Giriş
Mart 2025’te Singapur’da düzenlenen bir toplantıda, AI destekli ses klonlama teknolojisi kullanılarak gerçekleştirilen bir dolandırıcılık olayı, kurumsal güvenlik açıklarını gözler önüne serdi. Bu tür saldırıların artışı, organizasyonların çalışanlarını eğitmelerinin ne denli önemli olduğunu gösteriyor.
Saldırı Nasıl Çalışıyor?
Bu saldırılar, kurbanın sesi ile görüntüsünü taklit etmek için sadece üç saniyelik ses kaydına ihtiyaç duyar. Kullanılan teknikler son derece basit ve erişilebilir.
- Taklit Ses Oluşturma: Üç saniyelik bir ses kaydı kullanılarak, mevcut AI modelleri gerçek zamanlı olarak etkileşimli ses kopyaları üretebilir.
- Artış Oranı: 2025 yılında, ses klonlama vakalarında %680’lik bir artış gözlemlenmiştir. ABD’de tek bir yıl içerisinde 100,000’den fazla saldırı kaydedilmiştir.
- Data Toplama: Saldırganlar, hedef organizasyonların yapılarını haritalandırarak, ödeme onay süreçlerini ve finansal yetkilileri belirler.
Etkilenen Sistemler
Bu tür saldırılar genellikle finans ekiplerini hedef alır. Kurbanlar, finansal işlemleri gerçekleştirme yetkisi olan kişiler olup, aşağıdaki departmanlardan gelmektedirler:
- Finans Kontrolörleri
- Hesap Paylaşım Uzmanları
- İK Koordinatörleri
Saldırganlar, aynı zamanda IT yardımcı masalarına sahte kimlikler ile bağlanarak, acil şifre sıfırlama talepleri göndermektedir.
Çözüm ve Korunma
Saldırılardan korunmanın en etkili yolu, çalışanların doğru bilgiye sahip olmalarını sağlamak ve doğrulama adımlarını işlem öncesinde almalarını sağlamaktır.
- Sözlü Şifre Uygulaması: Yüksek değerli finansal talepler için sözlü bir geçiş kodu talep edilmelidir.
- Geridönüş Gereksinimi: Herhangi bir para transferinden önce, önceden kaydedilmiş bir numaraya geri dönüş yapılması zorunlu olmalıdır.
- Acelenin Tehlikesi: Acil finansal taleplerin, süreci yavaşlatmak için bir neden olduğu kuralı uygulanmalıdır.
Eğitim programları, çalışanların duygusal tepkilerini geliştirecek şekilde tasarlanmalıdır. Doğru eğitim ile, mesai arkadaşlarıyla gerçekleştirilen bu tür iletişimlerde, dikkat ve doğrulama alışkanlıkları gelişecektir.
Sonuç
Kurumsal düzeyde siber güvenliği sağlamak için, organizasyonların bu güncel tehditlere karşı kendilerini hazırlamaları ve çalışanlarını eğitmeleri şarttır. Herhangi bir dolandırıcılık saldırısı gerçekleşmeden, çalışanlarınıza gerekli eğitimleri verin, port kapatın ve düzenli güncellemeleri uygulayın. Unutmayın, ses klonlama teknolojisi hızla gelişiyor ve üç saniyelik bir ses kaydı ile iş hayatında ciddi tehditler oluşabiliyor.
