Siapa yang Berada di Balik Panggilan? Mengapa Komunikasi Digital Membutuhkan Identitas Organisasi yang Dapat Diverifikasi

Karena AI membuat peniruan suara dan teks menjadi hampir tidak mungkin untuk dideteksi, industri telekomunikasi membutuhkan strategi baru - yang didukung oleh identitas organisasi yang dapat diverifikasi - untuk mewujudkan masa depan di mana setiap panggilan dan pesan dapat dipercaya.

---

---

Ratusan juta panggilan dan pesan penipuan dan spam yang diterima setiap hari merupakan masalah sosial yang signifikan dan terus berkembang.

Sebagai tanggapan, perusahaan dan operator jaringan telah berinvestasi besar-besaran dalam sistem deteksi penipuan, penyaringan berbasis AI, dan pengenalan pola untuk mengidentifikasi panggilan dan pesan yang tidak sah. Alat-alat ini telah memberikan hasil yang berarti tetapi memiliki keterbatasan mendasar: alat ini bersifat reaktif. Alat-alat ini mengidentifikasi penipuan setelah sebuah komunikasi memasuki jaringan, dan bukannya mencegahnya agar tidak terlihat berasal dari sumber tepercaya.

Miliaran komunikasi yang kini mengalir melalui jaringan global setiap hari membuat pendekatan berbasis deteksi murni menjadi semakin sulit untuk dipertahankan. Dan ketika suara yang dihasilkan AI menjadi mampu meniru seseorang atau organisasi dengan ketepatan yang tinggi, pertanyaan apakah sebuah komunikasi itu asli atau palsu menjadi tidak mungkin untuk dijawab melalui analisis saja.

Yang dibutuhkan bukanlah deteksi yang lebih baik. Yang dibutuhkan adalah cara untuk memverifikasi identitas organisasi di balik sebuah komunikasi sebelum komunikasi tersebut sampai ke tujuannya.

Pertanyaan yang tidak bisa dijawab oleh sistem nasional saja

Telekomunikasi selalu diatur dalam tata kelola nasional. Otoritas regulasi mengontrol bagaimana nomor dialokasikan, operator mana yang dapat beroperasi, dan Standar apa yang berlaku dalam yurisdiksi mereka. Model tersebut telah melayani industri ini dengan baik selama beberapa dekade, tetapi waktu telah berubah tanpa bisa dibatalkan. Komunikasi digital secara konstan melintasi batas-batas negara, dan ketika hal itu terjadi, kepastian yurisdiksi yang menopang sistem nasional menghilang. Panggilan yang berasal dari satu negara dan berakhir di negara lain tidak memiliki bukti standar tentang pengirimnya, yang berarti penerima tidak memiliki mekanisme yang dapat diandalkan untuk memverifikasi identitas organisasi pengirim.

Hal ini berasal dari cara otoritas yang berlapis-lapis mengalir melalui telekomunikasi. Otoritas regulasi nasional memberikan blok nomor kepada operator berlisensi; operator mengalokasikan nomor kepada perusahaan; dan perusahaan dapat mendelegasikan penggunaan nomor-nomor tersebut ke pusat kontak cloud atau platform konferensi web yang beroperasi di yurisdiksi lain. Pada saat panggilan mencapai penerima, panggilan tersebut telah melewati beberapa pihak, masing-masing dengan tanggung jawab dan wewenang yang berbeda.

Saat ini, rantai pendelegasian tersebut tidak dapat diverifikasi. Penerima tidak memiliki cara untuk mengetahui apakah nomor yang ada di layar mereka digunakan secara sah pada setiap tahap atau diambil tanpa izin.

Inilah celah yang dapat diisi oleh Sistem LEI Global, yang dikelola oleh GLEIF sebagai infrastruktur manajemen identitas organisasi yang diakui secara internasional dan Infrastruktur Publik Digital (DPI) global. Sistem ini menyediakan satu-satunya pengenal yang diatur secara global dan terstandardisasi ISO untuk Badan Hukum: Pengenal Badan Hukum (LEI). Mitra digitalnya, LEI yang Dapat Diverifikasi (vLEI), memperluas standar tersebut ke dalam domain digital. Hal ini memungkinkan mitra pengimbang untuk memverifikasi secara komputasi bukan hanya dari organisasi mana sebuah komunikasi diklaim berasal, tetapi juga siapa di dalam organisasi tersebut yang memiliki wewenang untuk bertindak atas nama organisasi tersebut, dan atas dasar apa.

Perbedaan tersebut sangat penting bagi telekomunikasi. Mengetahui bahwa sebuah panggilan terkait dengan perusahaan tertentu adalah satu hal. Mengetahui bahwa nomor yang digunakan telah didelegasikan secara sah kepada perusahaan tersebut oleh operator yang mengalokasikannya, di bawah kerangka kerja peraturan yang mengesahkan alokasi tersebut, adalah hal yang lain. VLEI memungkinkan verifikasi jenis kedua ini melintasi batas negara.

