Uma série de testes conduzidos pela Tempest Security Intelligence demonstrou que sistemas de prova de vida, usados para autenticar usuários por biometria facial, podem ser burlados com deepfakes em 84% das tentativas. A descoberta evidencia fragilidades crescentes em tecnologias de autenticação digital e reforça a necessidade de medidas de segurança mais robustas.
“Estes testes mostram que, mesmo sistemas avançados de biometria facial não estão imunes a técnicas sofisticadas de fraude”, afirma a Tempest.
Pentest como ferramenta estratégica
Os exercícios, parte de simulações de ciberataque, foram projetados para avaliar a resiliência das soluções de biometria facial. A metodologia envolveu a criação de deepfakes com diferentes técnicas e a apresentação dessas imagens aos sistemas de prova de vida como se fossem usuários reais. O alto índice de sucesso evidencia a urgência em reforçar a defesa contra ataques digitais.
O pentest funciona como uma ferramenta proativa, permitindo que empresas antecipem riscos e validem a efetividade de seus controles de segurança. O processo envolve planejamento, coleta de informações, análise de vulnerabilidades, exploração e elaboração de relatórios detalhados com recomendações.
Inteligência Artificial potencializa os testes
Para aumentar a eficácia, a Tempest utiliza algoritmos de IA que analisam e correlacionam informações sobre ameaças emergentes e táticas de atacantes. Essa abordagem permite simular cenários de ataque cada vez mais realistas e sofisticados, ampliando a capacidade de antecipação a riscos digitais.
Além das falhas técnicas, os pentests avaliam a prontidão das equipes de segurança, verificam políticas internas, auxiliam na conformidade com legislações como a LGPD, e ajudam a reduzir riscos operacionais, prevenir perdas financeiras e danos à reputação, além de proteger a continuidade dos negócios. Incorporar esses testes periodicamente se tornou um passo estratégico para empresas que desejam fortalecer sua postura de segurança e responder rapidamente a ameaças em evolução.