Yapay zeka dolandırıcılığı siber sigortacılığı değiştiriyor

IBS Sigorta ve Reasürans Brokerliği Üst Yöneticisi Murat Çiftçi, yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasının siber sigorta sektörünü yeni çözümler geliştirmeye yönlendirdiğini belirtti.

Şirketten yapılan açıklamaya göre, dijital dönüşüm iş süreçlerinde hız, verimlilik ve operasyonel kolaylık sağlarken, siber suçluların kullandığı yöntemler de gelişiyor.

Yapay zeka destekli ses klonlama uygulamaları, gerçek kişilerden ayırt edilmesi güç sahte görüntü ve videolar, yapay zekayla hazırlanan oltalama e-postaları, QR kod manipülasyonları ve IBAN bilgilerinin değiştirilmesine yönelik saldırılar, şirketler ve bireyler açısından yeni dijital dolandırıcılık riskleri oluşturuyor.

Üretken yapay zeka araçlarının yaygınlaşmasıyla hedef odaklı oltalama saldırıları daha ikna edici hale gelirken, sahte e-postalarda kurumların kullandığı dil, yöneticilerin yazışma üslubu ve şirket içi terminoloji taklit edilebiliyor.

Açıklamada görüşlerine yer verilen IBS Sigorta ve Reasürans Brokerliği CEO'su Murat Çiftçi, dijital dolandırıcılığın artık yalnızca bilgi işlem departmanlarının değil, tüm şirket yönetimlerinin gündeminde olması gereken stratejik bir risk alanına dönüştüğünü aktardı.

Siber saldırı yöntemlerinin teknolojik gelişmelerle sürekli evrim geçirdiğine değinen Çiftçi, eski saldırıların daha çok sistemleri hedef aldığını, bugün ise doğrudan insanı hedef alan ve güven ilişkisini istismar eden çok daha karmaşık yöntemlerle karşı karşıya olduklarını ifade etti. Bir yöneticinin sesinin birkaç saniyelik kayıt üzerinden klonlanabildiğini, çalışanlara gerçekmiş gibi görünen ödeme talimatları gönderilebildiğini veya şirketlerin tedarik zincirindeki ödeme süreçlerinin manipüle edilebildiğini belirten Çiftçi, riskin artık yalnızca teknolojik değil, aynı zamanda operasyonel, finansal ve itibari boyut taşıdığını kaydetti.

Çiftçi, dolandırıcılık yöntemlerinin yapay zekayla daha hedef odaklı hale geldiğini, geçmişte çok sayıda kişiye gönderilen standart oltalama saldırılarının yerini artık kişi veya kurum özelinde hazırlanan senaryoların aldığını vurguladı.

Saldırganların şirketlerin internet sitelerini, sosyal medya hesaplarını, kamuya açık yöneticilerini ve çalışan profillerini analiz ederek çok gerçekçi senaryolar oluşturabildiklerine değinen Çiftçi, muhasebe birimine gelen ödeme talimatı, CEO'dan gelmiş gibi görünen ses kaydı ya da tedarikçiden gönderilmiş izlenimi veren IBAN değişikliği mesajının çalışanlar tarafından kolaylıkla gerçek kabul edilebildiğini aktardı. Yapay zekanın dolandırıcılık girişimlerini hem daha inandırıcı hale getirdiğini hem de tespit edilmelerini zorlaştırdığını belirten Çiftçi, özellikle finans, sağlık, üretim, lojistik ve perakende gibi yoğun dijital işlem gerçekleştiren sektörlerde risk seviyesinin her geçen gün arttığını dile getirdi.

Yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasının siber sigorta sektörünü de yeni çözümler geliştirmeye yönlendirdiğini belirten Çiftçi, kurumların faaliyet alanına göre farklılaşan risk profilleri nedeniyle standart poliçelerin her zaman yeterli olmayabileceğini, bu nedenle kurumlara özel siber risk analizi ve uygun siber sigorta teminatlarının belirlenmesinin kritik önem taşıdığını bildirdi.

Çiftçi, bugünkü siber sigorta çözümlerinin veri ihlalleri, fidye yazılımları, iş durması, dijital varlık kayıpları ve belirli siber olaylar nedeniyle oluşabilecek finansal zararlar için önemli koruma sağladığını, ancak yapay zeka destekli ses klonlama, deepfake teknolojileri, algoritmik manipülasyonlar ve sosyal mühendislik saldırılarının yaygınlaşmasıyla yeni teminat ihtiyaçlarının da ortaya çıktığını belirtti. Çiftçi, önümüzdeki dönemde yapay zeka kaynaklı dolandırıcılık senaryolarını daha kapsamlı değerlendiren sigorta çözümlerinin gelişmesini beklediklerini ifade etti.

Her kurumun maruz kaldığı siber risklerin faaliyet alanı, dijital altyapısı ve operasyonel süreçlerine göre farklılık gösterdiğine ve standart siber sigorta poliçelerinin her zaman yeterli koruma sağlamayabileceğine işaret eden Çiftçi, kurumlara özel risk analizi yapılmasının, faaliyet alanına uygun siber sigorta teminatlarının belirlenmesinin ve olası hasar senaryolarına yönelik risk danışmanlığının önem taşıdığını kaydetti.

Çiftçi, dijital dolandırıcılıkla mücadelede en önemli unsurun insan faktörü olmaya devam ettiğinin altını çizerek, kurumlara teknoloji geliştikçe saldırıların da geliştiğini, bu nedenle yalnızca güvenlik yazılımlarına yatırım yapmanın yeterli olmadığını belirtti. Çalışanların düzenli farkındalık eğitimlerinden geçirilmesi, ödeme süreçlerinde çift doğrulama mekanizmalarının uygulanması, sesli veya yazılı ödeme talimatlarının farklı iletişim kanalları üzerinden mutlaka teyit edilmesi ve kritik finansal işlemlerde insan denetiminin korunması gerektiğini tavsiye etti.

Çiftçi, QR kodla yapılan ödemelerde kodun kaynağının doğrulanması, IBAN değişikliği taleplerinin telefonla teyit edilmesi ve yapay zeka tarafından oluşturulmuş olabilecek ses veya görüntü kayıtlarına mutlak güven duyulmaması gerektiğini aktardı. Özellikle üst düzey yöneticilerin kimliklerini taklit eden saldırıların gelecek yıllarda daha da artmasını öngördüklerini belirten Çiftçi, şirketlerin yalnızca bugünün siber risklerine değil, yapay zekayla şekillenen yeni tehdit ortamına da hazırlıklı olması gerektiğini vurguladı. IBS Sigorta ve Reasürans Brokerliği olarak kurumların mevcut siber risklerini analiz ettiklerini, faaliyet alanlarına uygun siber sigorta çözümleri geliştirdiklerini ve olası hasar senaryolarına yönelik risk danışmanlığı sunduklarını kaydeden Çiftçi, güçlü uluslararası iş ortaklıkları ve reasürans kapasiteleri sayesinde kurumların hızla değişen siber tehditlere karşı daha kapsamlı ve sürdürülebilir çözümler geliştirmesine destek olduklarını sözlerine ekledi.