Identitas yang dibawa bersama komunikasi

VLEI dibangun di atas sistem kriptografi yang memungkinkan otoritas dirantai dari satu pihak ke pihak berikutnya dengan cara yang tahan terhadap gangguan dan dapat dibaca secara global. Pendelegasian dari 'regulator' ke 'operator' ke 'perusahaan' ke 'pusat kontak' dapat direpresentasikan sebagai struktur data yang dapat diverifikasi, yang dapat dilacak kembali ke akar yang dikenali. Hal ini memungkinkan untuk menanyakan bukan hanya kepada siapa sebuah nomor pada awalnya ditugaskan, tetapi juga apakah setiap pihak dalam rantai tersebut memiliki wewenang untuk menggunakannya, dan menerima jawaban yang dapat dibuktikan secara kriptografis.

Sistem kriptografi yang memungkinkan hal ini dibangun di atas KERI (Key Event Receipt Infrastructure), sebuah standar terbuka untuk membuat dan mengelola pengenal kriptografi yang tidak bergantung pada registri pusat atau perantara. Daripada meminta pihak ketiga yang tepercaya untuk memvalidasi kredensial, KERI mengakar kepercayaan secara langsung pada pasangan kunci kriptografi yang dikendalikan oleh pemegang identitas. Untuk telekomunikasi, hal ini sangat penting. Ini berarti rantai delegasi dari 'regulator' ke 'operator' ke 'perusahaan' dapat diverifikasi oleh pihak mana pun di yurisdiksi mana pun tanpa meminta otoritas pusat.

Hal ini memungkinkan verifikasi lintas batas yang terdesentralisasi pada skala yang dibutuhkan industri dan mengubah arti kepercayaan dalam komunikasi. Sebagai contoh, alih-alih menyaring panggilan palsu setelah memasuki jaringan, perusahaan dapat menunjukkan, sebelum panggilan dilakukan, bahwa nomor, organisasi, dan orang yang berwenang di belakangnya dapat diverifikasi. Daripada mengandalkan ID penelepon yang dapat dipalsukan oleh siapa pun, perusahaan dapat memproyeksikan identitas merek, yang dikonfirmasi oleh kredensial yang dapat diverifikasi. Daripada meminta pengguna untuk menilai apakah sebuah panggilan terlihat sah, mereka bisa mengetahuinya.

Sebuah prinsip yang lebih dari sekadar panggilan telepon

Logika yang bekerja di sini tidak terbatas pada panggilan suara atau pesan teks. Semua komunikasi digital, dokumen, atau pertukaran data menimbulkan pertanyaan yang sama: organisasi mana yang berada di balik ini, dan dapatkah itu diverifikasi? Kredensial yang sama yang menetapkan identitas organisasi dalam konteks telekomunikasi dapat digunakan untuk menandatangani pengajuan peraturan, mengautentikasi dokumen perdagangan, atau memverifikasi sertifikasi pemasok. Infrastruktur tidak perlu dibangun ulang untuk setiap kasus penggunaan. Akar dari kepercayaan adalah bersama.

Hal ini penting karena sistem identitas alternatif yang dibangun secara independen untuk domain dan kasus penggunaan yang berbeda menciptakan fragmentasi, yang dengan sendirinya merupakan risiko keamanan. Semakin banyak kerangka kerja identitas yang terpisah berkembang biak, semakin sulit untuk menetapkan Standar yang konsisten, dan semakin mudah untuk mengeksploitasi celah di antara mereka.

Sebaliknya, Sistem LEI Global - sebagai infrastruktur identitas organisasi yang diakui secara global, dapat diakses publik, dan memiliki Tata Kelola independen - memungkinkan verifikasi yang konsisten di seluruh sektor dan perbatasan.

Karena terbuka untuk semua operator, regulator, atau perusahaan, sistem ini berfungsi sebagai infrastruktur bersama dan bukannya silo kepemilikan. Netralitas tersebut menjadikannya layak sebagai akar kepercayaan di seluruh jaringan dan perbatasan yang bersaing.

Merevolusi kepercayaan dalam telekomunikasi

Batasan pendekatan berbasis deteksi terhadap penipuan komunikasi, dan kasus identitas organisasi yang dapat diverifikasi sebagai fondasi yang lebih tahan lama, merupakan tema utama dalam percakapan Trust Talks saya baru-baru ini dengan Randy Warshaw, Co-Founder dan CEO Provenant.

Kami mengeksplorasi mengapa model pencegahan penipuan yang reaktif mulai mencapai batas-batas yang dimungkinkan oleh AI, bagaimana vLEI dapat berfungsi sebagai akar kepercayaan bersama untuk komunikasi bisnis di seluruh yurisdiksi, dan mengapa membuktikan rantai pendelegasian di balik nomor telepon dapat menjadi kunci untuk membangun kembali kepercayaan dalam komunikasi digital dalam skala besar.

Dengarkan episode Trust Talks selengkapnya untuk mengeksplorasi bagaimana identitas organisasi yang dapat diverifikasi diterapkan pada telekomunikasi, dan apa artinya jika setiap panggilan dan pesan membawa bukti kriptografi organisasi di belakangnya.

---