Regula’ya göre yapay zeka kullanımı, daha gerçekçi hale gelen ve orijinal içerikten ayırt edilmesi zorlaşan derin sahte ürünlerin üretilmesine neden olabilir.
Şirketler, derin sahte videolar veya sesler gibi fabrikasyon biyometrik eserleri gerçek tehditler olarak görüyor ve yaklaşık %80’i endişelerini dile getiriyor. Amerika Birleşik Devletleri’nde, kuruluşların yaklaşık %91’i bunun artan bir tehlike olduğuna inanarak bu endişe en yüksek düzeyde görünüyor.
Yapay zeka tarafından oluşturulan derin sahteler
Yapay zeka teknolojisinin artan erişilebilirliği yeni bir tehdit oluşturuyor: Kötü niyetli kişilerin derin sahte ürünler oluşturması daha kolay hale gelebilir ve bu da hem işletmelere hem de bireylere yönelik tehdidi artırabilir.
“Yapay zeka tarafından üretilen sahte kimlikleri, bunun için özel olarak eğitilmedikçe insanların tespit etmesi zor olabilir. Nöral ağlar, derin sahtekarlıkları tespit etmede yararlı olsa da, yüz canlılığı kontrolleri, optik olarak değişken güvenlik öğeleri aracılığıyla belge canlılığı kontrolleri vb. gibi fiziksel ve dinamik parametrelere odaklanan diğer dolandırıcılığa karşı önlemlerle birlikte kullanılmalıdır.” , Regula’da CTO.
“Şu anda, beklenen dinamik davranışı sergileyen derin sahtekarlıklar oluşturmak zor, hatta imkansız, bu nedenle bir nesnenin canlılığını doğrulamak size dolandırıcılara karşı bir avantaj sağlayabilir. Ayrıca, kullanıcı bilgilerinin biyometrik kontroller ve son işlem kontrolleri ile çapraz doğrulanması, kapsamlı bir doğrulama sürecinin sağlanmasına yardımcı olabilir,” diye devam etti Kliashchou.
Aynı zamanda, gelişmiş kimlik sahtekarlığı yalnızca yapay zeka tarafından üretilen sahtekarlıklardan ibaret değildir. Küresel olarak kuruluşların %46’sı geçen yıl yapay kimlik dolandırıcılığı yaşadı. “Frankenstein” kimliği olarak da bilinen bu, suçluların gerçek ve sahte kimlik bilgilerini birleştirerek tamamen yeni ve yapay kimlikler oluşturduğu bir dolandırıcılık türüdür. Genellikle banka hesapları açmak veya hileli satın almalar yapmak için kullanılır.
Açıkçası, Bankacılık sektörü bu tür kimlik dolandırıcılığına karşı en savunmasız olan sektördür. Sektördeki şirketlerin %92’si sentetik dolandırıcılığı gerçek bir tehdit olarak algılıyor ve %49’u yakın zamanda bu dolandırıcılıkla karşılaştı.
Günümüzde, mevcut kimlik sahtekarlığının çoğunu önlemek için şirketler, kapsamlı biyometrik kontrollere ek olarak belge doğrulamasını da etkinleştirmelidir.
Kapsamlı kimlik doğrulaması
Birinin kimliğini uzaktan kanıtlarken genişletilmiş belge doğrulamasını etkinleştirmek çok önemlidir. Bir şirket, kimliklerdeki tüm güvenlik özelliklerini içeren en geniş orijinallik kontrolleri yelpazesini oluşturabilmelidir.
Elektronik belgelerin NFC tabanlı doğrulanmasıyla mobile sıfır güven senaryosunda bile, çip orijinalliği sunucu tarafında yeniden doğrulanabilir; bu, şu anda belgenin gerçek olduğunu kanıtlamanın en güvenli yöntemidir.
Ayrıca, uluslararası bir işletme yürütenler için, çok sayıda ülke ve bölgeden çok çeşitli şablonlar içeren kapsamlı bir belge şablonu veritabanı kullanmak çok önemlidir. Bu, dünyanın herhangi bir yerindeki kuruluşların yerinde veya uzaktan neredeyse tüm kimlik belgelerini doğrulamasına ve doğrulamasına yardımcı olarak dolandırıcılığı önler ve güvenlik risklerini azaltır.
Biyometrik doğrulama
Sürecin vazgeçilmez ikinci yarısı, bu kontrol sırasında hiçbir saldırganın canlı olmayan görüntüleri (maske, basılı görüntü veya dijital fotoğraf) sunmaya çalışmadığını kanıtlamak için canlılık doğrulamasıdır. Hatta daha da ileri gitmeli: biyometrik doğrulama çözümleri ayrıca bir kişinin özçekimini kimlik portresiyle ve kişinin aynı olduğundan emin olmak için bir kuruluşun kullandığı herhangi bir veri tabanıyla eşleştirmelidir.
Dolandırıcıların, kullanıcıların canlılık oturumlarını kurcalama amacıyla yeniden kullanamamasını sağlamak için, her şirketin gereksinimlerine yönelik kayıt süreci benzersiz parametrelerle ayarlanmalıdır. Çözüm ayrıca, daha güvenilir ve güvenli bir kayıt süreci için bir kişinin adı, yaşı, cinsiyeti, ehliyet numarası, kredi puanı vb. gibi bir fotoğrafa bağlanacak birden çok özelliği desteklemelidir.
Genel olarak, şu anda, etkili bir kimlik doğrulama süreci, bir kullanıcının bilgi ve niteliklerinin en geniş çapraz doğrulama kapsamıyla birlikte tekniklerin bir kombinasyonunun kullanılmasını içerir.