Siber Suçların Dünya Ekonomisine Maliyeti 9.5 Trilyon ABD Doları

Başka bir rapora nazaran, 2023 yılında şirketlerin kimlik sahteciliğiyle temaslı meseleleri çözmek için ortalama 10 saat harcadığı, bu mühletin 2022 yılında 6 saat olduğu belirtiliyor. 

Dijital çağın getirdiği yenilikler, şirketlerin data toplama ve sürece süreçlerini kolaylaştırırken tıpkı vakitte kimlik sahteciliği için yeni fırsatlar yarattı. Günümüzde kimlik sahteciliği, süratle artan siber tehditler ortasında öne çıkıyor. Global firmaların 2024 yılında yaptığı anket sonuçlarına nazaran, 2023 yılında tüketicilerin yüzde 50’si ferdî bilgilerinin ifşa edildiğini bildirdi. Diğer bir rapora nazaran ise 2024 yılında deepfake taarruzlarında yüzde 3000 oranında bir artış yaşandı. Yeniden birebir raporda, dijital doküman sahteciliğinde yüzde 18’lik bir artış kaydedildi. Bu datalar, tüketici davranışlarına da yansımış durumda; tüketicilerin yüzde 68’i ödemelerini kimlik sahteciliği risklerini göz önünde bulundurarak gerçekleştirdiğini belirtiyor.

“Daha güçlü siber güvenlik tedbirleri ile daha kolay ve süratli kullanıcı tecrübesi ortasındaki istikrar, bizim için çok değerli. Kullanıcıları hem daha az şifre kullanarak hem de daha inançlı kimlik doğrulama sistemleriyle buluşturarak kullanıcı tecrübesini ve data güvenliğini güzelleştirebiliriz. Ferdi bankacılık, kredi kartı, online alışveriş, taşınabilir ödeme ve uzaktan müşteri edinimi yahut hesap açma üzere finansal ve dijital süreçlerin bir ortada bulunduğu hassas süreçler, 2023 yılında tüketicilerin en sık dolandırıldığı alanlar ortasında yer aldı. Yapay zeka deneyimimizi kullanıcı tecrübesiyle birleştirerek, tüketicilerin kritik bilgilerini doğrulama ve müdafaa konusunda büyük adımlar attığımıza inanıyoruz” diyen Sodec Technologies Kurucusu Hasan Dertli, müşterilerinin bilgilerini doğrulamak ve inançlı tutmak için geliştirdikleri süratli ve esnek tahlillerin altını çiziyor.

Yapay zekanın berbata kullanımının bir örneği, bir ya da birden fazla bireye ilişkin kimlik bilgilerinin birleştirilerek oluşturulan geçersiz kimliklerdir. Hacker’lar, yasadışı metotlarla bu bilgilere ulaşıp tüketicileri yanıltarak bu bilgileri elde edebiliyor. Kimlik sahtecileri, ortalama bir tüketiciye yılda 6 sefer farklı kanallar aracılığıyla ulaşmaya çalışıyor. En sık kullanılan metotlar ortasında e-mail, telefon, SMS ve toplumsal medya kanalları bulunuyor. Dark web, yapay zeka ve deepfake teknolojisi, geçersiz profiller ve lokasyon maskeleme araçları, sahtecilerin sıkça başvurduğu formüllerdir. Kimlik sahteciliği riski en yüksek dallar ortasında ise finans, telekomünikasyon, perakende/e-ticaret, kamu ve dijital oyun bölümleri yer alıyor. Kimlik sahteciliğinin finansal tesirleri şirketleri önemli manada olumsuz etkileyebilir. Global firmaların 2024 raporuna nazaran, siber kabahatlerin 2024 yılında dünya iktisadına 9.5 trilyon ABD dolarına mal olacağı öngörülüyor. Türkiye’deki şirketlerin yüzde 33’ü, kimlik sahteciliğiyle ilgili giderlerinin 25.000 ila 125.000 ABD doları arasında olduğunu belirtiyor.

