Друзья, несколько анонсов на ближайшие мероприятия в области безопасности.

1) 17 февраля буду принимать участие в онлайн-конференции по кадровой безопасности «Кадры для безопасности и безопасность кадров». На конференции - актуальная информация о корпоративной и кадровой безопасности, текущей ситуации и трендах.
Моя тема – «Социальный профайлинг в кадровой безопасности. Что могут рассказать о кандидате социальные сети?».
Стоимость участия в конференции символическая – 990 руб.
Регистрация по ссылке https://secconf.ru/

2) 28 февраля стартует большая комплексная программа «Специалист по OSINT»! Здесь будут лучшие выжимки из приемов и навыков для решения прикладных задач в области безопасности.
Программа состоит из нескольких сегментов:

- С 28 февраля по 1 марта - Андрей «Кибер Дед» Масалович будет рассказывать теорию, особенности и навыки разведки по открытым источника в течение 16 часов.
- 2 марта - Дмитрий Борощук, будет учить практике разведки, анализу информации и методики её добычи.
- 3 марта - Евгений Виноградов - введет в основы анализа больших данных с применением искусственного интеллекта.
- 4 марта – я, Алексей Филатов буду рассказывать и показывать практичные инструменты анализа социальных сетей и социального профайлинга.

Также все эти блоки можно посетить отдельно.
Детали и информация по ссылке:
https://www.360sec.ru/courses/106

#социальнаяинженерия, #цифровойпрофайлинг, #OSINT, #безопасность, #соцсети, #цифровойслед, #практика, #мошенничество, #мероприятия, #мэтры, #коллеги, #профайлинг, #ProProfiling, #Филатов

Профильный комитет Госдумы одобрил поправку о лишении свободы до 15 лет за фейки о российских военных. Не буду это комментировать.

Но фейки – это действительно проблема. Особенно, если говорить о deefake.
Упрощенно говоря – это сгенерированное видео, на котором подменяется лицо, голос и речь главного героя.

Я здесь уже много раз писал про DeepFake и про то, что один из важнейших трендов. На сегодняшний день уже реально по одной фотографии и минутной аудиозаписи человека создать видео, в котором он будет говорить все, что угодно. И это видео большинство зрителей будет считать истинным и не поймет, что это фэйк. Уже есть факты использования таких видео крупнейшими телевизионными каналами.

Однако если год тому назад на создание таких видео нужно было потратить часы, полгода назад – минуты, то сегодня это можно сделать практически в режиме реального времени. И для нас, экспертов, занимающихся цифровым профайлингом, это большой вызов. Поскольку уже сегодня любую, подчеркиваю – любую видео запись нужно проверять на фэйк. А это не так-то и легко, и невооруженным глазом не заметить. Кстати, в Штатах уже были зарегистрированные факты использования фэйковых видео в качестве доказательств в суде.

Признаться, я удивлен, почему в сети, учитывая текущую ситуацию, еще так мало фейков с политиками. Хотя уже есть. И будет много.

Если вы считаете, что это вас не касается, то ждите, что уже скоро вам в WhatsApp по видео-связи с номеров ваших родственников будут звонить люди с неотличимой внешностью и голосом ваших родственников и просить перевести деньги на их счет.

Или в Интернете будут распространяться видео-фейки, на которых политики будут говорить все, что угодно и пользователи6 которые в основном эти видео будут смотреть со своих смартфонов, уж точно не смогут их проверить на истинность.

Сегодня на открытом вебинаре, 4 марта в 20:00 я на понятном языке расскажу вам о технологии создания фейков и мы потренируемся отличать фейки от настоящих видео. Присоединяйтесь.

Регистрация здесь:

https://proprofiling.com/dpf

#deepfake, #технологии, #мероприятия, #пропаганда, #профайлинг, #цифровойпрофайлинг, #профайлинг_филатов, #Филатов, #ProProfiling.

5 простых и бесплатных сервисов, помогающих бороться в фейками, используемых для поиска скрытых деталей и ошибок в изображениях и видео.

