Siber Suçların Dünya Ekonomisine Maliyeti 9.5 Trilyon ABD Doları

Başka bir rapora nazaran, 2023 yılında şirketlerin kimlik sahteciliğiyle irtibatlı problemleri çözmek için ortalama 10 saat harcadığı, bu müddetin 2022 yılında 6 saat olduğu belirtiliyor. 

Dijital çağın getirdiği yenilikler, şirketlerin data toplama ve sürece süreçlerini kolaylaştırırken tıpkı vakitte kimlik sahteciliği için yeni fırsatlar yarattı. Günümüzde kimlik sahteciliği, süratle artan siber tehditler ortasında öne çıkıyor. Global firmaların 2024 yılında yaptığı anket sonuçlarına nazaran, 2023 yılında tüketicilerin yüzde 50’si ferdî bilgilerinin ifşa edildiğini bildirdi. Öteki bir rapora nazaran ise 2024 yılında deepfake taarruzlarında yüzde 3000 oranında bir artış yaşandı. Yeniden birebir raporda, dijital doküman sahteciliğinde yüzde 18’lik bir artış kaydedildi. Bu bilgiler, tüketici davranışlarına da yansımış durumda; tüketicilerin yüzde 68’i ödemelerini kimlik sahteciliği risklerini göz önünde bulundurarak gerçekleştirdiğini belirtiyor.

“Daha güçlü siber güvenlik tedbirleri ile daha kolay ve süratli kullanıcı tecrübesi ortasındaki istikrar, bizim için çok değerli. Kullanıcıları hem daha az şifre kullanarak hem de daha inançlı kimlik doğrulama sistemleriyle buluşturarak kullanıcı tecrübesini ve data güvenliğini güzelleştirebiliriz. Ferdî bankacılık, kredi kartı, online alışveriş, taşınabilir ödeme ve uzaktan müşteri edinimi yahut hesap açma üzere finansal ve dijital süreçlerin bir ortada bulunduğu hassas süreçler, 2023 yılında tüketicilerin en sık dolandırıldığı alanlar ortasında yer aldı. Yapay zeka deneyimimizi kullanıcı tecrübesiyle birleştirerek, tüketicilerin kritik bilgilerini doğrulama ve muhafaza konusunda büyük adımlar attığımıza inanıyoruz” diyen Sodec Technologies Kurucusu Hasan Dertli, müşterilerinin datalarını doğrulamak ve inançlı tutmak için geliştirdikleri süratli ve esnek tahlillerin altını çiziyor.

Yapay zekanın berbata kullanımının bir örneği, bir ya da birden fazla şahsa ilişkin kimlik bilgilerinin birleştirilerek oluşturulan düzmece kimliklerdir. Hacker’lar, yasadışı metotlarla bu bilgilere ulaşıp tüketicileri yanıltarak bu bilgileri elde edebiliyor. Kimlik sahtecileri, ortalama bir tüketiciye yılda 6 defa farklı kanallar aracılığıyla ulaşmaya çalışıyor. En sık kullanılan metotlar ortasında e-mail, telefon, SMS ve toplumsal medya kanalları bulunuyor. Dark web, yapay zeka ve deepfake teknolojisi, uydurma profiller ve lokasyon maskeleme araçları, sahtecilerin sıkça başvurduğu sistemlerdir. Kimlik sahteciliği riski en yüksek bölümler ortasında ise finans, telekomünikasyon, perakende/e-ticaret, kamu ve dijital oyun kesimleri yer alıyor. Kimlik sahteciliğinin finansal tesirleri şirketleri önemli manada olumsuz etkileyebilir. Global firmaların 2024 raporuna nazaran, siber cürümlerin 2024 yılında dünya iktisadına 9.5 trilyon ABD dolarına mal olacağı öngörülüyor. Türkiye’deki şirketlerin yüzde 33’ü, kimlik sahteciliğiyle ilgili giderlerinin 25.000 ila 125.000 ABD doları arasında olduğunu belirtiyor.

Yüz Sahteciliği ve Pasif Canlılık Algılamanın Önemi

Kimlik doğrulama ve yüz tanıma süreçlerinde en büyük tehditlerden biri, sahtecilik tekniklerinin süratle gelişmesidir. Diğerlerinin vesikalık fotoğrafları, kağıt yahut karton maskeleri, dijital imajlar yahut görüntüler, üç boyutlu silikon ve balmumu maskeler sahtecilik için kullanılabiliyor. Son yıllarda gelişen deepfake teknolojisiyle, geçersiz baş hareketleri ve mimikler kullanılarak kimlik doğrulama sistemleri kandırılabiliyor. Bu cins hücumlar, güvenlik zafiyetlerine yol açarak kimlik doğrulama süreçlerini önemli manada tehdit ediyor.

Aktif canlılık algılama sistemlerinde, kullanıcıdan belli baş hareketleri yahut mimik talep edilmesi güvenlik zafiyetlerine neden olabilir. Pasif canlılık algılama teknolojileri ise kullanıcıdan rastgele bir komut istemeden sahtecilik ataklarını tespit ederek güvenliği sağlamakta ve kullanıcı tecrübesini güzelleştirmektedir. Bu yol, sahteciliğin yaygın olduğu kesimlerde güçlü bir tahlil sunar.

Kimlik sahteciliğine hayli açık olan telekom, bankacılık, fintech ve sigorta üzere bölümler başta olmak üzere birçok dala hizmet sunan Sodec Technologies; insan faktörü olmadan, yapay zeka teknolojileri kullanarak kişi ve dokümanların gerçekliğini doğrulayabiliyor. Yüz ve kimlik doğrulama alanında dünya markalarıyla rekabet gücüne sahip olan Sodec Technologies, Türk mühendisler tarafından geliştirilen teknolojilerle, Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yüz tanıma alanında yapılan testlerde, milyonda bir yanılgı hissesinden daha düşük bir oranla birinci 10’da yer aldı.

NIST Testleri ve Sertifikasyonun Önemi

Kimlik doğrulama ve biyometrik doğrulama süreçlerinde sertifikasyon ve testler büyük ehemmiyet taşıyor Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yapılan yüz tanıma testlerinde, Sodec Technologies milyonda bir hata payı ile ilk 10'a girmiştir. Bu tür testler, biyometrik doğrulamanın güvenilirliğini kanıtlarken, kimlik doğrulama süreçlerinde güvenlik ve doğruluğun ne kadar yüksek olduğunu gösteriyor.

Yapay Zeka ve Güvenlik Çözümleri

Yapay zeka, kimlik sahteciliğiyle gayrette güçlü bir araç olarak öne çıkıyor. KYC (know your customer) süreçlerinde biyometrik dataların doğrulanması ve dokümanlardan data çıkarılması üzere bahislerde yapay zeka teknolojileri muteber ve süratli tahliller sunuyor. Yapay zekanın kullanımı, sahtecilik ataklarını önlemede değerli bir rol oynuyor.

Sodec Technologies Kurucusu Hasan Dertli, "Mevcut kimlik doğrulama ve uzaktan müşteri edinimi süreçlerinde yüz sahteciliği güvenlik açığı yaratıyor. Aktif canlılık algılama yolları yetersiz kalırken, yapay zeka takviyeli pasif canlılık algılama teknolojileri sahtecilik ataklarını tespit edebiliyor ve kullanıcı tecrübesini koruyarak güvenliği artırabiliyoruz. NIST tarafından yapılan yüz tanıma testleri, biyometrik doğrulamanın güvenilirliğini ispatlamış durumda ve güvenlik sertifikalarının kıymeti her zamankinden daha büyük" dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı