirá en los próximos meses ante el Parlamento Europeo y que puede suponer la primera piedra en la construcción de una legislación para luchar contra esta amenaza.

Los datos indican que esta técnica está en pleno crecimiento, de hecho, la consultora Gartner indica que en 2023 el 20 % de los ataques para intentar robar y hacerse con cuentas usarán deepfakes como parte de estas acciones maliciosas.

El INCIBE nos proporciona unas directrices básicas para proteger nuestra empresa de este tipo de tecnología maliciosa:

Hasta aquí nuestro resumen sobre el deepfake y la importancia de mantenerse alerta ante esta nueva amenaza. Establecer protocolos de seguridad ante mensajes sospechosos, formar a los empleados en materia de seguridad informática y contar con un plan de ciberseguridad son algunas de las claves para proteger tu empresa de forma activa. ¿Cuentas con ellas en tu negocio?

Si la respuesta es no, en nuestro portal encontrarás expertos en ciberseguridad que pueden ayudarte. Pídeles presupuesto sin compromiso y sus profesionales diseñarán un plan a medida para ponérselo realmente difícil a los ciberdelincuentes.