1. Forensically
Это набор бесплатных инструментов для анализа изображений.

«Лупа» позволяет увидеть скрытые детали на фото. Она увеличивает размер пикселей и контрастность.
«Детектор клонов» выделяет цветом участки изображения, которые были скопированы.
«Анализ уровня ошибок» сравнивает снимок с его сжатой версией. Помогает понять, какую часть изображения изменяли: она может быть темнее или ярче, чем аналогичная область, которой не манипулировали.

2. Image Edited
Сервис бесплатно определяет, были ли изменения в снимке. Если были, сообщает, в каком графическим редакторе их сделали и показывает что было изменено. Сервис анализирует фото на уровне пикселей, их цветов и контрастов и на основе этого определяет вероятностные ошибки в изображении.

3. Ghiro
Бесплатная программа с открытым исходным кодом ищет ошибки в изображениях и на их основе выявляет монтаж. Также сравнивает фото с их миниатюрами — если есть разница, сообщает, что снимок изменяли.

Также может извлекать из файлов текстовую информацию, например, URL-адреса. Если находит геотеги и связанную с ними информацию, показывает возможное место снимка на карте.

4. Deepware
Сервис с открытым исходным кодом бесплатно анализирует видео на дипфейки. Также есть приложение Deepware, оно работает только на Android.

5. Jeffrey's Image Metadata Viewer
Исследование метаданных в Jeffrey's Image Metadata Viewer позволяет узнать когда, где и с какого устройства был реально сделан тот или иной фотоснимок.

Для упрощения выявления фейков есть даже специальный плагин InVID Verification Plugin, подключаемый к браузерам Chrome и Firefox. Но но работает не шкарно)).

KaiCatch
Корейское приложение KaiCatch распознаёт поддельные фото и видео с помощью ИИ — он определяет аномальные искажения лиц с точностью 90%.

Но это уже не бесплатно: проверить фото или видео стоит около $1,7. Приложение работает только на Android и на корейском языке.


Перспективы и разработки

В 2019 году подразделение Adobe Research вместе с Калифорнийским университетом в Беркли создали функцию Photoshop Face Aware Liquify, в основу которой легла свёрточная нейросеть. По оценке Adobe Research, определение фото- и видеомонтажа в экспериментах показал эффективность 99%, в то время как люди смогли распознать лишь 53% подделок.

Опыты с программой показали, что она может не только выявлять подделки, но и возвращать изменённые снимки в их первоначальное состояние. Однако в открытый доступ разработка пока не вышла.

Microsoft Video Authenticator
В сентябре 2020 года Microsoft создала ПО для борьбы с дипфейками — Video Authenticator. Программа оценивает фото и видео и определяет вероятность монтажа. Несмотря на заявляемое высокое качество детекции фейков, в релиз она пока не вышла. Интересно, почему?

Разработка Facebook
В июне 2021 года исследователи Facebook создали ИИ, который может идентифицировать дипфейк-контент и отслеживать его происхождение. Над программой работали известные специалисты MIT. Кстати, и эта программа пока не вышла в релиз, но ипрактика показывает, что в ФБ не так-то зарелизиться.

#deepfake, #технологии, #профайлинг, #цифровойпрофайлинг, #профайлинг_филатов, #Филатов, #ProProfiling.

Как проверить подлинность фото и видео, опубликованного на YouTube: 6 сервисов

FotoForensics. Если полагаете, что фото перед вами проходило через Photoshop, опробуйте данный ресурс. Он находит «дорисованные» области на изображении или вставленные в него при редактировании. Сервис показывает где и как фото было отредактированно.

На YouTube сейчас публикуют много видео и значительная часть из них — фейки. И их будет еще больше)).

Кажется, что определить подлинность видео невозможно, но это не так. Существует много сервисов для анализа роликов, вот пятёрка лучших:

YouTube Geofind — инструмент для поиска видео по геолокации. Выбираем область на карте и видим все ролики, которые загружены из этого места. Так вы поймёте, правда ли это видео опубликовал очевидец.

YouTube Metadata — отправляете ссылку на видео и получаете комплексный анализ метаданных ролика. Где, когда и кем было опубликовано видео. Есть точная статистика по количеству подписчиков и просмотров.

