iProov ได้เปิดตัว Verified Meetings ระบบยืนยันตัวตนด้วยชีวมาตรที่ออกแบบมาเพื่อยืนยันความเป็นตัวจริงของผู้เข้าร่วมระหว่างการประชุมทางวิดีโอสำหรับองค์กร ท่ามกลางความเสี่ยงที่เพิ่มขึ้นอย่างรวดเร็วจาก deepfake ที่สร้างด้วย AI และตัวตนสังเคราะห์ โดยระบบจะเชื่อมต่อเข้ากับแพลตฟอร์มการประชุมทางวิดีโอโดยตรง และตรวจสอบว่าผู้เข้าร่วมเป็นบุคคลจริงหรือไม่ ด้วยกล้องกายภาพแทนวิดีโอที่ถูกดัดแปลง สภาพแวดล้อมเสมือน หรือสื่อที่สร้างด้วย AI การประชุมทางวิดีโอได้พัฒนาเป็นโครงสร้างพื้นฐานด้านปฏิบัติการที่สำคัญสำหรับการจ้างงานระยะไกล การปฐมนิเทศ การอนุมัติด้านการเงิน การอนุมัติซัพพลายเออร์ และการสื่อสารของผู้บริหารข้ามองค์กรทั่วโลก ในขณะเดียวกัน ความก้าวหน้าของ AI เชิงสร้างสรรค์ได้ลดต้นทุนและความซับซ้อนในการสร้างตัวตนสังเคราะห์และสตรีมวิดีโอ deepfake ที่น่าเชื่อถืออย่างมาก ทำให้ผู้โจมตีเพิ่มการผสานภาพใบหน้าที่สร้างด้วย AI เข้ากับซอฟต์แวร์กล้องเสมือนที่สามารถฉีดฟีดที่ถูกดัดแปลงเข้าไปในระบบการประชุมโดยตรง การเปิดตัวนี้สะท้อนว่าเทคโนโลยี deepfake ในปัจจุบันได้เปลี่ยนการประชุมทางวิดีโอให้กลายเป็นความเสี่ยงด้านความปลอดภัยไซเบอร์และการฉ้อโกงครั้งใหญ่สำหรับองค์กร สถาบันการเงิน และหน่วยงานรัฐบาล ซึ่งเห็นได้จากเหตุการณ์ฉ้อโกงด้วย deepfake มูลค่า 25 ล้านดอลลาร์สหรัฐที่เกี่ยวข้องกับบริษัทวิศวกรรม Arup และรายงานที่เพิ่มขึ้นเกี่ยวกับผู้ปฏิบัติการที่เชื่อมโยงกับเกาหลีเหนือที่แทรกซึมองค์กรผ่านตัวตนสัมภาษณ์ระยะไกลแบบสังเคราะห์
เหตุใดการโทร/ประชุมผ่านวิดีโอจึงกลายเป็นความเสี่ยงด้านความปลอดภัยสำคัญ
การประชุมทางวิดีโอได้พัฒนาจากเครื่องมือเพื่อความสะดวกสบายมาเป็นโครงสร้างพื้นฐานด้านปฏิบัติการที่สำคัญในกระบวนการของธุรกิจ การเงิน การจ้างงาน การปฐมนิเทศ และการยืนยันตัวตนของลูกค้า ปัจจุบันองค์กรใช้การมีปฏิสัมพันธ์ผ่านวิดีโออย่างเป็นกิจวัตรสำหรับการสัมภาษณ์จ้างงานระยะไกล กระบวนการกู้คืนบัญชี การอนุมัติซัพพลายเออร์เวิร์กโฟลว์การปฐมนิเทศ การอนุมัติด้านการเงิน และการสื่อสารของผู้บริหาร
ในขณะเดียวกัน ความก้าวหน้าของ AI เชิงสร้างสรรค์ได้ลดต้นทุนและความซับซ้อนในการสร้างตัวตนสังเคราะห์และสตรีมวิดีโอ deepfake ที่น่าเชื่อถืออย่างมาก ผู้โจมตีเพิ่มการผสานภาพใบหน้าที่สร้างด้วย AI เข้ากับซอฟต์แวร์กล้องเสมือนที่สามารถฉีดฟีดวิดีโอที่ถูกดัดแปลงเข้าสู่ระบบการประชุมโดยตรง
