Кіберстрахування 2024: Діпфейки, ШІ-шахрайство та нові ризики

У 2024 році кіберстраховики та фінансові установи зіткнулися з безпрецедентними викликами, пов'язаними з активним використанням генеративного штучного інтелекту. Нові загрози, такі як діпфейки для шахрайського працевлаштування, складні схеми страхового шахрайства з використанням ШІ та неконтрольоване «тіньове» застосування ШІ-інструментів, кардинально змінюють ландшафт кіберризиків, вимагаючи від страхового ринку України та світу термінової адаптації та розробки інноваційних підходів до андеррайтингу та врегулювання збитків.

Діпфейки та шахрайство з ідентичністю: загроза для кіберстраховиків

Поява високоякісних діпфейків (deepfakes), створених за допомогою штучного інтелекту, відкриває нові можливості для кіберзлочинців, зокрема у сфері шахрайства з ідентичністю та працевлаштування. Зловмисники використовують реалістичні відео- та аудіопідробки для успішного проходження онлайн-співбесід, видаючи себе за інших осіб. Це дозволяє їм отримувати доступ до конфіденційної інформації компаній, фінансових систем або навіть працевлаштовуватися на ключові позиції, створюючи внутрішню загрозу. За даними аналітиків кібербезпеки, лише за останні 12 місяців кількість спроб використання діпфейків для обходу систем верифікації зросла на 30%. Для кіберстраховиків це означає збільшення ризиків, пов'язаних із виплатами за інциденти, спричинені компрометацією ідентичності та несанкціонованим доступом.

Тіньове використання ШІ та нові схеми страхового шахрайства

Ще однією серйозною проблемою стає «тіньове використання ШІ» (shadow AI) — несанкціоноване застосування співробітниками компаній генеративних ШІ-інструментів для виконання робочих завдань, що не контролюється ІТ-відділом. Це створює вразливості для витоку даних та може бути використано для розробки складніших схем страхового шахрайства. Наприклад, ШІ може генерувати переконливі фальшиві медичні довідки, звіти про пошкодження майна або навіть фіктивні докази для підтримки неправдивих страхових вимог. Такі інструменти дозволяють створювати фейкові документи та відеоматеріали, які майже неможливо відрізнити від справжніх без спеціалізованих технологій. Це ускладнює процес перевірки страхових випадків і збільшує потенційні збитки для страхових компаній, що покривають ризики шахрайства.

Підвищення ризиків та стратегії для страховиків

Зростання кількості та складності кіберзагроз, що базуються на ШІ, вимагає від страхових компаній України та світу перегляду своїх підходів до кіберстрахування. Національний банк України (НБУ) як регулятор фінансового ринку наголошує на необхідності впровадження ефективних механізмів управління ризиками, пов'язаними з ШІ. Основними стратегіями для кіберстраховиків є:

• Посилення андеррайтингу: Детальніша оцінка кібербезпеки клієнтів, включаючи їхні політики щодо використання ШІ та систем верифікації ідентичності.
• Інвестиції в технології виявлення: Використання передових ШІ-систем для ідентифікації діпфейків та аномальної активності, що може свідчити про шахрайство.
• Освіта та навчання: Підвищення обізнаності співробітників та клієнтів щодо нових видів шахрайства та найкращих практик кібергігієни.
• Співпраця з експертами: Взаємодія з провідними компаніями у сфері кібербезпеки та ШІ для розробки спільних рішень.

Загалом, адаптація до нових кіберризиків, спричинених генеративним штучним інтелектом, є критично важливою для стабільності страхового ринку. Українські страховики, під наглядом НБУ, активно працюють над інтеграцією цих стратегій, щоб забезпечити надійний захист своїм клієнтам у цифрову епоху.