Gary Huestis, Proprietario e Direttore di Powerhouse Forensics – Serie di interviste

Gary Huestis è il proprietario e direttore di Powerhouse Forensics, un investigatore privato con licenza, un Certified Data Recovery Professional (CDRP) e un membro di InfraGard. Ha condotto centinaia di indagini forensi su una vasta gamma di casi.

Questi casi includono il furto di dati/proprietà intellettuale, l’applicazione delle clausole di non concorrenza, le controversie in fusioni e acquisizioni, l’identificazione di risorse centrate sui dati, le accuse penali e le valutazioni dei danni alla rete. Gary ha svolto il ruolo di investigatore principale in oltre 200 casi presentati in tribunale.

Powerhouse Forensics segue le tracce e decifra le informazioni, indipendentemente dal fatto che le prove siano digitali, ad esempio informazioni conservate elettronicamente su computer, telefoni cellulari o altri dispositivi, o se l’indagine richiede servizi investigativi tradizionali. Powerhouse Forensics ha accesso a strumenti e tecniche investigativi leader del settore, tra cui sorveglianza, infiltrazioni e ricerche dettagliate.

Cosa ti ha inizialmente attratto verso l’informatica?

Ero interessato ai computer sin da piccolo. I computer come li conosciamo oggi non esistevano nemmeno allora, erano più simili a console da gioco. Il mio primo “computer” era un Atari 400 a 8 bit che ho avuto nel 1980 all’età di 11 anni. Quando avevo 13 anni, scrivevo programmi per la Atari tramite l’Atari Program Exchange (APX) e il mio interesse per i computer è continuato a crescere da lì.

Puoi parlare del tuo percorso personale e di come sei diventato un investigatore forense digitale?

Negli anni ’90 avevo una società di supporto IT e alcuni dei miei clienti erano avvocati. Con il passaggio dei casi giudiziari dalla carta e le stampe ai computer e ai dati digitali, aiutavo gli avvocati con i casi relativi ai computer e ai dati digitali. Quando ho cominciato a testimoniare come esperto informatico in quei casi, uno degli avvocati mi ha suggerito di ottenere la certificazione nel nuovo campo delle investigazioni digitali, così ho fatto.

Ricordi la prima volta che hai incontrato un deepfake? Qual è stata la tua reazione iniziale?

Il termine “deepfake” non ha una definizione chiara e penso che molte immagini che venivano chiamate “photoshopped” diversi anni fa possano rientrare in questa categoria. Penso che la prima volta che ho visto la tecnologia deepfake sia stato nel film Forrest Gump, in cui Forrest incontra John F Kennedy. Ricordo di aver pensato che fosse interessante e di come la tecnologia potesse crescere fino al punto in cui i film possono sostituire gli attori e le attrici umani con versioni digitali.

Con la Generative AI, i deepfake stanno diventando sempre più convincenti, quali sono alcuni dei crimini informatici associati?

L’utilizzo dei deepfake per commettere crimini informatici è praticamente illimitato. Man mano che la tecnologia migliora e diventa più facile da usare, i deepfake possono essere utilizzati per “mostrare” persone che compiono azioni che non sono realmente avvenute, cambiare l’identità delle persone e convincere gli individui che un amico, un collega o un familiare di fiducia con cui interagiscono sia in realtà un deepfake. Abbiamo visto casi in cui la tecnologia audio dei deepfake è stata utilizzata per far credere al CFO di un’azienda che il suo capo gli avesse chiesto di trasferire una grossa somma di denaro su un conto bancario, quando in realtà era un cybercriminale.

I deepfake e la disinformazione saranno anche una grande preoccupazione per manipolare le elezioni, come dovrebbero rispondere le società di social media a questa minaccia sociale?

Implementare tecnologie di rilevamento dei deepfake per cercare di individuare i video che sono deepfake e contrassegnarli chiaramente come falsi o bloccarne la visualizzazione. Dovrebbe anche essere data la possibilità agli utenti dei social media di segnalare i video come falsi. In base ai contenuti, effettuare dei controlli per verificare se il video è reale.

Quali sono le tue opinioni sulla trasparenza dell’IA e sulla necessità di identificare correttamente i deepfake?

Ci sono situazioni in cui la tecnologia deepfake è utilizzata per scopi di intrattenimento e umorismo in cui non penso sia necessario identificare i deepfake. Ma nei deepfake volti a falsificare una persona o una situazione, sono del parere che i deepfake debbano essere identificati e etichettati come manipolati o falsi.

In che modo l’IA viene utilizzata per aiutare a individuare i DeepFake?

L’IA viene utilizzata per aiutare a individuare i deepfake analizzando gli aspetti dei video che sono causati dall’uso della tecnologia deepfake, come un’illuminazione incoerente o artefatti tra il soggetto e lo sfondo. Questo sta cambiando costantemente man mano che la tecnologia deepfake migliora.

Puoi condividere alcuni approfondimenti su cosa significa esattamente la forense Deepfake?

La forense Deepfake è l’analisi dei media con l’obiettivo di determinare se i media sono stati creati o alterati utilizzando la tecnologia Deepfake.

Quali sono le soluzioni forensi Deepfake attualmente offerte da Powerhouse Forensics?

Presso Powerhouse Forensics offriamo servizi per analizzare foto, audio e video al fine di determinare se i media sono stati modificati, alterati o manipolati rispetto alla loro fonte originale.

Grazie per l’ottimo intervista, i lettori che desiderano saperne di più possono visitare Powerhouse Forensics.