Dijital İşbirliği Neden Doğrulanabilir Kurumsal Kimlik Gerektiriyor?

Esatus AG CIO'su Dr. Andre Kudra, dijital ekonominin neden acilen doğrulanabilir kurumsal kimliğe ihtiyaç duyduğunu ve GLEIF ile işbirliği içinde geliştirilen vLEI Authenticator'ın gerçek güven ve güvenlik ihtiyacını nasıl karşıladığını açıklıyor.

---

---

esatus AG, dijital ve merkezi olmayan kimlikler konusunda uzmanlaşmış bir BT hizmet sağlayıcısıdır. Bu blogda, esatus AG CIO'su Dr. Andre Kudra, son yılların en büyük kurumsal dolandırıcılık vakalarının, teknik doğrulama olmadan güvenin artık bir seçenek olmadığını nasıl açıkça gösterdiğini araştırıyor. Bu sorgulamanın üstesinden gelmek için vLEI Authenticator'ın BT sistemlerine entegre edilmesi, Müşterini Tanı (KYC) ilkesinin kuruluşlar arasındaki ilişkilere uygulanmasını sağlar. Bu, şirketleri dijital olarak doğrulanabilir hale getirerek riski azaltır ve güvenin varsayılmadığı ancak kanıtlandığı bir ekonominin temelini atar.

Kurumsal dijital kimlik neden çok gecikti?

Dijital işbirliği küresel ekonomi genelinde standart hale geldi. Şirketler veri alışverişinde bulunuyor, ortak çalışanlarına platformlarına erişim izni veriyor ve ödemeleri yetkilendiriyor. Ancak çok önemli bir güvence genellikle eksik kalıyor: Bir etkileşimin diğer tarafında gerçekte kim var?

Bu sorgulama, kuruluşların genellikle e-posta alanları, şirket logoları veya manuel olarak tutulan iş ortağı listeleri gibi dolaylı sinyaller aracılığıyla "tanımlanmasından" kaynaklanmaktadır. Bu yöntemler güvenilmez, manipüle edilmesi kolay ve ölçeklendirilmesi zordur. Ve kuruluşlar doğrulama için teknoloji yerine güvene güvendiklerinde, bunun sonuçları gerçek ve maliyetlidir.

Güven, doğrulamanın yerini aldığında ne olur?

Meşru bir tedarikçi gibi davranıp sahte faturalar göndererek dünyanın en büyük iki teknoloji şirketinden 100 milyon doların üzerinde para toplayan tek bir dolandırıcıyı hatırlıyor musunuz? Ya da uzun vadeli bir iş ortağını taklit eden suçlulara on milyonlarca dolar havale eden büyük otomotiv tedarikçisini?

Bunlar manşetlere taşınan iki hikaye olsa da, her ölçekteki işletmeyi etkileyen çok daha tehlikeli bir soruna işaret ediyor. Avrupa Birliği Fikri Mülkiyet Ofisi (EUIPO) ve Europol tarafından hazırlanan ortak bir rapor, yanıltıcı faturalar ve kurumsal taklit planlarının tek başına Avrupa şirketlerine yılda 26 milyon Avro'nun üzerinde bir maliyet getirdiğini ortaya koymuştur. Bu rakam nispeten düşük gibi görünse de, sadece görünürdeki minimum seviyeyi temsil etmektedir. Son yıllarda binlerce yanıltıcı ödeme talebi tespit edilmiş olsa da, büyük çoğunluğu bildirilmemiştir. Avrupa genelinde milyonlarca potansiyel hedef olduğu düşünüldüğünde, gerçek kayıpların resmi rakamların gösterdiğinden çok daha yüksek olması muhtemeldir.

Ölçeği ne olursa olsun, neredeyse tüm vakalar aynı kusuru paylaşmaktadır: ilgili kuruluşların kimlikleri hiçbir zaman teknik olarak doğrulanmamaktadır.

Kuruluşlar için doğrulanabilir kimlik bu sorunu nasıl çözer?

Kurumsal sistemlerde kullanıcılar birey olarak oturum açar. Ancak uyum denetimleri, tedarikçi kabulü, veri erişimi veya düzenleyici raporlama gibi birçok süreç, kişinin arkasındaki kuruluşun ve bu kuruluştaki resmi rolünün bilinmesini gerektirir.

