Black Hat 2024’te, Beyond Identity CEO’su Jasson Casey ile güvenli kimlik ve erişim yönetimi (IAM) alanındaki çığır açan çalışmaları hakkında konuşma fırsatı buldum. Deepfake ve kimliğe bürünme saldırıları gibi yapay zeka destekli tehditlerin arttığı bir çağda, Beyond Identity kuruluşları bu yeni tehlikelerden korumak için yeni çözümlere öncülük ediyor. En son yenilikleri RealityCheck, giderek daha aldatıcı hale gelen çevrimiçi ortamda dijital iletişimleri koruma konusundaki kararlılıklarının bir kanıtıdır.
Deepfake’ler ve yapay zeka taklit saldırıları daha karmaşık hale geliyor ve kötü niyetli kişilerin korkutucu bir kolaylıkla dolandırıcılık faaliyetleri yürütmesine olanak sağlıyor. Deepfake tespit araçları ve son kullanıcı eğitimi gibi bu tehditlerle mücadele için kullanılan geleneksel yöntemler genellikle yetersiz kalıyor. Bu yaklaşımlar büyük ölçüde olasılıkçıdır ve kuruluşların hassas iletişimlerini ve verilerini korumak için ihtiyaç duyduğu kesin güvenceleri sağlamada başarısız oluyor.
Beyond Identity CEO’su Jasson Casey, “AI ve deepfake tabanlı saldırıların artmasıyla birlikte, kuruluşların kimlik platformlarının bu tür saldırılara karşı korunması gerekiyor” dedi. “RealityCheck, dijital etkileşimleri güvenli ve güvenilir kılan güçlü kimlik doğrulama güvenceleri sağlayarak önlemeye odaklanarak bu yeni saldırı türünü bilerek ele almak için geliştirilen ilk araçtır.”
Beyond Identity’nin RealityCheck’i, Zoom gibi video konferans platformları için sıfır güven çözümü sunarak bu zorlukları doğrudan ele alıyor. RealityCheck, son kullanıcıların yargılarına veya olasılık sinyallerine güvenmek yerine, çağrı katılımcılarının gerçekliğini onaylamak için kesin sinyaller kullanır. Bu çözüm, Zoom kamera akışlarına bir gerçeklik rozeti yerleştirir ve cihaz ve kullanıcı riskiyle ilgili gerçek zamanlı veriler içeren bir yan panel görüntüler. Cihazların güvenlik duruşunu ve kullanıcıların kimliklerini sürekli olarak doğrulayarak RealityCheck, toplantı sahiplerine bilinçli kararlar almaları ve iletişimlerini yetkisiz erişimden korumaları için ihtiyaç duydukları bilgileri sağlar.
RealityCheck, Beyond Identity’nin şifresiz, kimlik avına karşı dayanıklı kimlik doğrulama konusundaki uzmanlığını, en yüksek düzeyde kimlik doğrulama güvencesiyle (AAL3) birleştirir. Bu, görüntülü görüşmedeki katılımcıların yalnızca iddia ettikleri kişi olmadıklarını, aynı zamanda güvenli, doğrulanmış cihazlar kullandıklarını da garanti eder. Sonuç olarak, kuruluşlar güvenliklerini tehlikeye atan yapay zeka destekli kimliğe bürünme saldırıları korkusu olmadan toplantılarını güvenle gerçekleştirebilirler.
Beyond Identity, kuruluşlara bu karmaşık tehditlerin önünde kalmak için ihtiyaç duydukları araçları sağlayarak yapay zeka aldatmacasıyla mücadelede ön saflarda yer alır. Kuruluşunuz dijital iletişim platformlarına güveniyorsa ve yapay zeka destekli taklit tehdidinin artmasından endişe ediyorsa, RealityCheck etkileşimlerinizi güvence altına almak için sağlam bir çözüm sunar. Daha fazla bilgi edinmek ve RealityCheck’in kuruluşunuzu nasıl koruyabileceğini keşfetmek için Beyond Identity’nin RealityCheck sayfasını ziyaret edin ve şu adresten bir demo alın: https://www.beyondidentity.com/get-demo
Yazar Hakkında
Kylie Amison, Siber Güvenlik Mühendisliği alanında lisans derecesi ve istihbarat analizi alanında yan dal derecesi aldığı ve Cyber Defense Magazine için çağrı üzerine muhabirlik yaptığı George Mason Üniversitesi’nin gururlu bir mezunudur.
Mobil güvenlik sektöründe lider bir şirkette Uygulama Güvenlik Analisti olarak tam zamanlı çalışmaktadır. Başlıca görevleri arasında mobil uygulamaların kalem testlerini yapmak, güvenli mobil uygulama geliştirmek ve güvenlik sektöründe sürekli olarak öne çıkan heyecan verici projelere ve önemli girişimlere katkıda bulunmak yer almaktadır.
Ayrıca Kylie, şirketin ürünlerinden biri olan jeopolitik tehdit istihbarat motoru olan ve çok çeşitli ölçümleri ve NLP duygu analizini bir araya getirerek ulus devlet başına nüanslı ve gerçek zamanlı tehdit puanları hesaplayan bir jeopolitik tehdit istihbarat motoru üzerinde baş geliştirici olarak bir siber güvenlik yazılım geliştiricisi olarak bir başlangıç şirketine katkıda bulundu. Bu girişime katkıda bulunmak, güvenli yazılım oluşturma konusundaki bilgisinde önemli bir rol oynadı ve ona yalnızca ilk ürününü geliştirme fırsatı vermekle kalmadı, aynı zamanda tehdit istihbarat motorunda oluşturulan yazılımı ve yetenekleri ürünleştirerek kendi başlangıç şirketini kurma fırsatı da verdi. Şu anda Xenophon Analytics’in kurucu ortağı ve CTO’sudur.
Tüm deneyimleri ve dersleri boyunca, güvenli yazılım geliştirme, penetrasyon testi, mobil güvenlik ve çok sayıda kodlama dili konusunda temel beceriler kazandı. Dijital adli bilimler ve siber güvenlik alanında lisansüstü derece almak için okula geri dönme konusunda daha fazla arzusu var.
Akademik ve profesyonel yaşamın ötesinde Kylie, anime izlemekten, okumaktan ve doğayla ilgili her şeyi yapmaktan hoşlanıyor. Hayatındaki nihai hedefi sorulduğunda, “Hayattaki hedefim her gün öğrenmek ve bunu yapmaktan gurur duyuyorum.” şeklinde yanıtladı.