Siber güvenlik ayı: Neden çevrimiçi kimlikler hakkında konuşmamız gerekiyor?


[ This article was originally published here ]

Siber suç artık kaçınamayacağımız bir şeydir. Düzenli olarak kullandığımız şirketlerin veri ihlali yaşadığını veya bir arkadaşımızın veya aile üyemizin çevrimiçi dolandırıcılığın kurbanı olduğunu duyuyoruz. Hatta kendimiz de kurban olabiliriz; para kaybedebiliriz, stres yaşayabiliriz veya aksama yaşayabiliriz.

Bu sorunun boyutunu gösterecek istatistik sıkıntısı yok ve bunların hiçbiri okumayı kolaylaştırmıyor. Siber güvenlik ayı öncesinde açıklanan son gelişmelerden sadece birkaçı:

  • Küresel ortalama veri ihlali maliyeti 2023’te 4,35 milyon dolardı
  • Küresel kuruluşların yarısı son iki yılda dolandırıcılık yaşadı; bu, 20 yıllık araştırmadaki en yüksek seviye
  • Kuruluşların %48’i son 12 ayda fidye yazılımı saldırılarında artış olduğunu bildirdi
  • İngiltere’de her dakika dolandırıcılık yoluyla 2.300 £’dan fazla para çalınıyor

Çevrimiçi kimliklerin güvenliğini sağlama

Siber suçlar artarken, çevrimiçi olarak 7/24 sunulan hizmetlerin maddileştirilmesiyle artık kimliklerimizi kanıtlamamız veya niteliklerimizi uzaktan paylaşmamız gerekiyor.

Kim olduğunuzu kanıtlamanız gereken çeşitli olayları düşünün. Bunlar, yeni bir işverenle işe başlarken pasaportunuzu ve sosyal güvenlik numaranızı vermek, ipotek veya kredi başvurusu yaparken banka hesap özetlerini ve adres kanıtını ibraz etmek veya hatta seyahat ederken aşı durumunuzu kanıtlamak olabilir; bunlardan sadece birkaçını saymak gerekirse.

Bu örneklerin çoğunda, bu belgeleri çevrimiçi olarak sağlamak sadece sıradan bir durum değil, aynı zamanda bir normdur. Ve önlemler uygulanmadığı sürece bu durum tüketici verilerini daha da riske atabilir.

Kolaylık riskli davranışlara neden olur

Kimliği kanıtlamanın dijital yolları ileriye giden yoldur ve bir dizi fayda sağlar; Müşteri rahatlığı bunlardan biri. Ancak güvenli bir şekilde yapılmazsa son kullanıcının verileri riske girebilir.

Daha önce Avrupa genelindeki tüketicilerle anket yapmıştık ve pek çok kişinin kimlik bilgilerini paylaşma konusunda riskli davranışlarda bulunduğunu tespit ettik.

Birçoğu dijital kimlikleri sık kullanılması gereken bir şeyi taşımanın ve göstermenin uygun bir yolu olarak görse de yalnızca %27’sinin resmi bir Dijital Kimliği var. Tüketicilerin çok daha büyük bir kısmı ekran görüntülerine, dijital fotoğraflara veya fiziksel kimliklerinin veya benzeri resmi belgelerin taranmasına güveniyor.

Hatta resmi dijital kimlik sahibi olanların büyük bir çoğunluğu bu kopya veya taramaların telefonlarında bulunduğunu itiraf etti. Tüketici cihazlarına yönelik kötü amaçlı yazılım saldırılarının artmasıyla birlikte, önemli ve inanılmaz derecede hassas bilgiler risk altında; bu da tüketicileri sahtekarlığa ve kimlik hırsızlığına açık hale getiriyor.

AB Kimlik Cüzdanlarına geçiş

AB kimlik cüzdanlarına geçişi ve eIDAS2 için geri sayımı daha önce tartışmış, bunun vatandaşların günlük yaşamlarını nasıl etkileyeceğini ve tüketicilerin bir cüzdandan ne istediğini vurgulamıştık.

İlerleme kaydediliyor ve 2021’de AB, AB Dijital Kimlik Cüzdanının 450 milyon AB vatandaşının tamamına ücretsiz olarak sunulacağını duyurdu. 2024’teki pilot aşamaların ardından her üye ülke, dağıtımlar başlayacak şekilde 2026’da dijital kimlik cüzdanını AB komisyonuna bildirecek. Cüzdan, kullanıcılara kişisel verileri üzerinde tam kontrol sağlayacak ve 2030 yılına kadar AB vatandaşlarının %80’inin bu donanıma sahip olması bekleniyor.

Bu planın arkasındaki en büyük etkenlerden biri, ulusal kimlik kartı almaya uygun olan her kişinin AB’nin herhangi bir yerinde tanınan bir dijital kimliğe sahip olmasını sağlamaktır. Bilgi paylaşımını gerektiren hizmetlerle ne kadar bilgi paylaşmak istediğinizi kontrol etmenin basit ve güvenli bir yolunu sağlayacaktır.

Egemen buluta geçiş

Dijital kimlik cüzdanı girişimlerine ve kimlik bilgilerinin ve kişisel verilerin dijitalleştirilmesine yönelik aralıksız geçişe eşlik etmek için dünya çapında birçok hükümet, egemen bulutu ciddi şekilde araştırıyor.

Egemen bir bulut, dijital ve veri egemenliğini sağlar. Veriler, algoritmalar ve kritik yazılımlar da dahil olmak üzere stratejik varlıklar üzerinde fiziksel ve dijital kontrolü sürdürmenin bir yoludur. Verilerin harici yargı denetiminden bağımsız kalmasının sağlanmasına yardımcı olur ve yabancı mevzuatın zorunlu kıldığı erişime karşı doğru korumayı sağlar.

Thales olarak dijital kimlik cüzdanı ekosistemlerinin dijital kimliğin geleceği olduğuna inanıyoruz. En uygun kullanıcı deneyimini ve en katı güvenlik ve siber gizlilik gerekliliklerine uyumu sunarak veri gizliliğinin bir sonraki seviyeye taşınmasını sağlarken, her zaman, her yerde sorunsuz ve güvenilir kimlik ve yetki kanıtını mümkün kılacak.

Daha fazla okumak için lütfen aşağıdakilere göz atın:

Reklam



Source link