การเปลี่ยนแปลงนี้สร้างความท้าทายครั้งใหญ่สำหรับองค์กร เพราะสมมติฐานเรื่องความไว้วางใจด้านภาพแบบเดิมไม่สามารถแยกแยะผู้เข้าร่วมตัวจริงจากความพยายามปลอมตัวด้วยสื่อสังเคราะห์ได้อย่างน่าเชื่อถือ iProov ระบุโดยเฉพาะถึงเหตุการณ์ฉ้อโกงด้วย deepfake มูลค่า 25 ล้านดอลลาร์สหรัฐล่าสุดที่เกี่ยวข้องกับบริษัทวิศวกรรม Arup พร้อมกับรายงานที่เพิ่มขึ้นเกี่ยวกับผู้ปฏิบัติการที่เชื่อมโยงกับเกาหลีเหนือที่แทรกซึมองค์กรผ่านตัวตนสัมภาษณ์ระยะไกลแบบสังเคราะห์
Andrew Bud ผู้ก่อตั้งและประธานเจ้าหน้าที่บริหารของ iProov กล่าวว่า: “วิดีโอได้กลายเป็นมาตรฐานของการสื่อสารทั้งในหมู่ธุรกิจและผู้บริโภค ตั้งแต่การประชุมกับเพื่อนร่วมงานและซัพพลายเออร์ ไปจนถึงการจ้างงาน การปฐมนิเทศ และการอนุมัติธุรกรรมทางการเงิน แต่โดยทั่วไปองค์กรยังคงสันนิษฐานว่าเมื่อเห็นบุคคลบนหน้าจอก็หมายความว่าบุคคลนั้นเป็นของจริง สมมติฐานนี้ใช้ไม่ได้อีกต่อไป”
Verified Meetings ตรวจจับ deepfake ได้อย่างไร
ระบบ Verified Meetings ของ iProov ทำงานเป็นปลั๊กอินพื้นฐาน (native) ที่เชื่อมต่อโดยตรงกับแพลตฟอร์มการประชุมทางวิดีโอ เมื่อถูกเปิดใช้งานโดยเจ้าภาพ ซอฟต์แวร์จะวิเคราะห์สตรีมวิดีโอแบบสดในสองมิติหลัก
ชั้นแรกเน้นการวิเคราะห์ภาพเพื่อระบุ deepfakes การดัดแปลงสื่อสังเคราะห์ และการโจมตีเชิงการนำเสนอ ชั้นที่สองจะยืนยันความสมบูรณ์ของฮาร์ดแวร์โดยพยายามตรวจสอบว่าสัญญาณวิดีโอที่ส่งมานั้นมาจากกล้องกายภาพ ไม่ใช่สภาพแวดล้อมซอฟต์แวร์เสมือนหรือการฉีดข้อมูล
กระบวนการยืนยันจะเกิดขึ้นอย่างเงียบๆ ในเบื้องหลังโดยไม่ต้องมีการโต้ตอบเพิ่มเติมจากผู้ใช้ และไม่รบกวนตัวการประชุมทางวิดีโอโดยตรง เจ้าภาพจะได้รับตัวบ่งชี้สถานะสีแดง สีเหลืองอำพัน หรือสีเขียวแบบง่ายๆ โดยตรงภายในหน้าจอการประชุมเพื่อสนับสนุนการตัดสินใจแบบเรียลไทม์
iProov ระบุว่าโมเดลการยืนยันแบบเงียบช่วยป้องกันไม่ให้ผู้โจมตีถูกเตือนระหว่างความพยายามตรวจจับ ขณะเดียวกันก็ยังคงเข้าถึงได้สำหรับผู้ใช้งานที่ถูกต้องตามกฎหมาย ระบบยังบูรณาการกับศูนย์ปฏิบัติการความปลอดภัย (Security Operations Center) ของบริษัท ซึ่งนักวิทยาศาสตร์ด้านไบโอเมตริก ทีม red team และผู้เชี่ยวชาญด้านข่าวกรองภัยคุกคามจะติดตามวิธีการโจมตีที่พัฒนาขึ้นอย่างต่อเนื่อง และอัปเดตความสามารถในการตรวจจับ
เหตุใดการยืนยันด้วยชีวมาตรจึงกำลังขยายเกินกว่าการปฐมนิเทศ
