Fraude de identidade contra executivos é uma realidade para 43% das empresas brasileiras; conheça softwares que ajudam a proteger seu negócio

Ameaças como ataques de deepfakes contra executivos seniores têm exigido que as empresas implementem novas estratégias de proteção digital, mostra estudo do Capterra com profissionais de TI e cibersegurança.

Parece roteiro de cinema: um funcionário de finanças entra em uma videochamada em que o diretor financeiro da empresa solicita a realização de uma transferência milionária. O profissional realiza porque, afinal, é a orientação do seu chefe. No entanto, posteriormente descobre que todos os indivíduos presentes na chamada, por mais que parecessem, não eram quem ele imaginava ser, já que foram recriados por meio de técnicas de deepfake. 

O caso narrado é verídico e aconteceu em outro país [1], mas não surpreenderia se acontecesse também no Brasil.

De acordo com a Pesquisa sobre Cibersegurança em torno dos Executivos 2024, quase metade (43%) dos profissionais de TI e cibersegurança entrevistados relatam que os executivos seniores das empresas em que trabalham foram vítimas de pelo menos uma fraude de identidade.   

O objetivo deste estudo do Capterra é investigar o uso de biometria e sua conexão com fraudes digitais nas organizações brasileiras, como ataques sofisticados de deepfakes direcionados a executivos seniores. Além disso, a pesquisa apresenta soluções disponíveis no mercado que ajudam a mitigar essas ameaças, como o uso de softwares de autenticação multifator. 

O levantamento contou com a participação de 246 profissionais brasileiros de TI ou cibersegurança envolvidos na implementação de medidas de proteção digital nas companhias em que trabalham –a metodologia completa está disponível no final do artigo.*

4 de cada 10 executivos foram vítimas de fraude de identidade

A sofisticação e complexidade dos ataques cibernéticos têm demandado uma maior atenção e preparação dos profissionais de TI e cibersegurança. 

Nos últimos 18 meses, 43% dos profissionais entrevistados apontam que os executivos seniores das empresas em que trabalham foram vítimas de um ou múltiplos casos de fraude de identidade, nos quais se utilizam a identidade de terceiros para realizar transações.

Entre os tipos de fraude de identidade cometidos, o ataque de personificação representa 45% dos casos. 

Neste tipo de incidente, o golpista costuma ter em mãos dados pessoais ou biométricos de um indivíduo –como impressões digitais, imagens faciais ou voz–, permitindo assumir sua identidade e enganar outros funcionários da empresa. Muitas vezes essas estratégias miram acessar dados sensíveis, autorizar transações financeiras fraudulentas ou promover danos contra a imagem da companhia. 

No entanto, as fraudes de identidade podem assumir outro patamar com a utilização de deepfakes, que facilitam a personificação de executivos ao imitar suas aparências ou vozes de forma realista, tal qual o exemplo dado na introdução do texto. Essa modalidade de ataque eleva o nível de complexidade da personificação, tornando a identificação de fraudes ainda mais desafiadora.

Vale ressaltar que, nesse cenário sofisticado de ameaças digitais, líderes de empresas parecem ter conhecimento dos riscos decorrentes de ataques de deepfakes. A primeira parte da Pesquisa sobre Cibersegurança em torno dos Executivos 2024 mostrou que 9 de cada 10 respondentes (96%) creem que os executivos seniores das organizações em que trabalham estão cientes das ameaças representadas pelos deepfakes baseados em inteligência artificial.

Apesar de os líderes estarem cientes dessas ameaças, fica a pergunta: as empresas estão preparadas para lidar com incidentes de segurança digital provocados por deepfakes? É o que veremos em seguida.

Maioria das companhias pôs em prática ações para defesa contra deepfakes

Diante das ameaças digitais que assombram o mercado, o ponto positivo é que 95% das empresas brasileiras possuem um plano de resposta a incidentes de cibersegurança, seja ele formal ou informal.

Quando se trata de ações especificamente contra deepfakes, 80% dos respondentes disseram que sua equipe de cibersegurança desenvolveu medidas específicas para defender a empresa de deepfakes e seu potencial de personificação de executivos seniores. As principais delas estão listadas no gráfico abaixo:

O ideal é que as empresas implementem medidas que associam conscientização da equipe a tecnologia especializada.  

Isso deve acontecer através do desenvolvimento de um plano para lidar com ataques de deepfake. Esse documento pode focar em aumentar o conhecimento sobre os perigos dessa ameaça e simular os tipos de situações que a equipe pode enfrentar diante de um incidente real.

Do lado da tecnologia, vale a pena considerar como uma camada extra de segurança o uso de uma ferramenta de detecção de deepfakes. Esses sistemas podem monitorar chamadas e mensagens de vídeo para procurar sinais de uma imagem falsa e notificar os usuários.

