DZD Teknoloji, uzun süredir geliştirdiği DoKa Trust kimlik doğrulama çözümünü duyurdu. Şirketler güvenlik duvarlarını artırırken veri ihlalleri sıradanlaşmış durumda. DoKa Trust, mevcut doğrulama yöntemlerinin oltalama saldırılarına karşı yetersiz kaldığı bu dönemde devreye giriyor.
Hızlı Özet
- DZD Teknoloji, DoKa Trust adını verdiği yeni kimlik doğrulama çözümünü resmi olarak duyurdu.
- Sistem, geleneksel şifre tabanlı zafiyetleri ortadan kaldırmak için çok katmanlı biyometrik ve yapay zeka tabanlı analizler kullanıyor.
- Kurumların siber güvenlik maliyetlerini düşürmeyi hedeflerken, son kullanıcı tarafında süreci saniyelerin altına indiriyor.
Kullanıcıların en büyük derdi, her platform için ayrı bir şifre ezberlemek ya da SMS kodlarını beklerken vakit kaybetmek. Basit bir e-posta girişinde bile beş adımdan geçmek insanı yoruyor. DoKa Trust, arka planda çalışan yapay zeka algoritmaları sayesinde kullanıcıdan ekstra bir efor istemeden kimlik avı girişimlerini engellemeyi hedefliyor.
DoKa Trust Nasıl Çalışıyor?
Piyasada pek çok kimlik doğrulama aracı bulunuyor ancak bu yazılım, şifre yerine kullanıcının dijital davranış kalıplarına odaklanıyor. Yüz tanıma sistemleri ucuz donanımlarla kandırılabiliyorken, DZD Teknoloji’nin çözümü klavye kullanım hızından fareyi hareket ettirme eğilimine kadar onlarca veriyi harmanlıyor. “Sıfır güven” mimarisini kurumsal ağlara entegre etmek eskiden aylar sürerken, DoKa Trust mevcut altyapılara birkaç saat içinde adapte olabiliyor.
DoKa Trust sisteminin teknik altyapı parametreleri şu şekildedir:
| Özellik | Teknik Değer |
|---|---|
| Doğrulama Süresi | 0.4 saniyenin altında |
| Desteklenen Protokoller | FIDO2, WebAuthn, OAuth 2.0 |
| Entegrasyon Süresi | Ortalama 2 ila 4 saat |
| Çalışma Mimarisi | Bulut tabanlı ve hibrit uyumlu |
| Hata Payı (FAR) | %0.0001 seviyesinde |
Rakamlar kağıt üzerinde kusursuz duruyor ama gerçek dünya senaryoları nasıl işleyecek? IT yöneticilerinin kabusu olan çalışanların üşengeçlik yüzünden güvenlik önlemlerini delme çabaları, bu sistemde ortadan kalkıyor. Çünkü kullanıcı, arkada çalışan süreçten neredeyse hiç haberdar olmuyor.
Davranışsal Biyometrinin Kurumsal Entegrasyonu
Şifrelerin hafızada tutulması zorluğu, çalışanları aynı şifreyi birden fazla serviste kullanmaya veya şifreleri post-it kağıtlarına yazmaya itiyor. Kurumsal siber güvenlik denetimlerinde karşılaşılan en büyük açıkların başında bu insan kaynaklı hatalar geliyor. DoKa Trust, insan faktörünü denklemin dışına iterek doğrulamayı biyometrik reflekslere devrediyor.
Sistemin arka plandaki çalışma mantığı, kullanıcının oturum açtığı andan itibaren cihazla kurduğu fiziksel ilişkiyi analiz etmeye dayanıyor. Örneğin, bir kişinin klavyede tuşlara basma aralığı (keystroke dynamics) veya dokunmatik ekrandaki parmak kaydırma ivmesi, parmak izi kadar benzersizdir. DZD Teknoloji, bu verileri anlık olarak işleyerek oturum boyunca kullanıcının kimliğini sürekli olarak teyit ediyor. Böylece ilk girişte şifre girilse bile, sonrasında oturumu başka biri ele geçirdiğinde davranış anomalisi anında tespit ediliyor.
Şirketler İçin Maliyet mi?
Veri sızıntılarının maliyeti sadece para cezalarıyla sınırlı değil; asıl kayıp pazar değeri ve müşteri güveni. DZD Teknoloji’nin hamlesi, pazarın acil bir ihtiyacına verilmiş net bir yanıt. Özellikle finans, e-ticaret ve sağlık gibi hassas sektörlerde, geleneksel iki aşamalı doğrulama yöntemleri sosyal mühendislik saldırıları karşısında yetersiz kalıyor.
Sistemin en büyük avantajı, son kullanıcı tarafındaki sürtünmeyi minimuma indirmesi. Ancak bulut tabanlı bu yapının veri gizliliği konusunda ne kadar şeffaf olacağı sorusu akılları kurcalıyor. Yetkililer verilerin şifrelendiğini vurgulasa da kurumsal müşterilerin bu güveni test etmek için zamana ihtiyacı var. Yine de DZD Teknoloji’nin hamlesi, şifresiz bir dünyaya geçişte önemli bir adım olarak öne çıkıyor.
Siz sadece bir şifreyle korunan hesaplarınızın ne kadar güvende olduğunu düşünmeyi bırakıp bu tarz davranışsal doğrulama sistemlerine ne zaman geçeceksiniz?
Kaynak: Google Haberler (Teknoloji)
