Murat Çiftçi cevapladı: Şirketleri ve bireyleri bekleyen siber riskler neler?

Dijital dönüşüm iş dünyasına hız, verimlilik ve operasyonel kolaylık sağlarken, siber suçlular da aynı teknolojileri çok daha gelişmiş yöntemlerle kullanmaya başladı. Özellikle yapay zekâ destekli ses klonlama uygulamaları, gerçek kişilerden ayırt edilmesi giderek zorlaşan sahte görüntü ve videolar (deepfake), yapay zekâ ile hazırlanan oltalama e-postaları (AI phishing), QR kod manipülasyonları ve IBAN bilgilerinin değiştirilmesine yönelik saldırılar hem şirketler hem de bireyler açısından yeni nesil dijital dolandırıcılık risklerini beraberinde getiriyor.

IBM X-Force, Verizon Data Breach Investigations Report (DBIR) ve Deloitte'un yayımladığı uluslararası araştırmalar, yapay zekâ destekli siber saldırıların son iki yılda önemli ölçüde arttığını ortaya koyuyor. Siber güvenlik şirketleri, üretken yapay zekâ araçlarının yaygınlaşmasıyla birlikte özellikle hedef odaklı oltalama saldırılarının çok daha ikna edici hale geldiğine dikkat çekiyor. Eskiden yazım hataları veya standart içerikleriyle kolayca fark edilen sahte e-postalar, bugün yapay zekâ sayesinde kurumun dili, yöneticilerin yazışma üslubu ve şirket içi terminoloji taklit edilerek hazırlanabiliyor.

“Doğrudan insanı hedef alan karmaşık yöntemlerle karşı karşıyayız”

IBS Sigorta ve Reasürans Brokerliği CEO'su Murat Çiftçi, konu hakkında yaptığı değerlendirmede, dijital dolandırıcılığın artık yalnızca bilgi işlem departmanlarının değil, tüm şirket yönetimlerinin gündeminde olması gereken stratejik bir risk alanına dönüştüğünü belirterek, saldırı yöntemlerinin teknolojik gelişmelerle birlikte sürekli evrildiğini söyledi. Çiftçi, şunları ekledi:

"Eskiden siber saldırılar daha çok sistemleri hedef alıyordu. Bugün ise doğrudan insanı hedef alan, güven ilişkisini istismar eden çok daha karmaşık yöntemlerle karşı karşıyayız. Bir yöneticinin sesi birkaç saniyelik kayıt üzerinden klonlanabiliyor, çalışanlara gerçekmiş gibi görünen ödeme talimatları gönderilebiliyor veya şirketlerin tedarik zincirindeki ödeme süreçleri manipüle edilebiliyor. Risk artık yalnızca teknolojik değil; aynı zamanda operasyonel, finansal ve itibari boyut taşıyor."

Yapay zekâ destekli dolandırıcılık klasik güvenlik anlayışını değiştiriyor

Dolandırıcılık yöntemlerinin yapay zekâ ile birlikte daha hedef odaklı hale geldiğini belirten Murat Çiftçi, geçmişte çok sayıda kişiye gönderilen standart oltalama saldırılarının yerini artık kişi veya kurum özelinde hazırlanan senaryoların aldığını ifade etti:

"Bugün saldırganlar şirketlerin internet sitelerini, sosyal medya hesaplarını, kamuya açık yöneticilerini ve çalışan profillerini analiz ederek çok gerçekçi senaryolar oluşturabiliyor. Muhasebe birimine gelen ödeme talimatı, CEO'dan gelmiş gibi görünen ses kaydı ya da tedarikçiden gönderilmiş izlenimi veren IBAN değişikliği mesajı, çalışanlar tarafından kolaylıkla gerçek kabul edilebiliyor. Yapay zekâ, dolandırıcılık girişimlerini hem daha inandırıcı hale getiriyor hem de tespit edilmelerini zorlaştırıyor."

Çiftçi, özellikle finans, sağlık, üretim, lojistik ve perakende gibi yoğun dijital işlem gerçekleştiren sektörlerde risk seviyesinin her geçen gün arttığını da belirtti.