Yüz Sahteciliği ve Pasif Canlılık Algılamanın Önemi

Kimlik doğrulama ve yüz tanıma süreçlerinde en büyük tehditlerden biri, sahtecilik sistemlerinin süratle gelişmesidir. Diğerlerinin vesikalık fotoğrafları, kağıt yahut karton maskeleri, dijital manzaralar yahut görüntüler, üç boyutlu silikon ve balmumu maskeler sahtecilik için kullanılabiliyor. Son yıllarda gelişen deepfake teknolojisiyle, geçersiz baş hareketleri ve mimikler kullanılarak kimlik doğrulama sistemleri kandırılabiliyor. Bu çeşit ataklar, güvenlik zafiyetlerine yol açarak kimlik doğrulama süreçlerini önemli manada tehdit ediyor.

Aktif canlılık algılama sistemlerinde, kullanıcıdan makul baş hareketleri yahut mimik talep edilmesi güvenlik zafiyetlerine neden olabilir. Pasif canlılık algılama teknolojileri ise kullanıcıdan rastgele bir komut istemeden sahtecilik ataklarını tespit ederek güvenliği sağlamakta ve kullanıcı tecrübesini güzelleştirmektedir. Bu yol, sahteciliğin yaygın olduğu dallarda güçlü bir tahlil sunar.

Kimlik sahteciliğine epeyce açık olan telekom, bankacılık, fintech ve sigorta üzere bölümler başta olmak üzere birçok dala hizmet sunan Sodec Technologies; insan faktörü olmadan, yapay zeka teknolojileri kullanarak kişi ve evrakların gerçekliğini doğrulayabiliyor. Yüz ve kimlik doğrulama alanında dünya markalarıyla rekabet gücüne sahip olan Sodec Technologies, Türk mühendisler tarafından geliştirilen teknolojilerle, Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yüz tanıma alanında yapılan testlerde, milyonda bir yanılgı hissesinden daha düşük bir oranla birinci 10’da yer aldı.

NIST Testleri ve Sertifikasyonun Önemi

Kimlik doğrulama ve biyometrik doğrulama süreçlerinde sertifikasyon ve testler büyük değer taşıyor Amerikan Ulusal Standartlar Enstitüsü (NIST) tarafından yapılan yüz tanıma testlerinde, Sodec Technologies milyonda bir hata payı ile ilk 10'a girmiştir. Bu tür testler, biyometrik doğrulamanın güvenilirliğini kanıtlarken, kimlik doğrulama süreçlerinde güvenlik ve doğruluğun ne kadar yüksek olduğunu gösteriyor.

Yapay Zeka ve Güvenlik Çözümleri

Yapay zeka, kimlik sahteciliğiyle çabada güçlü bir araç olarak öne çıkıyor. KYC (know your customer) süreçlerinde biyometrik bilgilerin doğrulanması ve dokümanlardan data çıkarılması üzere bahislerde yapay zeka teknolojileri emniyetli ve süratli tahliller sunuyor. Yapay zekanın kullanımı, sahtecilik ataklarını önlemede kıymetli bir rol oynuyor.

Sodec Technologies Kurucusu Hasan Dertli, "Mevcut kimlik doğrulama ve uzaktan müşteri edinimi süreçlerinde yüz sahteciliği güvenlik açığı yaratıyor. Aktif canlılık algılama prosedürleri yetersiz kalırken, yapay zeka dayanaklı pasif canlılık algılama teknolojileri sahtecilik ataklarını tespit edebiliyor ve kullanıcı tecrübesini koruyarak güvenliği artırabiliyoruz. NIST tarafından yapılan yüz tanıma testleri, biyometrik doğrulamanın güvenilirliğini ispatlamış durumda ve güvenlik sertifikalarının değeri her zamankinden daha büyük" dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı