iProovは、ユーザー体験に支障をきたさずに動画通話の参加者の身元を検証できる新しいソリューション「iProov Verified Meetings」を開始しました。
動画会議は信頼性の高いスケーラブルな通信チャネルになっていますが、攻撃者はAIが生成したディープフェイクおよびインジェクション攻撃を通じてそれを悪用し、新たな詐欺リスクを生じさせています。Verified Meetingsは、会議開始前に参加者の身元を確認することで、これらの脅威に対処します。このソリューションはiProov Workforce Solutions Suiteの一部であり、Workforce「Pre-Join」ジャーニーをサポートしています。
組織は、定期的なビジネスミーティングから顧客オンボーディング、リモート採用、アカウント復旧、財務承認まで、あらゆることに動画会議を利用しています。これらの各インタラクションは重大なリスクをもたらす可能性があります。最近の2つの有名な事例は、動画通話がどのようにデジタル攻撃面の脆弱な部分になったかを示しています。グローバルエンジニアリング企業Arupは、ディープフェイク動画通話により2500万ドルの損失を被り、北朝鮮と関連のあるオペレーティブスはリモートインタビューで合成メディアを使用して数百の組織に潜入しています。
生成AIはこの変化の原動力です。容易にアクセス可能で低コストのツールにより、攻撃者は人間の目で検出不可能な説得力のあるディープフェイクを作成できます。これらはしばしば仮想カメラ環境と組み合わせられ、攻撃者が人間とプラットフォームの両方を欺くことを可能にします。画面の背後の人間を認証する方法がなければ、動画通話は現在、最も急速に成長する攻撃ベクトルの1つであり、詐欺、潜入、およびソーシャルエンジニアリングの主要な進入ポイントです。
「ビジネスと消費者の両方にとって、同僚やサプライヤーとの会議から採用、オンボーディング、財務取引の承認まで、動画は標準的なコミュニケーション手段となっています」とiProovのCEOであるAndrew Budは述べています。
「しかし、組織はまだ大部分が画面に人を見ることが彼らが本当だと言うことを意味していると仮定しています。その仮定はもはや成り立ちません。ディープフェイクは現在作成が簡単で、検出が非常に困難であり、動画インタラクションにおける欺瞞をスケーラブルで停止しがたいものにしています。組織は本当に誰と関わっているのかについて確信を持つ必要があります。iProov Verified Meetingsはその機能を提供し、組織が参加者が本物の人であり、本物のカメラを使用していることを認証しながら、重要なインタラクションの整合性を保護することを可能にします」とBudは続けています。
iProovのディープフェイク検出は動画会議プラットフォームに直接組み込まれているため、ホストは通話の流れを中断することなくリアルタイムで参加者の真正性を評価できます。その結果、組織は資金が配分される前、候補者が採用される前、またはアクセスが付与される前にディープフェイクを検出することで、動画通話を詐欺進入ポイントとして遮断できます。このソリューションはまた、新興の脅威とともに進化する多層的な検出を通じて継続的な保護を提供します。
動画会議プラットフォーム向けのネイティブプラグインとして提供されるiProov Verified Meetingsは、ホストによってトリガーされるときにライブビデオストリームをリアルタイムで2つの次元で分析します。ディープフェイクと提示攻撃を検出するイメージ分析、および動画が仮想環境ではなく物理カメラから発信されていることを確認するハードウェアの整合性検証です。
チェックは背景で静かに実行され、参加者は自分がチェックされていることを認識せず、結果はホストのインターフェースに単純なRed、Amber、またはGreen（RAG）ステータスとして直接表示され、明確で迅速な意思決定に情報を提供します。これは攻撃者がアラートされることを防ぎ、すべてのユーザーのアクセシビリティを確保します。
iProov Verified MeetingsはiProov Security Operations Center（iSOC）によってサポートされており、継続的な脅威インテリジェンスと適応防御を提供します。バイオメトリクス科学者、脅威インテリジェンス専門家、およびレッドチーム要員の専任チームが、新興の攻撃方法を継続的に監視し、リアルタイムで検出機能を更新します。
