Son dönemde mobil cihazların ve internet bağlantı yöntemlerinin çoğalmasıyla birlikte siber tehditlerin de arttığı su götürmez bir gerçek. Bu tehditler genellikle devlet kurumlarına ve şirketlere yöneliyor gibi gözükse de özellikle bankacılık işlemlerinin çok daha kolay ve sıklıkla internetten yapılmaya başlaması ile son kullanıcılar da ciddi risk altına girmeye başladılar.
Bankacılık sektörü, dönen paraların büyüklüğü ve işlem hacmindeki yoğunluk nedeniyle siber tehditler konusunda en çok önlem alması gereken sektörlerin başında geliyor. Biz de turk-internet.com olarak bu alanda Türkiye’de kısa süre önce hizmete giren [1] Trusteer çözümünü ülkemize getiren IHS Telekom firması Genel Müdürü Emre Sayın ile bir söyleşi gerçekleştirdik. Videosunu da izleyebileceğiniz söyleşimizi yazının devamında bulabilirsiniz.
turk-internet.com : Emre Bey, merhaba. Öncelikle sizi tanıyabilir miyiz biraz?
Emre Sayın : İsmim Emre Sayın. 1975 İstanbul doğumluyum ve bilgisayar mühendisiyim. IHS Telekom’un genel müdürüyüm ve aynı zamanda Sabancı Üniversitesi’nde yarı zamanlı olarak yüksek lisans programında işletim sistemleri dersi veriyorum. Biraz IHS’den bahsetmek istiyorum aslında şu aşamada. IHS 1999 yılında aslında bir internet servis sağlayıcı olarak kuruldu. Özellikle ağ adı tescili ve web sitesi barındırma servisleri konusunda hizmet veren bir kuruluş. ICANN tarafından aktive edilmiş üç şirketten biridir IHS Telekom. Şu an Türkiye’de %10 pazar payıyla lider kuruluşlardan biri kendi sektöründe.
Ancak 2009 senesinde biz kendi deneyimlerimiz ve know-how’ımızla bir araya getirerek kurumsal güvenlik sektörüne giriş yaptık. Ve ikinci bir division oluşturduk kurumumuzun içerisinde. Bu kurumsal güvenlik departmanında başta finans kuruluşları olmak üzere güvenlik servisleri sağlıyoruz. Bu güvenlik servislerinin en başında da kimlik denetimi ve Fraud tespit ve engelleme servisleri geliyor. Bunlar arasında tabi çeşit çeşit bir sürü ürünümüz var.
turk-internet.com : VeriSign ile bu konuda bir ortaklığınız var galiba.
Emre Sayın : Evet, var. 2009 senesinde Veri Sign’la Türkiye distribütörü olarak başladık. Ancak Symantec’in VeriSign’i geçen sene Mayıs ayında satın almasıyla beraber, o kanadını, dolayısıyla Symantec’le şu anda bu projeleri yürütüyoruz Türkiye’de. Bunun dışında çok önemli olduğunu düşündüğümüz Trusteer markasının da aynı zamanda Türkiye distribütörüyüz ki bu sadece finans sektörüne yönelik güvenlik çözümleri, özellikle Fraud’la (dolandırıcılık) mücadelede önemli bir katman olan Rapport ürününü üreten firma Trusteer.
turk-internet.com : Onu soracağım, Trusteer’de biraz bahseder misiniz? Hem süreç nasıl geçti, siz nasıl getirmeye karar verdiniz, hem de bu ürün nedir?
Emre Sayın : Trusteer’i aslında bir gereklilik sonucunda getirdik. Çünkü Fraud tespit engelleme projelerinde çalıştığımız, geldiğimiz belli noktalarda yardımcı bir takım araçlara, yardımcı bir teknolojiye ihtiyaç duyduk. Çünkü kullanıcının, daha doğrusu banka kullanıcısının kendi bilgisayarında olup bitenle alakalı olarak bankaların çok bir tasarrufu olamadığı için ve maalesef gerçekleşen Fraud senaryolarının da %99’u internet bankacılığı tarafında yani kullanıcının bilgisayarında olup bittiği için, böyle bir araca ihtiyaç duyduk.
