Gelişen bilişim imkânları şirketlerin işleyişini dönüştürürken beraberinde farklı tehlikeleri de getiriyor. Geleneksel zararlı programların yerini artık çalışanların psikolojik açıklarını ve güven duygusunu hedef alan yeni nesil saldırı yöntemleri almış durumda. Özellikle yapay zekâ teknolojilerinin kötü niyetli amaçlarla kullanılabilmesi, kurumların finansal yönetim sistemlerini ve dijital ağlarını risk altında bırakıyor.
Yapay Zekâ ile Yönetici Taklidi ve Dolandırıcılık
Saldırganlar dijital savunma duvarlarını doğrudan aşmak yerine doğrudan insan faktörüne odaklanıyor. Bu kapsamda yapay zekâ tabanlı dolandırıcılık faaliyetleri, manipüle edilmiş materyaller ve sosyal mühendislik yöntemleriyle kurum çalışanlarını hedef alıyor. Bu saldırılarda ses klonlama adı verilen ve kişilerin ses tonlarının yapay zekâ yazılımlarıyla gerçeğe yakın şekilde taklit edilmesini sağlayan teknik sıklıkla kullanılıyor. Şirketlerin üst düzey yöneticilerinin sesleri kopyalanarak mali işler departmanlarına acil para transferi talimatları gönderilebiliyor.
Bunun yanı sıra kötü niyetli kişiler sahte görsel ve videolarla kimliklerini gizleyerek sistemlere sızma gereği duymadan personeli ikna etmeye çalışıyor. Ticari ortak ödemelerinde ise banka hesap numaraları sahte e-postalar veya mesajlar aracılığıyla değiştirilmeye çalışılıyor. Karekod manipülasyonu gibi yöntemler kullanılarak çalışanlar tamamen farklı web sitelerine yönlendirilebiliyor. Muhasebe çalışanları, finans sorumluları ve kurum yöneticileri bu karmaşık sosyal mühendislik hamlelerinin hedefinde yer alıyor.
Siber Sigortalarda Teminat Kapsamı ve Kısıtlamalar
Kurumlar bu tür siber tehditlere karşı güvence elde etmek amacıyla siber sigortalara başvuruyor. Veri sızıntıları, müdahale masrafları, altyapının yeniden ayağa kaldırılması ve iş kesintisi gibi zararlar bu poliçelerin kapsamına dahil olabiliyor. Ancak IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, geleneksel siber güvenlik yaklaşımının gözden geçirilmesi gerektiğini vurguluyor. Sistemlere yetkisiz giriş zararları ile personelin yanıltıcı yönetici talimatlarıyla yaptığı para transferleri gibi sosyal mühendislik kaynaklı kayıplar sigorta şirketleri tarafından farklı değerlendirilebiliyor.
Çalışanın kendi iradesiyle ve aldatıcı bir yönlendirme sonucunda gerçekleştirdiği para transferleri her poliçede doğrudan güvence altına alınmıyor. Bu durum, siber sigortalar ile klasik finansal suç sigortaları arasında belirgin teminat boşluklarının oluşmasına yol açıyor. IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, önümüzdeki dönemde ses taklitleri, yönetici sahtekarlıkları ve sosyal mühendislik kaynaklı zararların sigorta poliçelerinde çok daha net bir şekilde ele alınmasının beklendiğini ifade ediyor.
Kurumların Alması Gereken Temel Önlemler
İşletmelerin bu karmaşık dolandırıcılık yöntemlerine karşı savunma hatlarını güçlendirmesi bekleniyor. Finansal transfer taleplerinin kesinlikle ikinci ve bağımsız bir iletişim kanalı üzerinden doğrulanması gerekiyor. Tedarikçi banka hesap değişiklikleri yalnızca kurum kayıtlarında bulunan onaylanmış telefon numaralarından teyit edilmeli. Yüksek tutarlı finansal işlemlerde tek bir kişinin karar vermesi yerine birden fazla yetkilinin onayı aranmalı, harcama yetki sınırları daraltılmalı ve bu yetkiler düzenli aralıklarla gözden geçirilmeli.
Personelin ses klonlama, sahte karekodlar ve sosyal mühendislik riskleri konusunda eğitilmesi, olası kayıpların önlenmesinde büyük rol oynuyor. IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, yapay zekâ tarafından üretilen ses veya görüntü dosyalarının tek başına kesinlikle kimlik doğrulama aracı olarak kabul edilmemesi gerektiğini önemle belirtiyor.
