Deepfakes, also digital manipulierte Videos oder Audios, die das Aussehen und die Stimme von Personen täuschend echt imitieren, stellen für Unternehmen eine ernste Bedrohung dar. Die zugrundeliegende Technologie, die ursprünglich aus dem Entertainment-Bereich stammt, wird mehr und mehr für kriminelle Zwecke genutzt. Die fortschreitende Entwicklung macht es einfacher, realistisch wirkende Inhalte zu erstellen, die sich für Cyberangriffe, Betrug oder Desinformationskampagnen verwenden lassen.

Für Unternehmen kann das gravierende Folgen haben: Rufschädigung, finanzielle Verluste und sogar die Beeinträchtigung der Geschäftsfähigkeit. Zum Beispiel könnten gefälschte Aussagen von Führungskräften verbreitet werden, die das Vertrauen von Mitarbeitern, Kunden und Partnern nachhaltig beschädigen. Ebenso kann die Gefahr des Identitätsdiebstahls durch Deepfakes zu einem realen Problem werden: Angreifer könnten täuschend echte Videobotschaften nutzen, um Geldtransfers zu veranlassen oder an sensible Unternehmensdaten zu gelangen.

Besonders in Zeiten geopolitischer Spannungen und erhöhter Cyberbedrohungen muss sich das Management, inklusive CDO (Chief Digital Officer) und Geschäftsführer, dieser Risiken bewusst sein. Konkret heißt das: Es müssen neben Schutzmechanismen auch Handlungsstränge für Deepfake-Angriffe in Organisationen vorhanden sein, damit die unterschiedlichen Beteiligten wissen, wie sie handeln und kommunizieren können.

Schutzmechanismen gegen Deepfake-Angriffe
IT-Administratoren und CDOs spielen eine Schlüsselrolle bei der Implementierung von Schutzmaßnahmen gegen Deepfake-Angriffe. Ein erster, essenzieller Schritt ist die Schulung und Sensibilisierung der Mitarbeiter. Deepfakes sind schwer zu erkennen, besonders wenn sie mit hoher technischer Raffinesse erstellt wurden. Aus diesem Grund gilt es, Mitarbeiter regelmäßig zu schulen, um verdächtige Inhalte zu erkennen und kritisch zu hinterfragen. Eine sensibilisierte Belegschaft ist oftmals eine sehr gute Möglichkeit, um Deepfakes zu enttarnen und schnell reagieren zu können. Die Perfektion, mit der Angreifer vorgehen, reicht inzwischen weit über die eines mit imitierter Stimme durchgeführten Enkeltricks hinaus.

Daher sollten neben der Mitarbeitersensibilisierung auch starke Authentifizierungs- und Verifizierungsprozesse für sensible Informationen und Entscheidungen implementiert werden. Multifaktor-Authentifizierung spielt dabei eine zentrale Rolle, da sie sicherstellt, dass die Identität einer Person nicht allein durch die Verwendung eines Passworts bestätigt wird. Zusätzliche Sicherheitsmaßnahmen, wie biometrische Verfahren, erhöhen die Sicherheit erheblich. Diese Technologien verhindern zumindest momentan noch, dass sich Angreifer allein durch das Imitieren einer Stimme oder eines Gesichts Zugang zu sensiblen Daten verschaffen können.

Ein weiterer wichtiger Aspekt ist die Einführung von Verifikationsprotokollen für kritische Kommunikationswege. Zum Beispiel sollten Videonachrichten von Führungskräften, die wichtige Anweisungen enthalten, immer durch einen zweiten Kommunikationskanal bestätigt werden. IT-Experten in Unternehmen können hier geeignete Prozesse implementieren, um sicherzustellen, dass keine Entscheidung allein aufgrund einer potenziell gefälschten Nachricht getroffen wird.

KI vs. KI: Künstliche Intelligenz zur Deepfake-Erkennung
Künstliche Intelligenz ist ein unverzichtbares Werkzeug zur Erkennung und Abwehr von Deepfakes. KI-Algorithmen sind in der Lage, audiovisuelle Inhalte auf Unregelmäßigkeiten zu analysieren, die auf eine Manipulation hindeuten könnten. Dazu gehören subtile Abweichungen in Mimik, Augenbewegungen oder der Beleuchtung, die für das menschliche Auge oft schwer erkennbar sind. Durch den Einsatz moderner Erkennungstechnologien lassen sich Deepfakes bereits bei der Verarbeitung von Videoinhalten identifizieren, bevor sie Schaden anrichten.

Ein weiterer Ansatz besteht in der Verwendung digitaler Fingerabdrücke. Diese Technologien erstellen einzigartige biometrische Profile, die zur Authentifizierung verwendet werden können. Wenn eine Videobotschaft von einer Person auftaucht, kann das System überprüfen, ob die biometrischen Daten mit den gespeicherten Fingerabdrücken übereinstimmen. Diese zusätzliche Sicherheitsebene bietet Unternehmen Schutz gegen unberechtigte Zugriffe und täuschend echte Fälschungen.

