A novembre Microsoft Teams aggiungerà alle riunioni la funzionalità di rilevamento dei deepfake di terze parti e gli avvisi di furto d’identità.
Secondo due nuove voci nella roadmap di Microsoft 365, Microsoft si sta preparando ad aggiungere il supporto per strumenti di rilevamento deepfake di terze parti e una nuova funzionalità di protezione contro l'usurpazione di identità alle riunioni di Microsoft Teams. Entrambe le funzionalità sono indicate come in fase di sviluppo e Microsoft prevede di renderle disponibili a livello generale a novembre, dopo un lancio globale.
Il sistema di rilevamento dei deepfake non sarà sviluppato da Microsoft. Teams fungerà da piattaforma per i segnali di rilevamento inviati da fornitori terzi certificati, mentre la funzione di protezione contro l'usurpazione d'identità è integrata in Teams e segnala organizzatori e partecipanti alle riunioni sospetti.
Come funzionano i segnali di rilevamento dei deepfake nelle riunioni di Teams
Secondo quanto riportato nella roadmap, le organizzazioni potranno "migliorare la sicurezza delle riunioni con soluzioni di rilevamento audio e video sintetiche fornite da terze parti certificate".
Questi fornitori analizzano l'audio e il video di una riunione alla ricerca di segnali di contenuti multimediali sintetici o manipolati. Quando una soluzione rileva qualcosa, invia un segnale di rilevamento a Teams.
Microsoft afferma che fornirà l'integrazione con Teams e le funzionalità e i controlli integrati nelle riunioni che evidenziano questi segnali e consentono alle organizzazioni di agire di conseguenza. Le voci della roadmap non specificano i fornitori certificati e Microsoft non ha ancora detto se l'integrazione richiederà una licenza aggiuntiva.
La protezione contro l'usurpazione d'identità si concentra sull'identità stessa piuttosto che sui contenuti multimediali. "Quando Teams rileva un potenziale tentativo di impersonificazione, visualizza avvisi e indicatori di rischio per aiutare gli utenti a riconoscere le identità sospette e a prendere decisioni più consapevoli quando si uniscono o partecipano a una riunione", afferma Microsoft nella seconda voce della roadmap.
Perché Microsoft continua ad aggiungere funzionalità di protezione a Teams
Le due funzionalità si aggiungono a una serie di modifiche alla sicurezza di Teams. Gruppi di criminali informatici, tra cui bande specializzate in ransomware, hanno sfruttato Teams per attacchi di ingegneria sociale ai danni dei dipendenti delle organizzazioni vittime, in alcuni casi fingendosi personale di supporto IT.
Microsoft ha risposto con una serie di controlli più piccoli:
- Gli amministratori possono bloccare gli utenti esterni tramite il portale Defender, una modifica annunciata da Microsoft a dicembre e disponibile da gennaio.
- Una politica di protezione delle riunioni, in fase di implementazione da agosto, blocca automaticamente l'accesso alle riunioni ai bot esterni identificati.
- Teams oscura i codici QR inviati da mittenti esterni per ridurre i tentativi di phishing e frode.
- A partire da novembre, gli utenti potranno segnalare inviti sospetti direttamente da Teams.
Queste modifiche si inseriscono in un più ampio inasprimento delle misure di sicurezza di Microsoft 365, che include anche il blocco degli allegati .msix nel nuovo Outlook a partire da novembre.
Gli amministratori di Teams che intendono utilizzare il rilevamento dei deepfake dovrebbero monitorare le due voci della roadmap e verificare quali provider certificati saranno disponibili una volta avviato il rollout. Le organizzazioni che già collaborano con un fornitore di soluzioni per il rilevamento di contenuti multimediali sintetici possono chiedere se tale fornitore sta richiedendo la certificazione per Teams.
Microsoft non ha pubblicato una data specifica per novembre per nessuna delle due funzionalità e le voci della roadmap non spiegano come gli amministratori potranno attivarle.
Grazie per essere un lettore di Ghacks. L'articolo Microsoft Teams aggiungerà a novembre il rilevamento di deepfake di terze parti e gli avvisi di impersonificazione alle riunioni è apparso per la prima volta su gHacks .