CEO’ların Derin Sahteciliği Yükselişte, Şirketler Hazırlıksız Yakalanıyor
Derin Sahteciliğin Yükselişi ve Şirketlerin Riskleri
Son yıllarda derin sahte (deepfake) teknolojisindeki gelişmeler, şirketler için yeni ve ciddi riskler oluşturuyor. Yapılan araştırmalara göre, 2025 yılında ABD’li şirketlerin derin sahtecilik nedeniyle uğradığı finansal kayıp 1,1 milyar doları aşarken, bu rakamın geçen yıla göre üç kat artış gösterdiği tespit edildi. Ayrıca, benzer olayların sayısı da dörde katlanarak yükseldi.
Yapay Zeka ile Ses ve Görüntü Klonlamaları
Siber saldırganlar artık CEO’ların seslerini ve görüntülerini klonlayarak şirket içi dolandırıcılık yapabiliyor veya kamuoyunu yanıltıcı bilgilendirmelerle manipüle edebiliyor. 2019 yılında bir İngiliz enerji şirketi yöneticisi, CEO’sunun sesiyle kendisini inandırıcı bir şekilde tanıtan sahte bir telefon görüşmesiyle 243 bin dolar gibi önemli bir meblağı transfer etmek zorunda kalmıştı. İtalya’nın savunma bakanının da benzer şekilde klonlanarak iş dünyası liderlerine yaklaşık 1 milyon euroluk dolandırıcılık yapıldığı belirtildi.
Şirketlerin Hazırlıksızlığı ve Risk Yönetimi Eksikliği
Uzmanlar, şirketlerin derin sahte teknolojisine karşı hazırlıklı olmaması nedeniyle ciddi risklerle karşı karşıya olduğunu vurguluyor. Birçok şirket, siber güvenlik önlemleri alsa da, iletişim ve marka yönetimi alanındaki eksiklikler, kriz anlarında daha büyük sorunlara yol açabiliyor. Özellikle CEO’ların kamuoyuyla etkileşimleri (sosyal medya paylaşımları, konuşmalar, podcast yayınları vb.) saldırganlar için değerli veri kaynağı oluşturuyor.
Öneriler: Proaktif Önlemler ve Kriz Yönetimi Planları
Uzmanlar şirketlere şu önerilerde bulunuyor:
- Açıklama Protokolü Oluşturma: Derin sahte saldırısı durumunda kimin, ne zaman ve hangi kanallar aracılığıyla iletişim kuracağını belirleyen bir protokol hazırlanmalı.
- Derin Sahte Masaüstü Egzersizi Yapma: CEO’nun görüntüsünün veya sesinin kullanıldığı dolandırıcılık veya yanlış bilgilendirme senaryolarını içeren kriz simülasyonları düzenlenmeli.
- Hukuk, Siber Güvenlik ve Yatırımcı İlişkileri Koordinasyonu: Derin sahte krizi aynı zamanda bir dolandırıcılık olayı, yasal yükümlülük ve marka acil durumu olduğundan, tüm ilgili departmanların koordineli çalışması sağlanmalı.
Gelecek Trendler ve Beklentiler
Derin sahte teknolojisinin ilerlemesiyle birlikte bu tür saldırıların sıklığı ve karmaşıklığı artmaya devam edecek. 2023’te 500 bin olan derin sahte sayısı, 2025 yılında 8 milyonu aşmış durumda. Yapay zeka destekli dolandırıcılık kaynaklı kayıpların ise 2027 yılına kadar 40 milyar doları geçmesi bekleniyor. Şirketlerin bu riske karşı proaktif önlemler alması ve kriz yönetimi planlarını güncel tutması hayati önem taşıyor.
Fortune’un görüşlerine göre, şirketler CEO’larının görünürlüğünün hem marka değeri oluşturduğunu hem de potansiyel bir saldırı noktası olduğunu kabul etmeli ve buna göre önlemler almalıdır. Aksi takdirde, kriz yönetimi ekipleri sürekli olarak özür dilemek zorunda kalabilir.
