Sektörler

17 Aralık 2024 10:40

E-ticarette güvenlik alarmı

Dijitalleşmenin hız kazandığı günümüzde, internetten alışveriş yaparken güvenliği sağlamak büyük önem taşıyor. Güvenli web sitesi seçimi, çok faktörlü kimlik doğrulama ve sanal kart kullanımı gibi önlemler, tüketicileri korumanın başlıca yolları olarak öne çıkıyor.

İnternetten alışverişin yaygınlaşması, artık yalnızca kullanıcıların konfor ve hız beklentilerini karşılamakla kalmıyor; aynı zamanda ekonominin büyüyen bir parçası olarak önem kazanıyor. Günümüz dünyasında internet alışverişleri, hız ve çeşitlilik sunarak kullanıcıları dijital mağazalara yönlendiriyor. Ekim 2024'de internetten yapılan kartlı ödemelerin geçen yılın aynı dönemine göre yüzde 82 artarak 432.1 milyar TL'ye ulaşması, dijital alışverişin ekonomiye kattığı değeri gözler önüne seriyor. Ancak, bu hızlı büyüme beraberinde güvenlik risklerini de getiriyor. Bu konuda tüketicilere çeşitli uyarılarda bulunan Bankalararası Kart Merkezi (BKM) Bilgi Güvenliği Direktörü Umut Dinçkol; özellikle güvenli web sitesi seçimi, çoklu güvenlik faktörleri, yapay zeka tabanlı sistemler ve siber güvenlik önlemlerinin e-ticarette sağlıklı bir dijital ortam yaratmada öncelikli konular olduğunu ifade ediyor. "2024 yılında güvenli bir web sitesi sunabilmek için siber güvenlik ekiplerine oldukça büyük yatırımlar yapıldığını görebiliyoruz. 2025'e doğru ilerlerken ise güçlü şifreleme ve yapay zeka destekli risk yönetimi gibi çözümler online alışverişleri daha güvenli hale getirecek" diyen Dinçkol, dijital alışverişlerin hızla artan popülaritesine dikkat çekerken, özellikle ödeme güvenliği konusunda alınması gereken tedbirlerin hayati önem taşıdığını belirtiyor.

BAŞROLDE GÜVENLİ WEB SİTESİ SEÇİMİ YER ALIYOR

İnternetten yapılan kartlı ödemelerin toplam içindeki payının ise yine Ekim 2024 verilerine göre yüzde 15 olduğunu söyleyen Dinçkol, ancak böylesi önemli bir paya sahip olan online alışverişlerde ödeme yaparken söz konusu dört temel unsura dikkat etmenin önem taşıdığını aktarıyor. "İnternetten alışveriş yaparken tüketicilerin ilk dikkat etmesi gereken şey, ödeme işleminin gerçekleştirileceği web sitesinin güvenli olup olmadığıdır" diyen Dinçkol, alışveriş yapılan web sitesinin URL'sinin HTTPS ile başlaması ve güvenlik sertifikalarının güncel olmasının, kullanıcıların kişisel bilgilerini korumada önemli bir önlem olduğunu belirtiyor. Ayrıca, site hakkında yapılan yorum ve değerlendirmeler de sitenin güvenilirliğine dair ipuçları sunabiliyor. Ancak bu değerlendirmelerin reklam amaçlı olup olmadığını dikkatle incelemek gerektiğini hatırlatıyor. "2024 yılı itibarıyla kurumlar da güvenlik açıklarına karşı kapsamlı siber güvenlik önlemleri alıyor ve bu yönde yatırımlarını artırdı. Özellikle finans, sağlık ve e-ticaret gibi hassas sektörlerdeki siber tehditlerin yoğunluğu göz önüne alındığında, 2025 yılı itibarıyla bu düzenlemelerin daha da önemli bir hale gelmesi bekleniyor" diyen Dinçkol, "Kurumlar, siber dayanıklılığı artırarak ve yapay zeka destekli sistemleri kullanarak kendilerini daha güvenli bir ödeme altyapısına kavuşturmak üzere çalışıyor" ifadelerini kullanıyor.

