Kimlik dolandırıcılığı: Şirketler 2021'de neye hazırlanmalı ve yapay zekadan nasıl faydalanabilir? Şirketlerin büyük bir dijital dönüşümden sonra karşılaştıkları dezavantajlardan biri, dolandırıcılık girişimlerindeki çarpıcı artıştır.
Deepfakes, örneğin sosyal medyada amatör düzeyde bir eğlence biçimi olarak hizmet vermeye devam ediyor. Deepfake'lerin daha olgun biçimleri hala nadirdir çünkü çok karmaşık, pahalı ve üretilmesi zaman alıcıdır. Ancak, sektördeki birkaç profesyonel, dosyalarını başkalarının kullanımına sunmak için açık kaynak kodunu kullanabilir. Artan daha karmaşık dolandırıcılık saldırılarıyla birlikte, bu, şirketlerin ileriye dönük farkında olması gereken bir şey. Şirketleri ve düzenleyicileri pasif yöntemlerden (biyometrik analiz için hareketsiz bir fotoğraf) daha aktif yöntemlere (çok çerçeveli video veya dinamik video) doğru itiyor. Bunu, örneğin, Temmuz 2021'de yürürlüğe giren yeni Alman Oyun Yönetmeliğinin büyük bir bölümünü oluşturan yaş doğrulama gerekliliklerinde görüyoruz.
Deepfakes giderek daha sofistike hale geliyor
Aktif yöntemler, daha karmaşık saldırılarla mücadele etmek için daha gelişmiş kimlik doğrulama çözümleri içerir. İşletmelerin, dolandırıcılığı önleme teknolojilerindeki gelişmelerin giderek daha akıllı saldırılarla geleceğini bilmeleri gerekir. Bu nedenle, bilgisayar korsanlarına karşı saldırıda kalmak için artık savunma önlemleri almaya başlamalılar.
Tehdit ortamı: Kimlik dolandırıcılığı artıyor
COVID-19 salgını nedeniyle işlemler çevrimiçi ortama taşındığından, kimlik sahtekarlığı tüm dijital sektörlerde önemli bir sorun haline geliyor. Son on iki ayda, Almanya'da ortalama kimlik sahtekarlığı oranı bir önceki yıla göre yüzde 23 arttı. Finansal hizmetler ve telekomünikasyon gibi sektörlerin orantısız bir şekilde etkilenmesiyle, COVID-19'un kimlik sahtekarlığı girişimlerinde büyük bir artışa yol açtığına şüphe yok. Sosyal medyada kolayca bulunabilen ve karanlık ağda satışa sunulan hassas ve kişisel olarak tanımlanabilir bilgilerle, bu artan dolandırıcılık ortamında veritabanı denetimleri artık yararlı değil. gibi çok gelişmiş kimlik doğrulama yöntemlerinin kullanılması B. Belge ve biyometrik kimlik doğrulama, şirketlerin kendi şirketleri ve müşterileri için dolandırıcılık riskini önemli ölçüde azaltabilmelerini sağlar. Michael Van Gestel, Küresel Dolandırıcılık Başkanı, Onfido
İnsan olmayan kimlikler, insan kimlikleri kadar önemlidir
Dijital kimliği genellikle bir kişiyle ilişkilendirsek de, gelecekte saat ve bileziklerden SCADA (Denetleyici Kontrol ve Veri Toplama) sensörlerine ve tıbbi cihazlara, DevOps kapsayıcılarına ve Kubernetes kaynaklarına kadar birçok başka "şey" de kimliğe ihtiyaç duyacaktır. İnsan kimliklerinin sayısı nispeten yavaş artarken, insan olmayan kimliklerin sayısı patlayacak. Kuruluşlar, güvenliği kontrol etmek için sanal makinelere, ana bilgisayarlara veya kapsayıcılara kimlikler ekleyecek ve bulut bilişime harcayacaklar. İnsan veya geliştiricinin makine kimliklerine oranı 200:1'dir ve büyümeye devam edecektir.
"Yeni çevre olarak kimliğe" doğru gittikçe daha fazla ilerlerken, hem 5G hem de modern DevOps aracılığıyla insan olmayan kimliklerin sayısı katlanarak arttıkça bir performans sınırına ulaşacağız. Bu, yalnızca mevcut kimlik sayısına dayalı olarak verilmesi gereken gerçek zamanlı kararlarda artışa neden olacaktır. Ayrıca, bu kararları vermek için kullanmak istediğimiz bağlam veya sinyal miktarı, bant genişliğini önemli ölçüde artıracaktır. Kuruluşlar, gecikme ve bant genişliği yükünü yönetemediklerini ve bunları uca boşaltmaları gerektiğini anlayacaktır.