Truepic — сервис анализирует пиксели и метаданные ролика, чтобы точно установить его подлинность. Когда, что и где происходит на фото или видео. Для этого выбираем один из продуктов и нажимаем «Start for free».

Frame-by-frame — сервис замедляет видео и раскладывает его по кадрам гораздо лучше, чем встроенная система YouTube. Так можно разглядеть всё максимально детально. Просто вставляем ссылку и нажимаем «Watch video».

Extract Meta Data — ещё один сервис, с помощью которого вы узнаете, когда и во сколько видео было загружено на видеохостинг. Достаточно вставить ссылку и нажать «Go».

#deepfake, #технологии, #профайлинг, #цифровойпрофайлинг, #профайлинг_филатов, #Филатов, #ProProfiling.

Сегодня многие HR-форумы обсуждают покупку известной канадской HR-Tech-компанией Visier активы кадрового стартапа Давида Яна Yva. ai.

Вероятно, - это шаг в сторону ухода с рынка РФ, поскольку, очевидно, наш рынок в ближайшее время будет интенсивно автономизироваться.

Yva использует искусственный интеллект и инструменты аналитики для изучения настроения работников — их самочувствия, удовлетворенности работой, продуктивности и рисков выгорания, а также того, как люди и команды работают вместе. Штаб-квартира стартапа находится в Калифорнии, ее основатель Давид Ян – выходец из РФ, находящийся на 175 месте списка российского Форбс. Давид – известный человек и много сделал в этом направлении.

Yva для оценки пользователя использует данные из корпоративных источников и предоставляет кадровым и управленческим службам аналитику в области оценки персонала и их потенциала. Стартовали они в 2017 году, на год раньше нашей ProfileCenter.

По-сути они предоставляют аналитику для HR, а мы для безопасников. Есть сходства, есть различия. Yva всегда позиционировала себя как «белая и пушистая» аналитика, оценивающая таланты, потенциал и сильные стороны. А мы же, в свою очередь можем определять не только белые и пушистые, хорошие, но и темные стороны пользователя, а также его личностные деструкторы. К тому же мы тоже можем определить и выгорание и спрогнозировать увольнение ключевых сотрудников с высокой долей вероятности. И еще многое чего другого. Нашу аналитику используют крупные компании в целях кадрового и корпоративного профайлига.

Кому интересно, вот примеры стандартной «коробочной» аналитики нашего модуля.

Тема цифрового профилирования со всеми своими плюсами и минусами, сильными и слабыми сторонами - самая интенсивно развивающаяся отрасль в профайлинге. И это в ближайшее время будет только усиливаться.

#профайлинг, #HRTech, #ProfileCenter, #аналитика, #цифровойпрофайлинг, #коллеги, #перспективы, #ProProfiling

Поэтому очень важно понимать правильность формул, которые зашиты в презентованном «черном ящике» по оценке соцсетей. Такие формулы есть, но они должны быть рецензированы экспертами. И если это все выдержит такое рецензирование – то ОК. Но это – гигантская работа)).

Выводы делайте сами. Но очевидно, что сейчас в соцсетях надо быть аккуратней. Я говорю не только о довольно большом количестве дел и даже реальных посадках за пост в соцсетях. Например бОльшая часть аккаунтов в ВК уже идентифицированно и связано с конкретным, точно определенным пользователем. Ну а если трудно достоверно идентифицировать пользователя в других соцсетях, то на крайний случай, их можно запретить.

#профайлинг, #цифровойпрофайлинг, #технологии, #общественнаябезопасность, #экспертиза, #соцсети, #Филатов, #ProProfiling

Как создается цифровой отпечаток?
Цифровой отпечаток создается путем сбора различной информации с устройств и браузеров пользователей. Это, помимо прочего:

▫️ IP-адрес
▫️ Временная метка
▫️ HTTP-заголовок
▫️ Информация о часах, подтверждающая ваше местоположение
▫️ Плагин браузера
▫️ MAC-адрес устройства
▫️ Шрифты, установленные на вашем устройстве
▫️ Вся информация об устройстве, такая как ОС, языки, разрешение экрана.

