3 способа, которыми ИИ мог бы улучшить аутентификацию

Куда бы вы ни обратились, кажется, что прямо сейчас все говорят об искусственном интеллекте (ИИ). Недавние революции, такие как ChatGPT, взяли технологическую индустрию штурмом, открыв ранее невообразимые возможности — и множество новых опасений по поводу конфиденциальности, соответствия требованиям и безопасности.

Учитывая, что средняя стоимость утечки данных составляла около 4,4 миллиона долларов в 2022 году, организации не могут рисковать ошибками в своих методах обеспечения безопасности, особенно при нынешних темпах развития технологий. Для экспертов по кибербезопасности достижения в области ИИ являются одновременно благословением и проклятием. Хотя эти профессионалы могут использовать ИИ как часть своих методов обеспечения безопасности, они также должны защищать свой бизнес от злоумышленников, полагающихся на него.

Независимо от того, работает ли он с ИИ или против него, его постоянное развитие изменит подход бизнеса к безопасности.

Как ИИ может повысить кибербезопасность

Когда дело доходит до безопасности, время – деньги. Каждый день, когда утечка данных остается незамеченной, может стоить компании тысячи или даже миллионы долларов. Хотя ИИ может быть двигателем этих атак, положительным моментом здесь является то, что бизнес-лидеры также могут использовать ИИ для защиты своей компании и своих клиентов.

По данным IBM research, организации с программой искусственного интеллекта могут выявить и устранить нарушение на 28 дней быстрее, чем те, которые этого не делают, что может сэкономить им более 3 миллионов долларов за нарушение. По мере того, как мошенничество становится все более изощренным, людям придется все больше полагаться на ИИ для обнаружения и расследования подозрительной активности.

Одна из самых важных областей, в которых ИИ может сыграть свою роль, – это аутентификация. Поскольку большая часть нашей деятельности происходит в Интернете, компаниям нужен способ убедиться, что человек тот, за кого они себя выдают, а не плохой актер, прячущийся за анонимностью экрана. Не только это, но и с развитием вредоносных технологий, таких как глубокие подделки, определить, что является подлинным, стало труднее, чем когда-либо.

3 способа использования ИИ для аутентификации

Есть несколько ключевых областей, в которых ИИ может стать ценным дополнением к методам аутентификации организации.

1. Идентификация пользователя: Предприятия внедрили множество методов, чтобы гарантировать, что пользователи являются теми, за кого они себя выдают. Многие стандартные методы включают пароли и секретные вопросы, но проблема в том, что их легко получить мошенникам. Компании могут пропустить пароли и проверять пользователей с помощью биометрической аутентификации, которая использует ИИ для подтверждения личности пользователя на любом устройстве с помощью селфи, отпечатка пальца или распознавания голоса. Учитывая, что для этого требуются уникальные биологические характеристики, которые должны быть подтверждены в режиме реального времени, биометрическая аутентификация гарантирует присутствие пользователя при совершении транзакции.

Недавняя разработка генеративного ИИ ставит здесь важный вопрос: что мешает ИИ воссоздать биометрические данные, которые можно было бы использовать для аутентификации? Ответ заключается в обнаружении живучести, методе, используемом для обнаружения попыток подделки. Используя определение живости, ИИ различает цифровые или искусственно созданные изображения и звуки, представленные на устройстве, и те, которые были сняты в данный момент физически присутствующим человеком, для определения подлинности.

2. Поведение клиентов: Начиная с нажатий клавиш и заканчивая поведением на сенсорном экране, люди – существа привычки. Предприятия могут воспользоваться этими шаблонами, чтобы указать, когда чья-то цифровая активность отклоняется от их типичного поведения. ИИ можно обучить распознавать шаблоны в огромных объемах данных, которые указывают на нормальное и сомнительное поведение. На основе этого он может определить, соответствует ли определенное поведение шаблону или его следует пометить как потенциальную угрозу. ИИ будет продолжать изучать поведение пользователя с течением времени, что повысит его точность в обнаружении мошеннического поведения по мере того, как модель будет получать больше данных.

3. Подлинные документы: Злоумышленники иногда изготавливают или крадут поддельные документы, чтобы получить доступ к ценной информации, известной как мошенничество с подделкой документов. Например, мошенники могут найти изображение чьих-либо водительских прав, паспорта или свидетельства о рождении или даже создать поддельное, чтобы “доказать”, что они те, за кого себя выдают. В эпоху генеративного ИИ идентификаторы можно создавать за считанные секунды. Мошенникам сегодня больше не нужно выходить на улицу и красть информацию; они могут использовать ИИ, чтобы сделать это за них.

Однако, с другой стороны медали, ИИ также может проверять документы в течение нескольких секунд, чтобы подтвердить их подлинность, выявляя подозрительные особенности, которые могут остаться незамеченными человеческим глазом. Несмотря на то, что мошенники будут продолжать находить способы использовать ИИ для нанесения вреда предприятиям и их клиентам, организациям не нужно опасаться развития этой технологии. По данным Ассоциации сертифицированных экспертов по борьбе с мошенничеством (ACFE), в 2022 году почти 60% специалистов по борьбе с мошенничеством ожидали, что их технологические бюджеты увеличатся в ближайшие два года — и ИИ должен быть в поле их зрения.

Использование ИИ для предотвращения последствий мошенничества

Каждый бизнес-лидер знает, что мошенничество оказывает огромное влияние на конечный результат, и его предотвращение остается главным приоритетом. По мере того, как компании будут находить способы защитить себя от натиска все более изощренных угроз мошенничества, ИИ станет важнейшим элементом аутентификации следующего поколения. Используя его возможности для аутентификации действий, организации могут бороться с современными угрозами мошенничества и быть на шаг впереди них.

Источник