Doğrulanabilir Tüzel Kişi Kimlik Kodu (vLEI) bu ihtiyacı karşılamaktadır. GLEIF'in yönetimi altında Yetkili vLEI tahsis eden kurumlar (QVI'ler) tarafından verilen, kuruluşlar için dijital bir kimlik belgesidir. Bir kuruluşun resmi olarak var olduğunu ve belirli bireylerin onun adına hareket etmeye yetkili olduğunu doğrular. Tüm bilgiler kriptografik olarak güvenli, makine tarafından okunabilir ve GLEIF'in vLEI ekosistemi içinde doğrulanabilirdir.

Bu kimliği mevcut BT sistemleri içinde işler hale getirmek için GLEIF ve esatus AG birlikte vLEI Authenticator'ı geliştirmiştir. Bu kimlik doğrulayıcı, bireylerin BT sistemlerine, kuruluşlarının ve kuruluş içindeki yetkili rollerinin kriptografik kanıtı ile kimlik doğrulaması yapmalarını sağlar. VLEI Authenticator kriptografik bir oturum açma kontrolü gerçekleştirir ve standart IAM bileşenleri gibi oturum açma akışlarına entegre edilebilir. Yine de geleneksel SSO mekanizmaları yerine doğrulanabilir kurumsal kimlik bilgilerine dayanmaktadır. Bu, şirketlerin veri paylaşmadan, ödemeleri onaylamadan veya dijital olarak etkileşime girmeden önce birbirlerini otomatik olarak doğrulayabilecekleri bir dünyaya doğru ilk adımı işaret ediyor. Basitçe söylemek gerekirse, "bunun ortağımız olduğuna inanıyoruz" ifadesini "öyle olduğunu biliyoruz" ifadesine dönüştürüyor

VLEI Authenticator pratikte nasıl çalışır?

VLEI Authenticator, standart kimlik ve erişim yönetimi platformlarıyla entegre olur. Bir kullanıcı veya kuruluş korumalı bir sistemde oturum açtığında - örneğin bir belgeye veya uygulamaya erişmek için - vLEI Authenticator, vLEI kimlik bilgisini GLEIF güven çerçevesine karşı doğrular. Erişim yalnızca kimlik bilgisi geçerliyse verilir. Güvenilirlik bir varsayım değil, sürecin bir özelliği haline gelir.

Şirketler bu yaklaşımdan ne gibi faydalar elde eder?

VLEI Authenticator, geleneksel kullanıcı adları ve parolalara olan bağımlılığı azaltarak, kimlik doğrulama sürecine doğrulanabilir kurumsal kimlik bilgileri ekleyerek ve çeşitli faydalar sağlayarak paylaşılan veri ortamları, tedarikçi portalları veya kurumsal uygulamalar gibi sistemler genelinde oturum açma senaryolarını güvence altına alır:

• Güvenlik: Yalnızca doğrulanmış kuruluşlar işlem yapabilir veya sistemlere erişebilir.
• Hız: Otomatik kontroller manuel doğrulama adımlarının yerini alır.
• Şeffaflık: Her işlem ve rol izlenebilir.
• Uyum: Doğrulama gereksinimleri tasarım gereği karşılanır.

Çözüm bugün zaten kullanılıyor mu?

Bir Nextcloud tanıtım ortamında, kuruluşlar hem kurumsal kimliklerini hem de çalışanlarının kendi adlarına hareket etme yetkilerini doğrulamak için vLEI Authenticator'ı başarıyla kullandılar. Verilere erişim yalnızca doğrulamadan sonra verildi. İşlem saniyeler sürdü ve genellikle saatler veya günler süren manuel incelemelerin yerini aldı.

Doğrulanabilir kurumsal kimlik için sırada ne var?

GLEIF'in vLEI'sini, standartlaştırılmış kimlik protokollerini ve mevcut kurumsal yazılımları bir araya getirmek yeni bir dijital güven altyapısı katmanı oluşturuyor. Gelecekte, EUDI Cüzdanı gibi Avrupa girişimleriyle bağlantı kurarak kuruluşların kimliklerini sınırlar ötesinde güvenli ve tutarlı bir şekilde doğrulamalarını sağlayabilir. Bu bizi, güvenin artık varsayılmak zorunda olmadığı bir dünyaya yaklaştırıyor. Bu doğrulanabilir bir gerçek olacaktır.

---