Uso de biometria é amplamente difundido nas empresas brasileiras

Após abordar o cenário das fraudes de identidade e deepfakes, vamos analisar a adoção da tecnologia de biometria pelas empresas brasileiras, já que o roubo desses dados pode se tornar a porta de entrada para a personificação de indivíduos.

A biometria é um método usado para a identificação e autenticação de pessoas com base em suas características comportamentais, como dinâmica de gestos ou ritmo de digitação, ou pelas suas características morfológicas, como voz, impressão digital ou face. 

Por conta do seu grau de precisão, a tecnologia costuma ser usada no ambiente corporativo em diferentes processos de identificação:

• Registrar ponto e presença;
• Controlar acesso físico;
• Fazer login em sistemas;
• Autorizar transações financeiras;
• Realizar assinatura digital.

No estudo do Capterra, 91% dos respondentes brasileiros afirmam que suas empresas usam métodos de autenticação biométrica. Desse montante, em 70% dos casos o uso da biometria é obrigatório, enquanto para 21% a utilização é voluntária.

A biometria parece ter se popularizado entre as empresas brasileiras graças à sua viabilidade de custo. Apenas 30% dos respondentes cuja empresa usa autenticação biométrica elencaram o custo como um desafio da tecnologia, o que pode ser um dos principais motivos que impulsionaram sua implementação.

O principal método de autenticação biométrica que as empresas implementaram foi impressão digital (85%), que é expressivamente mais usado do que outros dispositivos biométricos. 

Além disso, o grau de contentamento com o uso de biometria é alto: 86% dos respondentes que usam o sistema se mostraram satisfeitos ou extremamente satisfeitos com o método.

No entanto, a autenticação biométrica, como qualquer outra tecnologia, não está imune a desafios, como veremos em seguida, exigindo uma boa gestão de risco das companhias como uma maneira de mitigá-los.  

Parte das companhias esbarram na aceitação da biometria pelos usuários

Embora não seja um número expressivo, vale destacar que um terço (31%) das empresas que usam biometria veem a adoção e aceitação do usuário como um dos entraves da implementação e do uso da tecnologia.

Por trás desse resultado podem estar diferentes fatores, como o receio dos trabalhadores em terem seus dados biométricos expostos e usados de maneira inadequada ou o receio de serem espionados. 

Apesar de ser uma tecnologia acessível e popular, potencial de ataques com IA pesa contra biometria

O uso da biometria também envolve desafios, e eles parecem estar muito conectados com questões de proteção digital, conforme demonstram os principais entraves associados à tecnologia citados pelos respondentes: 

• Preocupações com privacidade (60%)
• Proteção contra vazamento de dados biométricos (58%)  

Outro ponto destacado pelos respondentes é o potencial da tecnologia para viabilizar roubos de identidade (35%).  

Esses incidentes podem resultar em golpes de personificação, já que as características de um indivíduo disponíveis em fotos, áudios ou vídeos podem ser suficientes para a criação de conteúdo visual falso, como deepfakes, com teor bastante realista.

Nesse sentido, não surpreende que 4 de cada 5 (80%) profissionais brasileiros de TI e cibersegurança estão muito ou moderadamente preocupados com o potencial da inteligência artificial para ser usada em fraudes de identidade biométrica, como a criação de impressões digitais sintéticas, imagens faciais ou áudios.

Estima-se que uma das consequências dos ataques de deepfake baseados em IA, especificamente no caso da biometria facial, é que 30% das empresas não irão considerar esses métodos de verificação como sendo confiáveis isoladamente até 2026, exigindo também o uso de tecnologia que possa provar a presença humana no momento da autenticação de indivíduos [2].

Potencialize a proteção digital da sua empresa

Embora os métodos biométricos sejam amplamente utilizados e bem aceitos pelos usuários, não se pode subestimar o potencial das fraudes de identidade, especialmente contra seus executivos seniores, ainda mais em um contexto de fraude de deepfakes. 

Para mitigar esses riscos, as organizações devem investir em diferentes tipos de soluções para reforçar a proteção digital dos seus líderes e de toda a empresa.

Abaixo, elencamos algumas das principais opções:

• Software de autenticação multifator: permite validar e verificar a identidade dos usuários através de mais de um método de autenticação, como biometria, senhas e tokens.
• Sistema de segurança de redes: impede ataques e invasões não autorizadas, realizando o monitoramento do tráfego legítimo nas redes empresariais, além de isolar eventos anormais e notificar o departamento de segurança para investigação adicional.
• Software para treinamento de conscientização em cibersegurança: auxilia as empresas a conduzir programas de treinamento formal para orientar os usuários na proteção de dados confidenciais e na resposta a ameaças cibernéticas. 

Vale reforçar que a adoção de uma abordagem proativa e integrada da autenticação biométrica é essencial para garantir que as empresas e seus funcionários atuem de forma proativa em relação à segurança digital.