המנכ"ל על הקו – אבל זה לא המנכ"ל: כך הפך הדיפ־פייק לאיום האסטרטגי החדש על הכלכלה
הונאות הווידאו בזמן אמת זינקו ב-118% בשנה האחרונה והן כבר מזמן לא בעיה של מחלקת ה-IT • כדי לשרוד את העידן החדש, ארגונים יצטרכו להקריב את היעילות לטובת "חוסר אמון מובנה" – גם כלפי הבכירים ביותר
בשנה האחרונה נרשמה עלייה של כ־118% בשימוש בווידאו ואודיו מזויפים, עם זיהוי ברור של מתקפות על חברות טכנולוגיה ופיננסים.
כשהמנכ"ל עולה לשיחת וידאו ומבקש לבצע פעולה דחופה, רוב העובדים לא עוצרים לשאול שאלות. הם רואים את הפנים המוכרות, שומעים את הקול הסמכותי ומצייתים. אלא שבעידן הדיפ־פייק (Deepfake), המובן מאליו הפך למלכודת. השורה התחתונה ברורה: שום דבר כבר לא בטוח.
בשנים האחרונות אנחנו עדים לשינוי פרדיגמה בעולם הסייבר. אם בעבר היעד היה חולשות בקוד או פריצה למערכות, הרי שהיום היעד המרכזי הוא "החוליה האנושית". הדיפ־פייק הפך מכלי ניסיוני לתעשיית הונאה משומנת שמתמקדת בפסיכולוגיה של המנהל והעובד. כשהתקיפות הללו חודרות גם לארגונים עם מודעות גבוהה לאבטחה, ברור שהמשחק השתנה.
המספרים שמאחורי הזיוף
הנתונים מציגים תמונה חדה: בין 2022 ל-2023 נרשמה קפיצה של פי 10 בהיקף מתקפות הדיפ־פייק. כ-49% מהחברות בעולם כבר חוו ניסיון הונאה כזה, וקרוב למחצית מהן (46%) התבצעו באמצעות וידאו ושיחות בזמן אמת.
האיום מחלחל אפילו לתהליכי גיוס, כאשר 17% מהמראיינים מדווחים על מועמדים מזויפים. הנזקים כבר נאמדים במאות מיליוני דולרים, והתחזיות מדברות על עשרות מיליארדים בשנים הקרובות. זוהי אינה תקלה טכנית; זוהי סכנה עסקית קיומית.
האפקטיביות של השיטה נשענת על ניצול דחף הציות לסמכות ועל תחושת דחיפות. התוקפים לא מבקשים בקשות תלושות, אלא פועלים בתוך ההקשר הארגוני ההגיוני. כשמוסיפים לכך פנים וקול אמינים, רף החשדנות קורס.
המשבר הישראלי: בין עסקים לביטחון לאומי
ישראל ניצבת בחזית האיום הזה. ב-2024 לבדה זינק השימוש בווידאו ואודיו מזויפים ב-118%, בעיקר במגזרי הטכנולוגיה והפיננסים. אך במציאות הישראלית, הדיפ־פייק חוצה את גבולות העסק והופך לכלי אסטרטגי במערכה מול איראן.
התחזות לבכירים וזיוף מסרים בזמן אמת עלולים לשבש תהליכים קריטיים, לפגוע בקבלת החלטות ולהשפיע ישירות על הביטחון הלאומי.
אין כאן פתרון קסם טכנולוגי. מי שסבור שמערכת זיהוי נוספת תפתור את הבעיה, טועה. נדרש שינוי תפיסתי עמוק: מעבר למודל של "חוסר אמון מובנה" (Zero Trust). המשמעות היא איסור על אישור פעולות רגישות על סמך שיחה אחת בלבד, ודרישה לאימות בערוץ נפרד.
המחיר של המדיניות הזו ברור: יותר ביורוקרטיה, פחות מהירות ופגיעה מסוימת ביעילות. אולם בעולם שבו המסך משקר, האלטרנטיבה יקרה פי כמה. כדי לשרוד, ארגונים חייבים להכשיר את העובדים לעצור ולשאול שאלות – גם כשהבוס נמצא בצד השני של המסך.
הכותב הוא מנכ"ל חברת סייבור