İşletmelerin yüzde 92’si son 12 ayda kimlik dolandırıcılığına maruz kaldı!

PSM // ÖZEL HABER

Yapay zekâ her geçen gün hayatımızda daha da önemli bir yer kaplıyor. Bu teknolojiyi hem dolaylı hem de doğrudan kullanmayan birey ve kurum sayısı neredeyse yok denecek kadar az.

Yapay zekânın günlük hayatta kullanımının yaygınlaşmasıyla birlikte özellikle finansal teknoloji alanlarında kullanılan kimlik ve yüz tanıma teknolojilerine karşı deepfake ile gerçekleştirilen ataklar her geçen gün artıyor. Bu teknolojilerin ortaya çıkardığı güvenlik açıkları, kurumları ciddi anlamda tedbir almaya yönlendiriyor.

Regula ve Sapio Research; Almanya, Meksika, Birleşik Arap Emirlikleri, Singapur ve ABD gibi farklı ülkelerden havacılık, kripto, finansal hizmetler-fintek, sağlık, kolluk kuvvetleri, teknoloji ve telekomünikasyon alanlarında faaliyet gösteren toplam 575 karar vericiyle bir araştırma yaptı. Söz konusu araştırmanın sonuçlarına göre, dünya çapındaki işletmelerin yüzde 92’si son 12 ayda kimlik dolandırıcılığı yaşadı. Deepfake ile hazırlanmış video içeriklerin yanı sıra kuruluşların yüzde 50’si de sesle hazırlanmış deepfake içeriklere maruz kaldı. Bu oran 2 yıl önce ise sadece yüzde 37 civarında seyrediyordu.

Öte yandan, işletmelerin yüzde 58’i sahte veya değiştirilmiş belgelerle dolandırılırken, bu oran bir önceki yıl yüzde 49 civarındaydı. Dolayısıyla her geçen gün artan saldırılarla karşılaşılan bu dönemde, hem daha önceden varolan hem de güncel teknolojilerle hızla değişen yeni tehditlere cevap oluşturabilecek proaktif çözümler ön plana çıkıyor.

Kurumlar da risk altında

Aynı araştırmaya göre, deepfake içerikler yüzünden sektörler genelinde işletmeler ortalama 450 bin dolar kayıp yaşadı. Bu işletmelerin yüzde 28’i kayıpların 500 bin dolar seviyesini aştığını bildirdi. Araştırmada finansal hizmetler sunan işletmeler ortalama 600 bin dolar kayıp yaşarken, finteklerin kaybı ise 630 bin doları geçti.

Sodec Technologies Genel Müdürü ve Kurucu Ortağı Hasan Dertli, özellikle bankacılık tarafında hem video hem de sesle hazırlanan sahte içerikler yüzünden ciddi güvenlik açıkları yaşanabileceğine dikkat çekiyor:

“Müşterilerin en büyük beklentisi bir çağrı merkezi ya da müşteri temsilcisine ulaştıklarında işlemlerinin kolayca çözülmesi, ancak bunun yanında güvenlik konusu göz ardı edilebiliyor. Deepfake ve ses klonlama teknolojilerinin gerçekçi ses ve yüz manipülasyonlarını kolayca gerçekleştirebildiğine tanık oluyoruz. Deepfake teknolojisi, başkalarının yüzlerini kullanarak işlem yapılabilmesine olanak sağlıyor. Bunun kurumlar için olduğu kadar, bireyler için de büyük bir tehdit oluşturduğunu söylemeliyim. Özellikle bankacılık ve fintek alanlarında, başkasının yüzüyle yapılan işlemler ciddi güvenlik riskleri taşıyor.”

Sosyal medya, kimlik sahteciliği için en büyük tehditlerden biri!