Соединив это с другой имеющейся информацией, можно не только идентифицировать конкретного человека, но и определить его основные психологические качества. В наших продуктах, мы например способны определить психотип пользователя только по его клавиатурному почерку: и это не очень сложно. Да и идентифицировать тоже легко.

Будьте аккуратны со своими данными, особенно, учитывая постоянные сообщения об их различных утечках: то из банков, то из служб доставок, то из мобильных операторов. Все это важно.

Кому интересны детали: все это есть в моих курсах по OSINT и социальной инженерии.

#цифровойпрофайлинг, #OSINT

ЧАСТЬ 4.

Для большинства "стрелков" типичны низкая самооценка, жажда признания, пессимизм в восприятии будущего, зависть к более богатым и успешным сверстникам, низкая популярность у противоположного пола. В целом, чаще всего взаимоотношения со сверстниками у школьных стрелков никакие - они избегают даже лишний раз разговаривать с ними. Это, однако, не абсолютная закономерность: некоторые "стрелки" были высоко коммуникабельными и даже популярными "альфами".

Более специфичным для стрелков были не внешние объективные проявления обид и издевательств, а субъективное восприятие действий сверстников, как издевательств.

Вместе с тем, социальная изоляция и особенно - ее усиление, является важным маркером, требующим особого внимания. По мнению многих исследователей (Ferguson, Fox, Aitken, Douglas), значимое стрессовое событие, произошедшее на таком фоне, ускорит совершение преступления - 98% стрелков совершали нападение после событий-катализаторов.

Duwe назвал это потерей последней связи с миром. Период, следующий за этой потерей, называют unfreezing. Разморозка заключается в разрушении всех чувств и отношений к привычным вещам, что ведёт к кризису идентичности: у подростка возникает иллюзия, что его прошлое поведение, мысли и желания были ошибочными. Вкупе с потерей статуса и последних социальных отношений, такое переживание потери приводит к лёгкости перехода к радикальным действиям, поскольку терять уже нечего.

Психологическая помощь на этом этапе ещё способна предотвратить трагедию, но как правило, большинство стрелков ее не получает.

Типичные признаки готовности подростка к преступлению: сбор плакатов с изображениями скулшутеров, различного контента о них (фильмы, книги, песни), частое посещение сайтов с оружейной тематикой и вообще повышенный интерес к оружию, наработка опыта обращения с оружием, размещение всего этого контента на своей странице в соцсети. Некоторые из будущих стрелков говорят и пишут о своих фантазиях и планах, и даже просят психологической помощи. Как правило, это происходит накануне расстрела. Часто записки и обращения размещаются в интернете за несколько часов до расстрела, и полиция не успевает среагировать. Реже убийца кладет записку в карман. В большинстве случаев убийца предупреждает кого-то из сверстников о готовящемся преступлении и практически никогда - кого-то из взрослых.

Вообще, выявляемость скулшутинга на ранних этапах чуть более, чем никакая не только в России, но и в других странах: факторы риска школьных расстрелов слишком сильно отличаются от таковых в случаях других подростковых преступлений и ближе, скорее, к суицидам.

Таким образом, завершая тему: школьный шуттинг – комплексная проблема, для решения которой нужно повышать эффективность на всех этапах развития проблемы: психиатрическом, социальном, психологическом, педагогическом и семейном.

Берегите себя и своих близких!


#профайлинг, #цифровойпрофайлинг, #криминал, #психиатрия, #психологическийпортрет, #мысли, #шутинг, #шизофрения, #ProProfiling, #профайлинг_Филатов, #Филатов

В своей февральской статье, Михал Косински, - мэтра, которого я в канале уже неоднократно упоминал, описывает очень интересные результаты своих исследования моделей GPT. Вот интервью с ним на русском 5-ти летней давности.

