Meine Firma 2/2024

KÜNSTLICHE INTELLIGENZ
KÜNSTLICHE INTELLIGENZ
Deep Fakes:
Täuschend echte Bedrohung
Dass Fotos bearbeitet und manipuliert werden können, ist nicht neu. Bisher war es aber
sehr aufwändig, Videos oder Audiodateien qualitativ hochwertig zu manipulieren. Durch
den Einsatz von künstlicher Intelligenz (KI) ist dies mittlerweile deutlich einfacher
geworden. Sogenannte Deep Fakes werden zunehmend zu einer Gefahr – auch für KMU.
Ende 2023 ging ein gefälschtes Video
des ehemaligen Bundespräsidenten
Alain Berset viral: Das Videomaterial
stammt von Bersets Rede am
Weltwirtschaftsforum in Davos und
sieht entsprechend seriös aus – doch
plötzlich macht er Werbung für
ein vermeintlich lukratives Finanzprodukt.
Wer genau hinschaute,
merkte: Stimme und Bild waren
nicht ganz synchron, das Video ein
Fake. Kein Einzelfall. Immer wieder
werden prominente Persönlichkeiten
Opfer von Deep Fakes, indem sie
in vermeintlichen Werbevideos die User davon
überzeugen sollen, auf bösartige Software zuzugreifen.
Heute verwenden Cyberkriminelle
gefälschte Video- und Audiodaten aber nicht
mehr ausschliesslich für Beeinflussungs- oder
Desinformationskampagnen. Ihr neues Ziel
ist es, mit Hilfe der neuen Technologie Sicherheitskontrollen
von Unternehmen zu umgehen
und sich Zugang zum Firmennetzwerk zu
verschaffen. Wir haben bei CEO Katrin Sprenger
und CTO Lukas Keller vom Zürcher Start-up
Silenccio nachgefragt, wie man sich vor Angriffen
durch Deep Fakes schützen kann.
Katrin Sprenger und Lukas Keller:
Was genau versteht man unter Deep
Fakes?
Lukas Keller: Unter Deep Fakes versteht man
gefälschte Videos, Audiodateien oder Fotos,
die durch künstliche Intelligenz erstellt oder
verändert wurden und nicht ohne Weiteres als
Fälschung erkennbar sind.
Welche Formen von Deep Fakes gibt es?
Lukas Keller: Die heute gängigsten Methoden
werden bei den Medienformen Video/Bild, Audio
und Text angewendet. Bei der Gesichts- und
Stimm-Manipulation werden Kopfbewegung,
Mimik oder Lippenbewegung einer Person manipuliert.
Das ermöglicht es, visuell täuschend
echte Videos zu erstellen, bei denen eine Per-
Text Melanie Ade
CEO Katrin Sprenger und CTO Lukas Keller vom
Zürcher Start-up Silenccio wissen, wie man sich vor
Angriffen durch Deep Fakes schützen kann.
Meine Firma
Das Zürcher Start-up
Silenccio schützt seit 2019
Privatpersonen und neu
auch KMU präventiv und
unkompliziert vor Gefahren
im Netz: Der innovative
Onlinedienst bietet seinen
Kundinnen und Kunden
Hilfe und Schutz bei Vorfällen
in den Bereichen
Onlineshopping, Hackingund
Phishing-Attacken
sowie Cybermobbing.
silenccio.com
cyberpreventionservices.axa.ch
son Aussagen macht, die sie in der
Realität nie getätigt hat – wie auch
das Beispiel von Alain Berset zeigt,
der während einer WEF-Rede selbstverständlich
keine Werbung für ein
Investmentprodukt machen würde.
Eine weitere Möglichkeit ist es, einfach
das Gesicht einer Person mit
dem einer anderen Person auszutauschen
und damit ein völlig neues Bild
zu generieren. Bei Textfälschungen
wiederum wird durch künstliche Intelligenz
schnell eine grosse Masse
an gefälschten Nachrichten, Blog-Einträgen
oder Chats generiert – sogenannte Fake
News.
Welche Tricks wenden Cyberkriminelle
bei einem Angriff auf Unternehmen
mittels Deep Fakes hauptsächlich an?
Katrin Sprenger: Deep Fakes bieten grundsätzlich
zwei Möglichkeiten zum Angriff auf ein
Unternehmen: Im Bereich des Identitätsbetrugs
können mittels Deep Fakes biometrische
Systeme überwunden werden, zum Beispiel bei
der Authentifizierung via Video oder Spracherkennung.