Dertli, sosyal medyada hemen her şeyi paylaştığımızı hatırlatıyor ve güvenli sistemler olmadığında bu verilerin farklı amaçlarla kullanılabileceğine işaret ederek şu uyarıyı yapıyor:

“Güvenlik açıklarına karşı yalnızca kurumların değil, bireylerin de önlem alması gerekiyor. Sosyal medyada paylaşılan basit bir fotoğraf veya ses kaydı bile gelişmiş yapay zekâ teknolojileri sayesinde kimlik sahteciliğinde kullanılabilecek ciddi bir tehdide dönüşebilir. Bireysel paylaşımlara dikkat edilmeli.”

Uzaktan müşteri ediniminde hız ve yapay zekâ

Hasan Dertli, yapay zekâ araçlarının güçlenmesiyle uzaktan müşteri ediniminin birçok riski de barındırmaya başladığına vurgu yapıyor. Bu noktada alınabilecek aksiyonları da şöyle paylaşıyor:

“Banka ve finans kurumları özellikle pandemiden sonra uzaktan müşteri edinimi yöntemini yoğun bir şekilde kullanıyor. Kullanıcıların talepleri de kurumları daha kolay ve hızlı işlem yapılabilen altyapılara yönlendiriyor. Hız ve yapay zekâ bir araya gelince müşteri deneyimi kolaylaşıyor ancak bu durum siber güvenlik risklerini de beraberinde getiriyor. İşte Sodec Technologies olarak tam da bu noktada, iş ortaklarımıza güvenliği garanti ederek yapay zekânın getirdiği tatmin edici müşteri deneyimini sunuyoruz.

Uzaktan veya yerinde fark etmeksizin müşteri edinimi süreçlerinde müşteri deneyimi ve güvenlik arasında mükemmel dengeyi sağlıyoruz. Benzersiz yapay zekâ sistemlerimizle deepfake gibi teknolojilerle gelecek her türlü saldırıya karşı müşterilerimizin elini güçlendiriyoruz.”

YÜZ TANIMADA MİLYONDA 1’DEN AZ HATA PAYI!

Yüz sahteciliği tehdidine karşı etkin bir çözüm geliştiren Sodec, yapay zekâ destekli “pasif canlılık algılama” teknolojisiyle kullanıcıdan herhangi bir ek komut talep etmeden sahtecilik girişimlerini tespit ederek yüksek güvenlik sağlıyor. Bu teknoloji, kimlik doğrulama işlemi sırasında kullanıcıdan belirli hareketler veya mimikler talep etmeden, doğrulamanın gerçekliğini tespit edebiliyor.

Böylece sahte fotoğraflar, videolar, maskeler veya üç boyutlu replikalar gibi sahtecilik yöntemlerine karşı güvenli ve etkili bir çözüm sunuluyor. Aktif canlılık algılamanın zayıf kaldığı noktalarda pasif canlılık algılama, kullanıcı deneyimini iyileştirirken yüksek güvenlik sağlıyor.

Sodec ayrıca, “doküman canlılık algılama” teknolojisiyle kimlik veya belge doğrulama sürecinde belgenin fizikselliğini kontrol ediyor. Bu sayede belgenin bir fotokopi, dijital görüntü veya orijinal kimlik olup olmadığı tek bir resim üzerinden tespit ediliyor. Ek olarak, yüz birleştirme (face morphing) tespiti teknolojisiyle kimlik üzerindeki yüz fotoğrafının değiştirilip değiştirilmediği belirlenerek sahtecilik girişimleri engelleniyor.

Sodec’in sunduğu çözümler, KYC (müşteri tanıma) ve AML (kara para aklamayla mücadele) gibi uyum süreçlerine katkı sağlarken finansal işlemler sırasında kimlik doğrulamanın güvenilirliğini artırıyor.

Hasan Dertli, “Şirketimiz, kimlik doğrulama çözümlerinde en yüksek güvenlik standartlarını sağlamak adına Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yürütülen yüz tanıma testlerinde, milyonda bir hata payından daha düşük bir oranla ilk 10’a girdi. Bu başarı, Sodec’in biyometrik doğrulama çözümlerinin güvenilirliğini ve doğruluğunu küresel düzeyde kanıtlıyor” diyor.