Косински – это именно тот психолог, который еще в начале 2010х увлекся нейросетями и еще в середине 10х представил нейросети, способные по фото определить сексуальную ориентацию человека, а по 55-ти лайкам составить подробный психологический портрет пользователя соцсети. Первая нейросеть была раскритикована, а вот вторая получила вполне реальное развитие. Некоторые её модели используем и мы в нашем ProfileCenter.

Так вот, Косински пишет: «Хотя такие результаты нужно интерпретировать с осторожностью, из них следует, что недавно опубликованные ИИ-модели обладают способностью вычислять ненаблюдаемые психические состояния других (т.е. способны «читать людей»). Более того, эти способности моделей очевидно растут вместе с их сложностью и датой выпуска и нет никаких причин предполагать, что этот процесс выйдет на плато в ближайшее время. И, наконец, нет никаких указаний на то, что эти функции были умышленно встроены разработчиками в эти модели, как нет и исследований, доказывающих, что разработчики знают, как это сделать. Поэтому мы предполагаем, что способность «читать людей» проявилась спонтанно и автономно как побочный продукт растущих языковых способностей ИИ-моделей».

Все это говорит о возможности уже в обозримом будущем создать AGI, то есть сознательный ИИ, способный с легкостью обманывать и манипулировать. И это уже не отдаленная перспектива, а то что будет рутиной через 10-15 лет.

Короче манипуляций и обмана, объективно в будущем будет только больше. Пока большинство людей еще отрицают, что машина может ими манипулировать. Но скоро это отрицание пройдет и мы должны позаботиться о том, чтобы эти манипуляции не были вредоносными, что скорее всего будет не просто.

Поэтому, дорогие друзья, как бы это не было сложно, развивайте в себе критическое мышление и изучайте качественный профайлинг – это в действительности поможет как минимум видеть основные манипуляции, подготовиться и противодействовать им.

#ИИ, #Косински, #манипуляции, #будущеепрекрасно, #ложь, #профайлинг, #GPT

Еще в 2018-2019 годах я писал и на вебинарах неоднократно говорил и приводил примеры того, как современные технологии генерации и подмены лица и голоса используются в мошеннических схемах. На довольно высоком уровне эти риски изначально воспринимались всерьез, но на бытовом – еще как-то нет.

Да, уже были десятки кейсов того, как мошеники подменив лицо и голос генерального директора конкретной компании «разводили» главбухов, но на низовом уровне эта технология пока часто не применяется. Хотя еще в 2018 году появились первые звоночки.

Сейчас, когда многие «колцентры» банков релоцировались с територрии Украины в другие страны, эта технология начинает использоваться все чаще и чаще.

И вот на днях такой кейс произошел с обычной канадской пенсионеркой. Ей позвонил фейковый адвокат, сообщив, что их сын убил американского дипломата в автокатастрофе и теперь находится в тюрьме. Затем адвокат якобы передал телефон сыну, который подтвердил эту информацию. Клонированный голос звучал так реалистично, что родители не сомневались в необходимости перевода денег, потеряв около 15000 долларов.

В общем, если через какое-то время вам в WhatsApp по видео-связи с номеров ваших родственников будут звонить люди с неотличимой внешностью и голосом ваших родственников и просить перевести деньги на их счет… не удивляйтесь, а проверяйте.

Сегодня всего 20-ти секундного образца голоса достаточно, чтобы нейросеть из него создала вполне связную, осмысленную и неразоблачаемую обывателем речь.

#deepfake, #технологии, #программы, #цифровойпрофайлинг, #фэйк, #профайлинг, #профайлинг_филатов, #Филатов, #ProProfiling

Несколько интересных и перспективных HR-стартапов: от предиактивной аналитики и оценки видеорезюме до микрообучения и тренажеров.

Рынок HR-Tech интенсивно развивается. Сделал для вас подборку из 15 новых HR-стартапов этого года.
 
1. Success Finder. Идея стартапа в том, что для начала в ходе исследования создается и оценивается профиль эффективного сотрудника, а потом происходит сравнение с этим построенным идеальным профилем.

2. Sapia.ai. Чат-бот для оценки личности по моделе HEXACO, причем по ответам на открытые вопросы, а не просто выборам из закрытого списка. Модель валидизирована на огромной выборке в 633 тысяч человека.
 
