COM PLUS

Deepfake už není budoucnost. Jak poznat falešný hlas nebo videohovor?
„Ahoj, můžeš prosím hned poslat platbu? Je to urgentní.“
Ještě před pár lety bychom podobný telefonát nebo videohovor považovali za důvěryhodný. Dnes už to ale nemusí být kolega ani ředitel společnosti.
Deepfake technologie se vyvíjejí obrovským tempem. Díky umělé inteligenci dokážou útočníci během několika minut vytvořit velmi věrohodnou kopii hlasu nebo videa konkrétní osoby.
Podle agentury ENISA patří zneužití AI a sociálního inženýrství mezi významné trendy, které budou v následujících letech stále častěji využívány při kybernetických útocích.
Na co si dát pozor?
⚠️ Neobvyklá naléhavost nebo tlak na rychlé rozhodnutí.
⚠️ Žádost o převod peněz nebo sdílení citlivých údajů.
⚠️ Drobné nepřirozenosti v hlasu nebo pohybu rtů při videohovoru.
⚠️ Neobvyklý komunikační kanál nebo změna běžného způsobu komunikace.
Co pomáhá?
✔️ Ověřit požadavek jiným komunikačním kanálem.
✔️ Zavést schvalování finančních transakcí více osobami.
✔️ Pravidelně školit zaměstnance na nové typy útoků.
✔️ Nepodlehnout tlaku na okamžité jednání.
📌 Dnes už nestačí věřit tomu, co vidíme nebo slyšíme. Důležité je ověřovat.
Protože otázka už nezní, jestli se s deepfake útokem setkáme.
👉 Ale kdy.

Za 14 dní se potkáme na 𝗖𝗢𝗠𝗣𝗟𝗨𝗦 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 & 𝗖𝗹𝗼𝘂𝗱 𝗗𝗮𝘆 𝟮𝟬𝟮𝟲
Čekají vás praktické pohledy na:
🔐 NIS2 a ISO 27001
☁️ Microsoft Azure
🛡️ kybernetickou bezpečnost a identitu
👉 Pokud ještě nejste registrováni, teď je ten správný čas – kapacita je omezená: https://forms.cloud.microsoft/e/juYxGfcKWA
Těšíme se na setkání!

Nejčastější vstupní bod útoku? Stále ten samý.
Přes všechny nové technologie se nejčastější vstupní bod útoku nemění.
Je to člověk.
📊 Podle 𝗩𝗲𝗿𝗶𝘇𝗼𝗻 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗜𝗻𝘃𝗲𝘀𝘁𝗶𝗴𝗮𝘁𝗶𝗼𝗻𝘀 𝗥𝗲𝗽𝗼𝗿𝘁 (DBIR) začíná velká část bezpečnostních incidentů stále phishingem nebo zneužitím přístupových údajů.
Útočníci dnes využívají:
- sociální inženýrství
- deepfake hlas
- AI generované e-maily
- kompromitované identity
A právě identity jsou dnes často největší bezpečnostní slabinou organizace.
Proto firmy stále více přecházejí na:
🔐 𝗭𝗲𝗿𝗼 𝗧𝗿𝘂𝘀𝘁 přístup
Princip je jednoduchý:
👉 nikomu automaticky nevěř
👉 ověřuj každý přístup
Technologie pomáhají, ale klíčové zůstává:
✔️ řízení identit
✔️ MFA
✔️ monitoring chování uživatelů
Protože v moderních útocích často útočník nepřichází zvenku — ale přihlásí se jako legitimní uživatel.