Sicherheitsmassnahmen können
also umgangen werden, indem man den Identitätsabdruck
einer Person fälscht. Oder aber
durch das bereits länger bekannte Social Engineering,
bei dem beispielsweise die Stimme des
CEO dafür genutzt wird, eine Zahlung oder den
Versand sensibler Daten anzuordnen.
Sind auch KMU von
solchen Angriffen betroffen?
Katrin Sprenger: Definitiv. Viele KMU wiegen
sich in Sicherheit, da sie nach wie vor der Überzeugung
sind, dass ein Angriff sich für Hacker
nur auf Grosskonzerne lohnt. Man sollte sich
jedoch vor Augen halten, dass Cyberkriminelle
nach dem besten Aufwand-Nutzen-Verhältnis
vorgehen. Da in KMU die Sicherheitsvorkehrungen
meist geringer sind als bei einer Bank,
finden die Hacker schneller Zugang, und so
lohnen sich mehrere Attacken mit niedriger
Eintrittshürde ebenso wie ein grossangelegter
Angriff auf ein Grossunternehmen. Schnell
können so ein paar tausend Franken via Social
Engineering ergaunert oder Kundendaten gewonnen
werden, die dann im Darknet landen.
Wie erkenne ich einen Deep Fake?
Lukas Keller: Vor allem benötigt es ein Bewusstsein
dafür, dass nicht alles, was man sieht
oder hört, zwangsläufig echt ist. Achten Sie bei
Videos auf eine ungewöhnliche Mimik, fehlendes
Blinzeln oder unnatürliche Schatten im Gesicht.
Auch verwaschene Konturen zwischen
Gesicht, Haaren und Hals können ein Indiz für
einen Deep Fake sein, ebenso ungewöhnliche
Übergänge zwischen Gesicht und Hintergrund.
Bei Audioaufnahmen ist auf den Sprechrhythmus,
metallische Geräusche oder eine falsche
Aussprache zu achten und natürlich auf den
Inhalt.
Wie können sich KMU präventiv vor
einem solchen Cyberangriff schützen?
Katrin Sprenger: Deep Fakes zielen in der Regel
auf das Verhalten der Mitarbeitenden ab. Die
wichtigste Schutzmassnahme ist dementsprechend
die Sensibilisierung der Belegschaft. Wissen
sie, worauf sie achten müssen, kann der Angriff
als solcher zwar nicht unterbunden, aber
ein grösserer Schaden vermieden werden. Im
Verdachtsfall ist es wichtig, sofort alle Personen
im Unternehmen zu informieren, da davon ausgegangen
werden kann, dass der Angriff über
verschiedene Mitarbeitende erfolgte. Zudem
sollten KMU einen Notfallplan erarbeiten, der
allen Mitarbeitenden bekannt ist.
Gibt es weitere Möglichkeiten?
Lukas Keller: KMU fehlt es oftmals an der Zeit
und den Ressourcen, sich mit dem Thema IT-
Sicherheit zu befassen. In solchen Fällen ist
es ratsam, externe Unterstützung durch IT-
Experten beizuziehen. Wir bieten beispielsweise
einen Schwachstellen-Scan für KMU an,
der automatisiert die gängigsten Einfalltore
in der IT-Infrastruktur testet und mögliche Sicherheitslücken
offenlegt. Eine erste Einschätzung
erhalten unsere Kundinnen und Kunden
kostenlos direkt nach der Registrierung bei
uns auf der Plattform. Neben einer integrierten
Phishing-Simulation zur Sensibilisierung
der Mitarbeitenden informieren wir sie zudem
proaktiv über Betrugskampagnen und neu bekannt
gewordene Sicherheitslücken. Ab dem
zweiten Halbjahr 2024 werden zudem ein auf
firmeninterne Prozesse ausgerichtetes Risk Assessment
sowie sensibilisierende Mitarbeiterschulungen
unser Cyber-Präventionsangebot
für KMU abrunden.
●
Keine Vision
zu gross
Jeden Tag unterstützen wir zahlreiche
Gründer:innen. Wir bestärken sie in ihren
Ambitionen, indem wir ihnen mit Rat und
Tat – sowie den passenden Versicherungsund
Vorsorgelösungen – zur Seite stehen.
«Im Bereich
des Identitätsbetrugs
können
mittels
Deep Fakes
biometrische
Systeme
überwunden
werden.»
Katrin Sprenger, CEO Silenccio
Meine FIRMA
Foto: zVg
Know You Can
20 02/2024 02/2024 21
Meine FIRMA