Zaten tanıdığımız, bildiğimiz bir teknoloji. 2007 senesinden beri Trusteer’in aktif olarak teknolojilerini dünya pazarına sunuyor. Dolayısıyla kendileri ile görüştük ve onlar da Türkiye pazarına girmeye niyetli olduklarını belirttiler. Bizimle de başladılar Türkiye pazarına.
turk-internet.com : Peki diğer Fraud tespit araçlarından farkı nedir, Trusteer nasıl çalışır?
Emre Sayın : Şimdi diğer Fraud tespit araçları derken aslında şu anda konvensiyonel olarak uygulanan tek bir yöntem var, o da transaction monitoring (işlem takibi). Yani bir bankacılık işleminin gerçekten o kullanıcıya ait olup olmadığını anladığımız bir mekanizma. Yani siz ATM’den para çekiyorsunuz, bu çektiğiniz para hareketi, üretmiş olduğunuz finansal transaction gerçekten size mi ait? Sistem sizin önceki finansal işlemlerinize bakarak bu işlemin de size ait olup olmadığını algılayan bir sistem. Bugün Türkiye’deki belli başlı bankalarda buna benzer sistemler zaten var.
Trusteer ise sadece alternatif dağıtım kanalları üzerinde internet bankacılığı ve mobil bankacılık kanallarını kendine hedef etmiş bir teknolojiye sahip. Özellikle bankacılık trojanları dediğimiz, Zeus, Spyeye, saymakla bitmez. Yakın dönemde daha meşhur olan Tatanga vardı, belki duymuşsunuzdur siz de. Bu tip bankacılık trojanlarını bertaraf etmek için geliştirilmiş bir teknoloji. Dolayısıyla internet bankacılığını ve mobil bankacılık işlemlerini güvenli hale getiren, kullanıcıların içini rahat ettiren, dolayısıyla acaba güvende miyim, acaba bilgisayarımda bir şey var mı gibi soruları ortadan kaldıran bir teknoloji.
turk-internet.com : Biraz ihtiyaçtan dolayı böyle bir yola sapıldığını, daha doğrusu böyle bir ürün getirdiğinizi söylemiştiniz. Türkiye’deki ihtiyaç şu an nedir? Diğer ülkelerle Fraud konusunda Türkiye’yi kıyaslar mısınız?
Emre Sayın : Türkiye Fraud olarak diğer ülkelerle kıyaslarken bunu gelişmiş ilk 20 ülke ile ele alalım isterseniz. Türkiye şu anda G20 ülkelerinin sonlarına doğru sıralanıyor. Fraud oluşum frekansı da aslında, sıralama yaparsak yine aynı statüde Türkiye’de. Dolayısıyla şu anda çok büyük bir çekince yok. Ancak şu an bizim gördüğümüz, ABD, İngiltere gibi finansal anlamda zengin ve büyük bankalara sahip ülkelerde güvenlik önlemleri alındıkça bu dalganın yavaş yavaş G20’nin alt sıralara doğru kaydığını görüyoruz.
Son zamanlarda İtalya, İspanya gibi ülkelerin bankalarında da faaliyetlerin arttığını görüyoruz. Dolayısıyla şu anda Trusteer birçok bankada, Bank of America olsun, HSBC olsun, dünyanın lider bankalarında kullanılıyor. Ve çok başarılı sonuçlar alınmış durumda. Türkiye’de de kısa zaman içerisinde uygulanmaya başlanacağını düşünüyoruz ki, yakın zamanda bir pilot uygulamamamız başlayacak bir banka ile beraber. Tehlikenin geldiğini tabi finans sektörü de görüyor çünkü ufak tefek başlarına şu anda bir takım hadiseler gelmeye başladı. Dediğim gibi, bunun yoğunluğu şu an çok yüksek değil, ama kısa zaman içerisinde büyük bir operasyon olabilir.
Bu söyleşinin devamını Emre Sayın : Bankacılık Trojanı Zeus’un Konfigürasyon Dosyasına, 3 Ay Önce Bir Türk Bankası Eklendi – 2 başlığı altında okuyabilirsiniz.
[1]- Internet Bankacılığı Dünya Devi: Trusteer, IHS Telekom ile Türkiye’de…
Kaynak : 