Siber sigortalar yeni tehditlere göre gelişiyor

Yapay zekâ destekli dolandırıcılık yöntemlerinin yaygınlaşmasının siber sigorta sektörünü de yeni çözümler geliştirmeye yönlendirdiğini belirten Murat Çiftçi, kurumların faaliyet alanına göre farklılaşan risk profilleri nedeniyle standart poliçelerin her zaman yeterli olmayabileceğini, bu nedenle kurumlara özel siber risk analizi ve uygun siber sigorta teminatlarının belirlenmesinin kritik önem taşıdığını söyledi:

"Bugün siber sigorta çözümleri veri ihlalleri, fidye yazılımları, iş durması, dijital varlık kayıpları ve belirli siber olaylar nedeniyle oluşabilecek finansal zararlar için önemli koruma sağlıyor. Ancak yapay zekâ destekli ses klonlama, deepfake teknolojileri, algoritmik manipülasyonlar ve sosyal mühendislik saldırılarının yaygınlaşmasıyla birlikte yeni teminat ihtiyaçları da ortaya çıkıyor. Önümüzdeki dönemde yapay zekâ kaynaklı dolandırıcılık senaryolarını daha kapsamlı değerlendiren sigorta çözümlerinin gelişmesini bekliyoruz."

Çiftçi, her kurumun maruz kaldığı siber risklerin faaliyet alanı, dijital altyapısı ve operasyonel süreçlerine göre farklılık gösterdiğini belirterek, standart siber sigorta poliçelerinin her zaman yeterli koruma sağlamayabileceğini ifade etti. Bu nedenle kurumlara özel risk analizi yapılmasının, faaliyet alanına uygun siber sigorta teminatlarının belirlenmesinin ve olası hasar senaryolarına yönelik risk danışmanlığının büyük önem taşıdığını söyledi.

En güçlü savunma insan farkındalığı

Kurumlara yönelik önerilerini paylaşan Murat Çiftçi, dijital dolandırıcılıkla mücadelede en önemli unsurun insan faktörü olmaya devam ettiğini söyleyerek şunları ekledi:

"Teknoloji geliştikçe saldırılar da gelişiyor. Bu nedenle yalnızca güvenlik yazılımlarına yatırım yapmak yeterli değil. Çalışanların düzenli farkındalık eğitimlerinden geçirilmesi, ödeme süreçlerinde çift doğrulama mekanizmalarının uygulanması, sesli veya yazılı ödeme talimatlarının farklı iletişim kanalları üzerinden mutlaka teyit edilmesi ve kritik finansal işlemlerde insan denetiminin korunması gerekiyor."

QR kod ile yapılan ödemelerde kodun kaynağının doğrulanması, IBAN değişikliği taleplerinin telefonla teyit edilmesi ve yapay zekâ tarafından oluşturulmuş olabilecek ses veya görüntü kayıtlarına mutlak güven duyulmaması gerektiğini belirten Çiftçi, özellikle üst düzey yöneticilerin kimliklerini taklit eden saldırıların önümüzdeki yıllarda daha da artacağını öngördüklerini ifade etti.

IBS Sigorta ve Reasürans Brokerliği olarak şirketlerin yalnızca bugünün siber risklerine değil, yapay zekâ ile şekillenen yeni tehdit ortamına da hazırlıklı olması gerektiğini belirten Murat Çiftçi, "IBS Sigorta ve Reasürans Brokerliği olarak kurumların mevcut siber risklerini analiz ediyor, faaliyet alanlarına uygun siber sigorta çözümleri geliştiriyor ve olası hasar senaryolarına yönelik risk danışmanlığı sunuyoruz. Güçlü uluslararası iş ortaklıklarımız ve reasürans kapasitemiz sayesinde kurumların hızla değişen siber tehditlere karşı daha kapsamlı ve sürdürülebilir çözümler geliştirmelerine destek oluyoruz" değerlendirmesinde bulundu.