3. Hymanyze. Анализ вовлеченности сотрудников на основе их переписки и цифрового следа. Идея не новая, но реализация интересна. Пожалуй, только ушедшая с российского рынка Yva Давида Яна стремилась серьезно этим заниматься.
 
4. Ferretly. Оценка благонадежности по социальным сетям. Многие этим занимаются, но Ferretly интересен тем, что продолжает парсить Фейсбук и другие «личные» соцсети и оценивает не личностные черты человека, как большинство других, а его благонадежность — склонности к насилию, нанесению себе вреда, приему ПАВ.
 
5. Staff&Teams - подбор, оценка и мэтчинг кандидата.

6. Beehive - платформа для автоматизации процессов адаптации, оценки и управления эффективностью сотрудников.

7. Перформер - оценка и подбор сотрудников на основе ценностей.

8. EveryTalent. Тестирование и оценка кандидатов с целью поиска талантов. Измеряет когнитивные и поведенческие навыки.

9. DAILO - речевые диалоги с виртуальными собеседником для решения задач адаптации и обучения персонала.

10. Рекрут помошник для подбора на массовые вакансии.

11. Планерка - сервис планирования онлайн-встреч и собеседований.

12. Skillrank - поиск кандидатов по базе резюме.

13. PsySave. Психологическая оценка персонала и руководителей для увеличения личной эффективности.

14. Crosslife. Well-being платформа – оценка благополучия сотрудников по большому количеству шкал.

15. Mind Format. Диагностика стресса и талантов на основе тестирования и оценки с помощью ИИ.

Наш SearchInform ProfileCenter, хоть мы уже далеко не стартап, - мы на основе оценке цифрового следа определяем большое количество личностных качеств пользователя, его ценности, эмоции, психотип, менеджерские и командные качества и многое другое.

#профайлинг, #автоматизация, #цифровойпрофайлинг, #SearchInform, #программы, #кадровыйпрофайлинг, #ИБ, #СБ, #HRtech, #HR_профайлинг, #Филатов, #ProProfiling

Кадровый профайлинг и искусственный интеллект (ИИ).

Пару месяцев назад опубликовано исследование о критериальной валидности и ретестовой надежности видео-интервью с оценкой кандидата с помощью ИИ.

И результаты этого исследования говорят, что и валидность, и надежность такой оценки велика. Как минимум допустима для использования на практике.

Сегодня этим уже никого не удивишь. Во время, а особенно после ковида это стало практически неотделимой HR-практикой, в ходе которой соискатель проходит интервью, на котором отвечает на важные вопросы и кейсы, рассказывает о себе, своем опыте и прочее. В общем, - все то же самое, что и в очном формате, но онлайн. Однако собеседование проводит робот (или человек), который потом оценивает соискателя по нескольким характеристикам, начиная от BIG5 и заканчивая социально-психологическими компетентностями. Производится оценка речи, эмоций, голосовых характеристик и даже в некоторых случаях – жестов. В результате дается некоторое писание кандидата и рекомендации для рекрутера.

Я еще в доковидные времена занимался этим и на нас тогда смотрели со скепсисом, и вот прошло 5 лет и все это превратилось в реальность.

Кто хочет – почитайте саму статью на сайте APA, а кому нужен сразу спойлер – сообщаю, что машина оказывается более стабильной и непредвзятой в оценке ряда качеств соискателя, оценивая при этом то, что ей сказали оценивать (а не просто – «нравится или не нравится»).

У всего этого есть понятные ограничения и в плане психологии, и в организации и в этике, но сегодня не смотря на все это технология активно развивается и внедряется в передовые HR-практики. На предыдущем МКС я рассказывал о основных HR-компаниях, занимающихся такими направлениями и об их успехах в этой области. И успехи эти есть (1, 2, 3). Таким образом, происходит постепенная легализация ИИ-инструментов оценки со стороны научного сообщества.

#HR, #кадровыйпрофайлинг, #ИИ, #персонал, #технологии, #профайлинг