Siber Suçların Dünya Ekonomisine Maliyeti 9.5 Trilyon ABD Doları

Başka bir rapora nazaran, 2023 yılında şirketlerin kimlik sahteciliğiyle irtibatlı problemleri çözmek için ortalama 10 saat harcadığı, bu müddetin 2022 yılında 6 saat olduğu belirtiliyor. 

Dijital çağın getirdiği yenilikler, şirketlerin data toplama ve sürece süreçlerini kolaylaştırırken tıpkı vakitte kimlik sahteciliği için yeni fırsatlar yarattı. Günümüzde kimlik sahteciliği, süratle artan siber tehditler ortasında öne çıkıyor. Global firmaların 2024 yılında yaptığı anket sonuçlarına nazaran, 2023 yılında tüketicilerin yüzde 50’si şahsî bilgilerinin ifşa edildiğini bildirdi. Öbür bir rapora nazaran ise 2024 yılında deepfake ataklarında yüzde 3000 oranında bir artış yaşandı. Tekrar birebir raporda, dijital doküman sahteciliğinde yüzde 18’lik bir artış kaydedildi. Bu bilgiler, tüketici davranışlarına da yansımış durumda; tüketicilerin yüzde 68’i ödemelerini kimlik sahteciliği risklerini göz önünde bulundurarak gerçekleştirdiğini belirtiyor.

“Daha güçlü siber güvenlik tedbirleri ile daha kolay ve süratli kullanıcı tecrübesi ortasındaki istikrar, bizim için çok değerli. Kullanıcıları hem daha az şifre kullanarak hem de daha inançlı kimlik doğrulama sistemleriyle buluşturarak kullanıcı tecrübesini ve bilgi güvenliğini güzelleştirebiliriz. Kişisel bankacılık, kredi kartı, online alışveriş, taşınabilir ödeme ve uzaktan müşteri edinimi yahut hesap açma üzere finansal ve dijital süreçlerin bir ortada bulunduğu hassas süreçler, 2023 yılında tüketicilerin en sık dolandırıldığı alanlar ortasında yer aldı. Yapay zeka deneyimimizi kullanıcı tecrübesiyle birleştirerek, tüketicilerin kritik bilgilerini doğrulama ve muhafaza konusunda büyük adımlar attığımıza inanıyoruz” diyen Sodec Technologies Kurucusu Hasan Dertli, müşterilerinin bilgilerini doğrulamak ve inançlı tutmak için geliştirdikleri süratli ve esnek tahlillerin altını çiziyor.

Yapay zekanın berbata kullanımının bir örneği, bir ya da birden fazla şahsa ilişkin kimlik bilgilerinin birleştirilerek oluşturulan düzmece kimliklerdir. Hacker’lar, yasadışı prosedürlerle bu bilgilere ulaşıp tüketicileri yanıltarak bu bilgileri elde edebiliyor. Kimlik sahtecileri, ortalama bir tüketiciye yılda 6 kere farklı kanallar aracılığıyla ulaşmaya çalışıyor. En sık kullanılan prosedürler ortasında e-mail, telefon, SMS ve toplumsal medya kanalları bulunuyor. Dark web, yapay zeka ve deepfake teknolojisi, düzmece profiller ve lokasyon maskeleme araçları, sahtecilerin sıkça başvurduğu metotlardır. Kimlik sahteciliği riski en yüksek bölümler ortasında ise finans, telekomünikasyon, perakende/e-ticaret, kamu ve dijital oyun dalları yer alıyor. Kimlik sahteciliğinin finansal tesirleri şirketleri önemli manada olumsuz etkileyebilir. Global firmaların 2024 raporuna nazaran, siber hataların 2024 yılında dünya iktisadına 9.5 trilyon ABD dolarına mal olacağı öngörülüyor. Türkiye’deki şirketlerin yüzde 33’ü, kimlik sahteciliğiyle ilgili giderlerinin 25.000 ila 125.000 ABD doları arasında olduğunu belirtiyor.

Yüz Sahteciliği ve Pasif Canlılık Algılamanın Önemi

Kimlik doğrulama ve yüz tanıma süreçlerinde en büyük tehditlerden biri, sahtecilik tekniklerinin süratle gelişmesidir. Oburlarının vesikalık fotoğrafları, kağıt yahut karton maskeleri, dijital manzaralar yahut görüntüler, üç boyutlu silikon ve balmumu maskeler sahtecilik için kullanılabiliyor. Son yıllarda gelişen deepfake teknolojisiyle, düzmece baş hareketleri ve mimikler kullanılarak kimlik doğrulama sistemleri kandırılabiliyor. Bu çeşit taarruzlar, güvenlik zafiyetlerine yol açarak kimlik doğrulama süreçlerini önemli manada tehdit ediyor.

Aktif canlılık algılama sistemlerinde, kullanıcıdan muhakkak baş hareketleri yahut mimik talep edilmesi güvenlik zafiyetlerine neden olabilir. Pasif canlılık algılama teknolojileri ise kullanıcıdan rastgele bir komut istemeden sahtecilik ataklarını tespit ederek güvenliği sağlamakta ve kullanıcı tecrübesini güzelleştirmektedir. Bu prosedür, sahteciliğin yaygın olduğu dallarda güçlü bir tahlil sunar.

Kimlik sahteciliğine epeyce açık olan telekom, bankacılık, fintech ve sigorta üzere kesimler başta olmak üzere birçok kesime hizmet sunan Sodec Technologies; insan faktörü olmadan, yapay zeka teknolojileri kullanarak kişi ve dokümanların gerçekliğini doğrulayabiliyor. Yüz ve kimlik doğrulama alanında dünya markalarıyla rekabet gücüne sahip olan Sodec Technologies, Türk mühendisler tarafından geliştirilen teknolojilerle, Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yüz tanıma alanında yapılan testlerde, milyonda bir kusur hissesinden daha düşük bir oranla birinci 10’da yer aldı.

NIST Testleri ve Sertifikasyonun Önemi

Kimlik doğrulama ve biyometrik doğrulama süreçlerinde sertifikasyon ve testler büyük kıymet taşıyor Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yapılan yüz tanıma testlerinde, Sodec Technologies milyonda bir hata payı ile ilk 10'a girmiştir. Bu tür testler, biyometrik doğrulamanın güvenilirliğini kanıtlarken, kimlik doğrulama süreçlerinde güvenlik ve doğruluğun ne kadar yüksek olduğunu gösteriyor.

Yapay Zeka ve Güvenlik Çözümleri

Yapay zeka, kimlik sahteciliğiyle uğraşta güçlü bir araç olarak öne çıkıyor. KYC (know your customer) süreçlerinde biyometrik dataların doğrulanması ve dokümanlardan bilgi çıkarılması üzere hususlarda yapay zeka teknolojileri sağlam ve süratli tahliller sunuyor. Yapay zekanın kullanımı, sahtecilik ataklarını önlemede kıymetli bir rol oynuyor.

Sodec Technologies Kurucusu Hasan Dertli, "Mevcut kimlik doğrulama ve uzaktan müşteri edinimi süreçlerinde yüz sahteciliği güvenlik açığı yaratıyor. Aktif canlılık algılama usulleri yetersiz kalırken, yapay zeka takviyeli pasif canlılık algılama teknolojileri sahtecilik ataklarını tespit edebiliyor ve kullanıcı tecrübesini koruyarak güvenliği artırabiliyoruz. NIST tarafından yapılan yüz tanıma testleri, biyometrik doğrulamanın güvenilirliğini ispatlamış durumda ve güvenlik sertifikalarının değeri her zamankinden daha büyük" dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı