Aramanın Arkasında Kim Var? Dijital İletişim Neden Doğrulanabilir Kurumsal Kimliğe İhtiyaç Duyar?

Yapay zeka, ses ve metin taklitçiliğini tespit etmeyi neredeyse imkansız hale getirdiğinden, telekomünikasyon endüstrisi, her arama ve mesaja güvenilebilecek bir geleceği gerçekleştirmek için doğrulanabilir kurumsal kimlikle desteklenen yeni bir stratejiye ihtiyaç duymaktadır.

---

---

Her gün alınan yüz milyonlarca sahte ve spam arama ve mesaj, önemli ve büyüyen bir toplumsal sorundur.

Buna karşılık, işletmeler ve ağ operatörleri, gayrimeşru aramaları ve mesajları tespit etmek için dolandırıcılık tespit sistemlerine, yapay zeka tabanlı filtrelemeye ve örüntü tanımaya büyük yatırımlar yaptı. Bu araçlar anlamlı sonuçlar vermiş olsa da temel bir sınırlamaya sahiptir: reaktiftirler. İlk etapta güvenilir bir kaynaktan geliyormuş gibi görünmesini engellemek yerine, bir iletişim ağa girdikten sonra sahtekarlığı tespit ediyorlar.

Artık her gün küresel ağlar üzerinden akan milyarlarca iletişim, tamamen tespit temelli herhangi bir yaklaşımın sürdürülmesini giderek zorlaştırıyor. Yapay zeka tarafından üretilen ses, bir kişi ya da kurumu yüksek doğrulukla taklit edebilir hale geldikçe, bir iletişimin gerçek mi yoksa uydurma mı olduğu sorusuna yalnızca analiz yoluyla cevap vermek imkansız hale geliyor.

İhtiyaç duyulan şey daha iyi tespit değildir. Bir iletişimin hedefine ulaşmadan önce arkasındaki kuruluşun kimliğini doğrulamanın bir yoludur.

Ulusal sistemlerin tek başına cevaplayamayacağı soru

Telekomünikasyon her zaman ulusal düzeyde yönetilmiştir. Düzenleyici makamlar numaraların nasıl tahsis edileceğini, hangi taşıyıcıların faaliyet gösterebileceğini ve kendi yetki alanları dahilinde hangi standartların uygulanacağını kontrol eder. Bu model on yıllar boyunca sektöre iyi hizmet etti, ancak zaman geri dönülmez bir şekilde değişti. Dijital iletişim sürekli olarak sınırları aşıyor ve bunu yaparken de ulusal sistemlerin temelini oluşturan yargı yetkisi kesinliği ortadan kalkıyor. Bir ülkede başlayan ve başka bir ülkede sonlanan bir çağrı, göndericisinin paylaşılan, standartlaştırılmış bir kanıtını taşımaz; bu da alıcının, kaynak kuruluşun kimliğini doğrulamak için güvenilir bir mekanizmaya sahip olmadığı anlamına gelir.

Bu durum, yetkinin telekomünikasyon üzerinden katmanlı bir şekilde akmasından kaynaklanmaktadır. Ulusal bir düzenleyici otorite lisanslı taşıyıcılara numara blokları atar; bir taşıyıcı işletmelere numara tahsis eder; ve bir işletme bu numaraların kullanımını başka bir yargı alanında faaliyet gösteren bir bulut iletişim merkezine veya bir web konferans platformuna devredebilir. Bir çağrı alıcıya ulaştığında, her biri farklı sorumluluklara ve farklı yetkilere sahip birden fazla taraftan geçmiş olur.

Günümüzde bu yetki zinciri doğrulanamamaktadır. Alıcının, ekranındaki numaranın her aşamada yasal olarak mı kullanıldığını yoksa yetkisiz olarak mı alındığını bilmesinin hiçbir yolu yoktur.

GLEIF tarafından uluslararası kabul görmüş kurumsal kimlik yönetimi altyapısı ve global bir Dijital Kamu Altyapısı (DPI) olarak sürdürülen Global LEI Sisteminin doldurabileceği boşluk budur. Tüzel kişiler için global olarak yönetilen, ISO tarafından standartlaştırılmış tek kimlik kodunu sağlar: Tüzel Kişi Kimlik Kodu (LEI). Bunun dijital karşılığı olan doğrulanabilir LEI (vLEI), bu standardı dijital alana genişletir. Karşı tarafların yalnızca bir iletişimin hangi kurumdan geldiğini değil, aynı zamanda bu kurum içinde kimin kendi adına hareket etmeye yetkili olduğunu ve bunu neye dayanarak yaptığını hesaplamalı olarak doğrulamasına olanak tanır.

Bu ayrım telekomünikasyon için gerçek bir önem taşır. Bir çağrının belirli bir şirketle ilişkili olduğunu bilmek bir şeydir. Kullanılan numaranın, bu numarayı tahsis eden taşıyıcı tarafından, tahsise yetki veren düzenleyici bir çerçeve kapsamında, söz konusu şirkete meşru bir şekilde tahsis edildiğini bilmek başka bir şeydir. VLEI bu ikinci tür doğrulamayı sınırlar ötesinde mümkün kılmaktadır.

İletişimle birlikte seyahat eden kimlik

VLEI, yetkinin bir taraftan diğerine kurcalamaya dayanıklı, küresel olarak okunabilir bir şekilde zincirlenmesine olanak tanıyan bir kriptografik sistem üzerine inşa edilmiştir. 'Düzenleyici'den 'taşıyıcı'ya, 'kurumsal'dan 'iletişim merkezi'ne kadar olan yetki devri, tanınan bir köke kadar izlenebilen doğrulanabilir bir veri yapısı olarak temsil edilebilir. Sadece bir numaranın başlangıçta kime tahsis edildiğini değil, aynı zamanda bu zincirdeki her bir tarafın onu kullanma yetkisine sahip olup olmadığını sormak ve kriptografik olarak kanıtlanabilir bir cevap almak mümkün hale gelir.

Bunu mümkün kılan kriptografik sistem, merkezi bir kayıt defterine veya aracıya bağlı olmayan kriptografik tanımlayıcıların oluşturulması ve yönetilmesi için açık bir standart olan KERI (Key Event Receipt Infrastructure) üzerine inşa edilmiştir. Güvenilir bir üçüncü taraftan bir kimlik bilgisini doğrulamasını istemek yerine, KERI güveni doğrudan kimlik sahibi tarafından kontrol edilen kriptografik anahtar çiftlerine dayandırır. Telekomünikasyon için bu önemlidir. Bu, 'Düzenleyiciden' 'Taşıyıcıya' ve 'İşletmeye' kadar olan delegasyon zincirinin herhangi bir yargı alanındaki herhangi bir tarafça merkezi bir otoriteye sorulmadan doğrulanabileceği anlamına gelir.

Bu, sektörün ihtiyaç duyduğu ölçekte merkezi olmayan, sınır ötesi doğrulamayı mümkün kılar ve iletişimde güvenin ne anlama gelebileceğini değiştirir. Örneğin, sahte aramaları ağa girdikten sonra filtrelemek yerine, bir işletme bir arama yapılmadan önce numaranın, kuruluşun ve arkasındaki yetkili kişinin doğrulanabilir olduğunu gösterebilir. İşletmeler, herkesin taklit edebileceği bir arayan kimliğine güvenmek yerine, doğrulanabilir bir kimlik bilgisiyle onaylanan bir marka kimliği yansıtabilir. Kullanıcılardan bir aramanın meşru görünüp görünmediğine karar vermelerini istemek yerine, bunu bilebileceklerdir.

Telefon görüşmesinin ötesine uzanan bir ilke

Burada işleyen mantık sadece sesli aramalar veya kısa mesajlarla sınırlı değildir. Herhangi bir dijital iletişim, belge veya veri alışverişi aynı soruyu gündeme getirir: bunun arkasında hangi kuruluş var ve bu doğrulanabilir mi? Bir telekomünikasyon bağlamında kurumsal kimliği belirleyen aynı kimlik bilgisi, düzenleyici bir dosyayı imzalamak, bir ticari belgeyi doğrulamak veya bir tedarikçi sertifikasını doğrulamak için kullanılabilir. Altyapının her kullanım durumu için yeniden inşa edilmesi gerekmez. Güven kökü paylaşılır.

Bu önemlidir çünkü farklı etki alanları ve kullanım durumları için bağımsız olarak inşa edilen alternatif kimlik sistemleri parçalanma yaratır ve bu da başlı başına bir güvenlik riskidir. Ayrı kimlik çerçeveleri ne kadar çoğalırsa, tutarlı standartlar oluşturmak o kadar zorlaşır ve aralarındaki boşluklardan faydalanmak o kadar kolaylaşır.

Buna karşın Global LEI Sistemi - global olarak tanınan, kamuya açık ve bağımsız olarak yönetilen bir kurumsal kimlik altyapısı olarak - sektörler ve sınırlar arasında tutarlı doğrulamayı mümkün kılar.

Herhangi bir taşıyıcıya, düzenleyiciye veya işletmeye açık olduğundan, başka bir tescilli silo yerine paylaşılan altyapı olarak işlev görür. Bu tarafsızlık, onu rakip ağlar ve sınırlar arasında bir güven kaynağı olarak uygulanabilir kılmaktadır.

Telekomünikasyonda güven konusunda devrim yaratıyor

İletişim dolandırıcılığına yönelik tespit temelli yaklaşımların sınırları ve daha dayanıklı bir temel olarak doğrulanabilir kurumsal kimliğin durumu, Provenant'ın Kurucu Ortağı ve CEO'su Randy Warshaw ile yaptığım son Trust Talks sohbetinin ana temalarıydı.

Reaktif dolandırıcılık önleme modelinin neden yapay zekanın artık mümkün kıldığı sınırlarla karşılaştığını, vLEI'nin yargı bölgeleri arasında iş iletişimleri için nasıl ortak bir güven kökü olarak hizmet edebileceğini ve bir telefon numarasının arkasındaki delegasyon zincirini kanıtlamanın neden dijital iletişimde güveni büyük ölçekte yeniden inşa etmenin anahtarı olabileceğini araştırdık.

Doğrulanabilir kurumsal kimliğin telekomünikasyona nasıl uygulandığını ve her arama ve mesajın arkasındaki kuruluşun kriptografik kanıtını taşımasının ne anlama geleceğini keşfetmek için Trust Talks bölümünün tamamını dinleyin.

---