Dijital ödemelerde dünya lideri Visa, finansal kuruluşların dolandırıcılık ve finansal kayıpla sonuçlanabilecek siber tehditleri daha erken tespit etmesine ve bu tehditlere karşı harekete geçmesine yardımcı olmak üzere geliştirilen yeni çözümü Visa Tehdit İstihbaratı Platformunu (VTIP) (Visa Threat Intelligence Platform) duyurdu. Platform, Visa’nın kendi küresel ağını korumak için kullandığı gelişmiş siber güvenlik yetkinliklerinden yararlanıyor.
Dolandırıcılık, yaygın olarak daha önce yaşanan siber olayların bir sonucu olarak ortaya çıkıyor. Bu süreç çoğu zaman, henüz herhangi bir ödeme işlemi gerçekleşmeden önce verilerin ele geçirilmesi, kimlik bilgilerinin çalınması veya sistemlerin istismar edilmesiyle başlıyor. Ödeme bilgilerinin açığa çıkmasına yol açan siber saldırılar; iş yerlerinden kart çıkaran kuruluşlara, ödeme kabul eden kuruluşlardan ödeme işlemcilerine ve hizmet sağlayıcılara kadar ödeme ekosisteminin herhangi bir noktasında gerçekleşebiliyor. Bazı durumlarda ele geçirilen ödeme bilgileri yasa dışı platformlarda el değiştiriyor ve daha sonra kötüye kullanılarak finansal kayıplara ve operasyonel aksamalara neden olabiliyor.
Visa Türkiye Genel Müdürü Samile Mümin, konuyla ilgili şunları söyledi:
“Dolandırıcılık vakalarının önemli bir bölümü, geç fark edilen siber olayların bir sonucu olarak ortaya çıkıyor. Visa Tehdit İstihbaratı Platformumuz ile finansal kuruluşların, riskleri dolandırıcılığa veya finansal kayba dönüşmeden önce daha erken tespit etmelerine ve bu risklere daha isabetli şekilde müdahale etmelerine yardımcı oluyoruz. Siber güvenlik ve ödeme istihbaratını bir araya getirerek müşterilerimizin, kendi müşterilerini daha etkin korumasını, dolandırıcılığın yarattığı olumsuz etkileri azaltmasını ve dijital ödemelere duyulan güveni güçlendirmesini sağlıyoruz.”
Visa’nın küresel siber savunma yetkinliklerinden güç alıyor
Visa, bugün 200’den fazla ülkede kendi küresel ağına yönelik her ay yaklaşık 90 milyon siber saldırıyı ve 11 milyon oltalama (phishing) e-postasını engelliyor. Visa’nın “sıfır ihlal, sıfır kesinti” hedefi doğrultusunda yürüttüğü bu çalışmalar, şirketin gelişmiş siber savunma altyapısıyla destekleniyor.
Visa’nın siber savunma operasyonlarını yürüten ekip tarafından geliştirilen Visa Tehdit İstihbaratı Platformu, Visa’nın küresel ödeme ağı üzerinde, gerçek operasyon ortamında kapsamlı şekilde test edildi. Platform, bugün dünyanın en büyük ödeme ağlarından birini korumak için kullanılan tehdit istihbaratı ve siber güvenlik yetkinliklerini finansal kuruluşların kullanımına sunuyor.
Visa, Visa Tehdit İstihbaratı Platformunu gerçek siber saldırılara karşı kendi sistemlerinde test ederek etkinliğini doğruladı. Ardından bu kanıtlanmış yetkinlikleri, ödeme ekosistemindeki kuruluşların yeni nesil tehditlere karşı daha hazırlıklı olmasına destek olmak amacıyla müşterilerinin kullanımına açtı.
Finansal kuruluşların ihtiyaçlarına özel geliştirildi
Visa Tehdit İstihbaratı Platformu, finans sektörü için özel olarak geliştirildi. Platform; güvenlik, dolandırıcılık ve risk yönetimi ekiplerinin dağınık veri kaynakları arasında kaybolmadan, doğrudan ödeme riskleriyle ilişkili tehditlere odaklanmasına yardımcı oluyor. Siber güvenlik verilerini finansal istihbaratla bir araya getiren Visa Tehdit İstihbaratı Platformu, kurumların siber olaylarla bunların yol açabileceği dolandırıcılık riskleri arasındaki bağlantıyı daha net görmesini sağlıyor.
Visa Tehdit İstihbaratı Platformunun öne çıkan özellikleri arasında şunlar yer alıyor:
- Tehdit istihbaratı: Finans sektörüne özel kötü amaçlı yazılım kaynaklı ihlal göstergeleri (Indicators of Compromise – IoC) sunuyor.
- Güvenlik açığı istihbaratı: Kuruluşların maruz kaldığı güvenlik açıklarını ve bu açıklardan faydalanılmasına yönelik riskleri önceliklendiriyor.
- Marka istihbaratı: Marka taklitlerini ve markanın kötüye kullanılmasına yönelik girişimleri tespit etmeye ve azaltmaya yardımcı oluyor.
- Dijital kimlik istihbaratı: Üst düzey yöneticilerin ve çalışanların kişisel olarak hedef alınma ihtimaline karşı takip gerçekleştiriyor ve bu risklere karşı koruma sağlıyor.
- Finansal istihbarat: Dark web’de tespit edilen ele geçirilmiş ödeme bilgilerini VisaNet’ten elde edilen içgörülerle zenginleştirerek, dolandırıcılık ve risk ekiplerinin doğrudan aksiyon alabileceği anlamlı istihbarata dönüştürüyor.
Visa Tehdit İstihbaratı Platformu, siber güvenlik ve dolandırıcılık istihbaratını tek bir platformda bir araya getirerek finansal kuruluşların tehditleri daha erken öngörmesine, müdahale önceliklerini daha doğru belirlemesine ve siber olayların dolandırıcılıkla sonuçlanma olasılığını azaltmasına yardımcı oluyor.
Visa ödeme ekosisteminde güveni güçlendirmeye devam ediyor
Visa, uzun yıllardır dijital ödemelerin güvenliğinde öncü bir rol üstleniyor. Şirket, son beş yılda dolandırıcılığı azaltmak ve ağ güvenliğini güçlendirmek amacıyla teknolojiye 13 milyar doların üzerinde yatırım yaptı.
Siber tehditlerin giderek daha karmaşık hale geldiği günümüzde finansal kuruluşlar, ödeme ekosistemine özel geliştirilen tehdit istihbaratı çözümlerine her zamankinden daha fazla ihtiyaç duyuyor. Visa, Visa Tehdit İstihbaratı Platformu ile kendi bünyesinde test edilmiş siber güvenlik yetkinliklerini müşterilerinin kullanımına sunarak finansal kuruluşların siber tehditleri daha erken tespit etmesine, dolandırıcılık riskini azaltmasına ve ödeme ekosisteminde güveni daha da güçlendirmesine destek olmayı sürdürüyor.
Kaynak : 