Dolandırıcılık girişimlerinde dramatik artış
Şirketlerin büyük bir dijital dönüşümden sonra karşılaştıkları dezavantajlardan biri, dolandırıcılık girişimlerindeki çarpıcı artıştır. 2021'de rekor sayıda tüketici alışveriş, sağlık, eğitim, resmi makamlarla iş yapma veya uzaktan çalışma için çevrimiçi hizmetlere geçiş yapacak. Geçen yıl sınıflar sanal ortamlara geçerken zoom bombing ile dolandırıcılığın tadına baktık.
Ayrıca, kuantum hesaplamanın "güvenli erişim" hakkında ne düşündüğümüz üzerinde büyük bir etkisi olacaktır. Kuantum hesaplama yaygınlaşırsa, belirli şifreleme türleri ve dolayısıyla kimlik doğrulama (örneğin, şifrelenmiş belirteçlerle) geçerliliğini yitirecektir. Açık Anahtar Altyapısı (PKI) ve dijital imzalar artık güvenli sayılmaz. Kuruluşların kimliklerini modernize etmek ve buna göre teknolojiye erişmek için hızlı olmaları gerekecek. Mary Writz, Ürün Yönetimi Başkan Yardımcısı, ForgeRock
AI yanlılığı: 2021'den itibaren AI kullanan şirketler için zorunlu bir konu
Yapay zeka destekli birçok yüz tanıma algoritmasındaki (AI önyargısı) ırksal önyargılar, geçtiğimiz yıl boyunca büyük bir konuşma konusu oldu ve 2020'deki toplumsal huzursuzlukla daha da kötüleşti. Araştırmalar, ırksal azınlıkların beyazlardan çok daha fazla yanlış tanımlandığına dair yaygın kanıtlar buldu. 2021'de yapay zeka ön yargısını düzeltmek, yapay zeka veya yüz tanıma teknolojisi kullanan tüm şirketler için önemli bir konu haline gelecek. Şirketler, devlet tarafından verilen belgeleri kullanarak, belgedeki yüzü analiz ederek ve bunu sisteme erişmeye çalışan yüzle karşılaştırarak bir kimliğin sahipliğini hızlı ve kolay bir şekilde kanıtlayabilir. 2021, yapay zeka önyargısının gün ışığına çıkacağı ve şirketlerin yazılımlarındaki ırksal önyargıyı ortadan kaldırmak için radikal değişiklikler uygulamaya başlayacağı yıl olacak. yüz tanıma.
AI yönetişim çerçeveleri: Birçok sektör bunları bir USP olarak kullanacak
Yapay zeka yönetişim çerçevelerinin küresel uygulaması 2020'de hızlandı. Şirketler, AI uygulamalarının sonuçları hakkında giderek daha fazla ayrıntı istiyor. Burada AI uygulamalarında uygun derecede açıklanabilirlik sağlamak çok önemlidir. Yüksek kaliteli veri kullanmak, doğrulanabilirliği sağlamak ve etik, adil ve şeffaf ilkelere bağlı kalmak da önemlidir. Veri koruma gereklilikleri ve etkili siber güvenlik önlemlerinin uygulanması da odak noktası olmalıdır. AI yönetişim çerçevelerinin uygulanması 2020'de daha çok finans ve bankacılıkta görüldü, ancak 2021'de bunun daha yaygın olacağını göreceğiz. Sağlık, e-ticaret ve mobilite hizmetleri gibi diğer sektörler, yapay zekayı bir USP, yani rekabetçi bir farklılaştırıcı olarak kullanmaya başlayacak. Örneğin sağlık hizmeti sağlayıcıları, verilerin nasıl kullanıldığı ve bu verileri ne kadar etik ve adil bir şekilde korudukları konusunda daha şeffaf olmaya başlıyor. Şirketler eğrinin önünde kalmak istiyorlarsa, kendilerini bu küresel hareketin ön saflarında konumlandırmak için şimdiden etik yapay zeka çerçeveleri geliştirmeye başlamalılar. Mohan Mahadevan, Araştırmadan Sorumlu Başkan Yardımcısı, Onfido
Onfido.com'da daha fazla bilgi edinin ForgeRock.com'da daha fazla bilgi edinin