ÖDEME GÜVENLİĞİ İÇİN ÇOK KATMANLI KORUMA ÖNERİLERİ

Dinçkol'un bir diğer önemli vurgusu, online ödemelerde kullanılan çok faktörlü kimlik doğrulama sistemi üzerine. Dinçkol, "Online ödemelerde sıkça kullanılan çok faktörlü kimlik doğrulama, sadece şifreyle değil, ek bir güvenlik katmanı ekleyerek ödemeleri koruyabiliyor. Bu yöntem, kullanıcı adı ve şifrenin yanı sıra, bir telefon numarasına gönderilen SMS kodu ya da biyometrik veriler (parmak izi veya yüz tanıma gibi) kullanarak doğrulama yapılması yoluyla olası riskleri önleyebiliyor. Böylece kötü niyetli kullanıcıların hesaplarınıza doğrudan erişmesini çok daha zor hale getirirken maddi kayıpların da önüne geçilmesine katkıda bulunuyor. İşte tüm bunlar ödeme güvenliği noktasında sunulan çözümlerin başında yer alıyor" şeklinde konuşuyor.

Ödeme güvenliğinin geleceği hakkında öngörülerde bulunan Dinçkol, 2025'te kuantum bilgisayarların gelişimiyle geleneksel şifreleme yöntemlerinin yetersiz kalabileceği riskinin altını çiziyor. Kuantum kriptografi gibi yeni nesil şifreleme teknolojilerinin, siber suçluların ödeme sistemlerine müdahale etmesini büyük ölçüde önleyebileceğini belirtirken, aynı zamanda fidye yazılımı üreticilerinin de kuantum sonrası kriptografi kullanabileceğini vurguluyor. Dinçkol, bu alanda yapay zeka destekli risk yönetim platformlarının büyük bir gelişme sağlayacağını ve ödeme sırasında anlık risk değerlendirmesi yapılarak potansiyel tehditlerin hızla tespit edilebileceğini söylüyor.

DİJİTAL CÜZDANLAR VE SANAL KARTLARLA GÜVENLİ ÖDEME DENEYİMİ

Tüketiciler için güvenli ödeme imkanı sunan bir diğer aracın da sanal kartlar ve dijital cüzdanlar olduğunu söyleyen Dinçkol, "Sanal kart ve BKM Express gibi dijital cüzdanları kullanmak da tüketicileri online alışveriş sırasında olası risklere karşı koruyabiliyor. Nitekim sanal kartınıza sadece ilgili siteden alışveriş yaptığınız durumda bakiye tanımlamanız, olası çalınma ya da kopyalama durumunda maddi kayıpların oluşmasının önüne geçiyor" diyor. Dinçkol, kullanıcıların sanal kartlarına belirli bir bakiye tanımlayarak, internet üzerinden yapılan alışverişlerde olası çalınma ya da kopyalama durumlarına karşı korunabileceklerini ifade ediyor. Ayrıca, dijital cüzdanların da 2025 yılı itibarıyla çok faktörlü kimlik doğrulama gibi daha fazla güvenlik önlemiyle entegre edilerek yaygınlaşmasının beklendiğini belirtiyor.

FİDYE YAZILIMLARI VE OLTALAMA E-POSTAYA KARŞI UYARILAR

Son dönemde artan fidye yazılımlar da internet kullanıcıları için büyük bir risk teşkil ediyor. Dinçkol, güvenilir olmayan bir siteyi ziyaret etmenin ya da kötü amaçlı bir bağlantıya tıklamanın bu tür yazılımların sisteminize bulaşmasına neden olabileceğini dile getiriyor. Fidye yazılımlarının etkisini azaltmak adına antivirüs yazılımları kullanmanın yanı sıra, güvenli sitelerden alışveriş yapmanın ve oltalama maillerinden uzak durmanın gerekliliğini hatırlatıyor.

Kurumlar da bu tehditlere karşı çalışanlarını düzenli olarak siber güvenlik eğitimleriyle bilinçlendirmeye devam ediyor. 2025 yılı itibarıyla siber güvenlik sigorta poliçelerinin de önem kazanacağını belirten Dinçkol, bu poliçelerin, ödeme işlemleri sırasında yaşanabilecek güvenlik ihlallerine karşı kurumları teminat altına alacağını öngörüyor.

EN ÇOK OKUNANLAR