Trotz der stetigen Fortschritte bleibt die Erkennung von Deepfakes ein ständiges Wettrüsten. Während die Technologien zur Erstellung von Deepfakes immer weiter verfeinert werden, entwickeln sich auch die Erkennungsmethoden kontinuierlich weiter. Das erfordert von IT-Verantwortlichen, stets auf dem neuesten Stand der Technologie zu bleiben und kontinuierlich in die Verbesserung der Sicherheitsmaßnahmen zu investieren.

Effektive Tools und Technologien
Es gibt eine Vielzahl von Tools und Technologien, die speziell für die Erkennung von Deepfakes entwickelt wurden. Zu den führenden Werkzeugen gehört FakeSpy von Sensity, das auf die Erkennung von Unregelmäßigkeiten in audiovisuellen Inhalten spezialisiert ist. FakeSpy analysiert sowohl visuelle als auch akustische Elemente und identifiziert Merkmale, die auf Manipulationen hinweisen könnten.

Darüber hinaus bietet AmberVid von AmberFlux eine digitale Forensik-Software zur Analyse von Videodateien. Das Tool untersucht Metadaten und liefert detaillierte Berichte, die IT-Administratoren dabei helfen, die Echtheit von Videoinhalten zu überprüfen. Das ist besonders wertvoll für Unternehmen, die regelmäßig mit vertraulichen Videoinhalten arbeiten und sicherstellen müssen, dass keine Manipulationen erfolgt sind.

Auch Truepic und Truepic Vision bieten umfassende Produkte zur Authentifizierung von Bildern und Videos. Diese Plattformen erstellen eine Art digitales Echtheitszertifikat, das sicherstellt, dass die Inhalte authentisch und unverändert sind. Für Unternehmen, die ihre digitalen Inhalte absichern möchten, bieten diese Tools eine zusätzliche Sicherheitsebene, die Manipulationen nahezu ausschließt.

Für IT-Administratoren, die an der Entwicklung eigener Erkennungstools interessiert sind, stellt Meta das Deepfake Detection Dataset (DFDC) zur Verfügung, das eine Vielzahl von Beispielen enthält und es ermöglicht, Erkennungsalgorithmen zu testen und zu verbessern. Dieses Datenset stellt eine wertvolle Ressource dar, um die Erkennungstechnologien auf dem neuesten Stand zu halten und kontinuierlich weiterzuentwickeln.

Sensibilisierung und Schulung der Mitarbeiter
Die Sensibilisierung und Schulung der Mitarbeiter ist wie schon erwähnt ein wesentlicher Erfolgsfaktor, um nachhaltig Deepfakes zu erkennen und verdächtige Inhalte gemäß der festgelegten Richtlinien zu melden. Neben der Schulung sollte auch eine klare Richtlinie zur Meldung verdächtiger Inhalte vorhanden sein. Mitarbeiter müssen wissen, an wen sie sich wenden können, wenn sie auf Inhalte stoßen, die möglicherweise gefälscht sind. Diese Kommunikationswege sollten klar definiert und leicht zugänglich sein, um sicherzustellen, dass sich potenzielle Bedrohungen schnell melden und adressieren lassen. Eine gut geschulte Belegschaft ist in der Lage, frühzeitig auf Gefahren zu reagieren und trägt so zur Gesamtresilienz des Unternehmens bei.

Ebenso wichtig sind für Organisationen die effektive Zusammenarbeit mit Partnern und der Austausch über Best Practices und Technologien. Netzwerke und Konsortien, die Unternehmen und Sicherheitsexperten zusammenbringen, bieten eine wertvolle Plattform für den Wissensaustausch und die gemeinsame Entwicklung von Lösungen. Die Zusammenarbeit mit anderen Unternehmen und Experten trägt dazu bei, die gesamte Branche gegen die Bedrohung durch Deepfakes besser zu schützen.

Fazit
Deepfakes sind eine ernstzunehmende Bedrohung für Unternehmen. In einer Welt, in der die Technologie zur Erstellung von Deepfakes immer zugänglicher und fortschrittlicher wird, müssen Unternehmen wachsam bleiben, um ihre Reputation und Sicherheit zu schützen. Die Kombination aus Sensibilisierung der Mitarbeiter, der Implementierung moderner Authentifizierungsverfahren, dem Einsatz von KI zur Erkennung von Manipulationen sowie der Zusammenarbeit mit externen Partnern bildet eine starke Verteidigung gegen Deepfakes.

Nur durch eine gezielte Sicherheitsstrategie können Unternehmen das Vertrauen in ihre digitale Kommunikation bewahren und sich gegen die Herausforderungen der modernen Cyberbedrohungen behaupten. Jede Organisation hat es ein Stück weit selbst in der Hand, sich sowohl technologisch als auch organisatorisch mit der Thematik Deepfakes zu beschäftigen, um die Integrität und Sicherheit der digitalen Unternehmenskommunikation zu schützen.

ln/Bernd Korz, Gründer und CEO von alugha