Yapay zekâ teknolojilerinin gelişmesiyle sahte QR kodlar, sahte IBAN yönlendirmeleri, yapay zekâ ile ses klonlama (Voice Clone) ve yönetici taklidi gibi yöntemler dijital dolandırıcılığın boyutunu değiştirdi. IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, siber suçluların artık şirketlerin teknolojik altyapılarından ziyade çalışanların karar alma mekanizmalarını ve güven ilişkilerini hedef aldığını vurguladı.
DİJİTAL DOLANDIRICILIKTA YENİ DÖNEM: ŞİRKETLERİN YENİ TEHDİDİ "AI FRAUD" VE SES KLONLAMA!
Siber suçlular, gelişen yapay zekâ araçlarıyla birlikte şirketleri ve kurum içi finansal yetkilileri hedef alan yeni nesil dolandırıcılık yöntemlerine yöneldi. AI Fraud (Yapay Zekâ Destekli Dolandırıcılık) ve Voice Clone (Ses Klonlama) gibi tekniklerle üst düzey yöneticilerin ses ve görüntülerini taklit eden saldırganlar, çalışanların karar verme süreçlerini manipüle ederek ciddi finansal kayıplara yol açıyor.
Konuya ilişkin kritik değerlendirmelerde bulunan IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, şirketlerin siber risk yönetimini klasik altyapı korumasının ötesine taşıması ve operasyonel tedbirler ile doğru yapılandırılmış sigorta poliçelerini entegre etmesi gerektiğini ifade etti.
"SALDIRGAN ARTIK SİSTEMİ DEĞİL, KARARI VEREN KİŞİYİ HEDEF ALIYOR"
Siber korsanların strateji değiştirdiğine dikkat çeken IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, mevcut risk ortamını şu sözlerle özetledi:
"Bugün karşı karşıya olduğumuz en önemli değişimlerden biri, saldırganların teknolojiyi aşmak yerine insanı ikna etmeye yönelmesi. Bir çalışana yöneticisinin sesiyle ödeme talimatı verilebilir, tedarikçiden gelmiş gibi görünen bir mesajla IBAN değişikliği bildirilebilir. Sisteminiz teknik olarak ihlal edilmeden de ciddi bir finansal kayıp yaşanabilir. Bu nedenle dijital dolandırıcılığı yalnızca bilgi teknolojileri departmanının yöneteceği bir problem olarak görmek artık yeterli değil."
"HER SİBER SİGORTA DOLANDIRICILIK KAYNAKLI KAYBI OTOMATİK KARŞILAMAZ"
Piyasadaki genel algının aksine standart siber sigortaların sosyal mühendislik kaynaklı her finansal zararı kapsamayabileceğini vurgulayan Çiftçi, şu noktalara değindi:
-
Poliçe Ayırımı: Yetkisiz sistem erişimi ile bir çalışanın ses klonlama gibi sosyal mühendislik yöntemleriyle manipüle edilerek para transferi yapması sigorta şirketlerince farklı değerlendirilebilir.
-
Finansal Suç Sigortası Entegrasyonu: Şirketlerin sadece siber sigortaya güvenmeyip; finansal suçlar sigortası, dolandırıcılık teminatları ve mevcut poliçe istisnalarını bütüncül bir yaklaşımla incelemesi gerekir.
DİJİTAL DOLANDIRICILIĞA KARŞI 4 ALTIN OPERASYONEL ÖNLEM
Yapay zekâ kaynaklı dolandırıcılık vakalarının önüne geçmek için operasyonel kontrollerin şart olduğunu belirten uzmanlar, şu tedbirlerin hayati önem taşıdığını kaydetti:
-
İkinci Kanal Doğrulaması: Para transferleri ve IBAN değişikliklerinde mutlaka kayıtlı telefon veya ikinci bir bağımsız iletişim kanalı üzerinden teyit alınmalıdır.
-
Çift Aşamalı Onay ve Yetki Limitleri: Yüksek tutarlı finansal işlemlerde tek bir personelin onayına bağlı kalmayan kademeli kontrol sistemleri kurulmalıdır.
-
Çalışan Farkındalık Eğitimleri: Özellikle finans ve muhasebe departmanı çalışanları, yapay zekâ destekli güncel dolandırıcılık senaryoları hakkında düzenli eğitilmelidir.
-
QR Kod ve E-Posta Kontrolü: Kurum dışından gelen QR kodların kaynağı ve e-posta adreslerinin alan adı doğruluğu dikkatle incelenmelidir.
|