การเปิดตัวนี้ชี้ให้เห็นการเปลี่ยนแปลงในวงกว้างที่เกิดขึ้นในโครงสร้างพื้นฐานด้านตัวตนดิจิทัล ซึ่งการยืนยันตัวตนด้วยชีวมาตรเริ่มขยายจากการปฐมนิเทศและการยืนยันตัวตนตอนเข้าสู่ระบบ ไปสู่สภาพแวดล้อมการสื่อสารแบบสด ในอดีต ระบบชีวมาตรเน้นหลักๆ ที่การสร้างบัญชี ความปลอดภัยชายแดน การยืนยันอุปกรณ์ และการตรวจสอบเอกสารยืนยันตัวตน
สื่อสังเคราะห์ที่สร้างด้วย AI ทำให้องค์กรจำเป็นต้องต่อยอดการยืนยันตัวตนให้ลึกลงไปถึงเวิร์กโฟลว์การปฏิบัติงานเอง ซึ่งสะท้อนการเปลี่ยนผ่านในวงกว้างจากการยืนยันตัวตนแบบคงที่ ไปสู่การตรวจสอบความไว้วางใจอย่างต่อเนื่อง
องค์กรจำเป็นต้องมีระบบที่สามารถยืนยันได้ทั้งว่าคนที่อ้างว่าเป็นใครนั้นเป็นตัวจริงหรือไม่ และการมีปฏิสัมพันธ์นั้นยังคงเป็นของจริงตลอดการใช้งานดิจิทัล iProov วาง Verified Meetings ให้โฟกัสโดยเฉพาะในการปกป้องเวิร์กโฟลว์ความปลอดภัยของพนักงานช่วงก่อนเข้าทำงาน (pre-join) ภายในสภาพแวดล้อมขององค์กร
ชุดโซลูชัน Workforce Solutions ของบริษัทให้ความสำคัญกับการยืนยันตัวตนในกระบวนการจ้างงาน การปฐมนิเทศ และระบบการบริหารจัดการสิทธิการเข้าถึงของพนักงาน ความทับซ้อนที่เพิ่มขึ้นระหว่างความปลอดภัยไซเบอร์ ระบบตัวตนด้วยชีวมาตร และการตรวจจับภัยคุกคามด้วย AI ชี้ให้เห็นว่าโครงสร้างพื้นฐานด้านความไว้วางใจดิจิทัลเองกำลังกลายเป็นหมวดหมู่เทคโนโลยีระดับองค์กรที่สำคัญ
Blair McDougall รัฐมนตรีสหราชอาณาจักรด้านการเปลี่ยนแปลงทางเศรษฐกิจ กล่าวว่า: “ธุรกิจนวัตกรรมอย่าง iProov แสดงให้เห็นว่าสมองเชิงสร้างสรรค์ของอังกฤษกำลังรับมือความท้าทายระดับโลกจากการฉ้อโกงที่ขับเคลื่อนด้วย AI อย่างจริงจัง”
การเปิดตัวนี้ส่งสัญญาณอะไรต่อความปลอดภัยขององค์กร
การเปิดตัว Verified Meetings สะท้อนการเปลี่ยนแปลงเชิงโครงสร้างในวงกว้างที่เกิดขึ้นทั้งในด้านความปลอดภัยไซเบอร์ขององค์กรและการบริหารจัดการตัวตนดิจิทัล AI เชิงสร้างสรรค์ช่วยให้ผู้โจมตีเพิ่มขนาดการปลอมตัว การฉ้อโกง และการโจมตีเชิงวิศวกรรมสังคมได้มากขึ้น ด้วยสื่อสังเคราะห์ที่สมจริงซึ่งมักหลุดรอดการตรวจจับด้วยสายตาของมนุษย์ไปโดยสิ้นเชิง
ดังนั้น สมมติฐานเรื่องความไว้วางใจแบบเดิมที่สร้างจากการมีตัวตนทางวิดีโอ การจดจำเสียง และความคุ้นเคยด้วยภาพ จึงไม่น่าเชื่อถือมากขึ้น องค์กรจึงเผชิญแรงกดดันให้ต้องยืนยันไม่เพียงแต่ข้อมูลรับรองและอุปกรณ์ แต่รวมถึงความแท้จริงของการสื่อสารแบบสดด้วย
ความหมายในวงกว้างของการเปิดตัวของ iProov อยู่ที่การที่โครงสร้างพื้นฐานด้านความไว้วางใจดิจิทัลกำลังกลายเป็นชั้นการตรวจสอบแบบเชิงรุกและต่อเนื่อง ซึ่งฝังอยู่ในเวิร์กโฟลว์การปฏิบัติงานโดยตรง
