İnternette artık botlar çoğunluğu oluşturuyor ve bu durum şirketleri, güvenilir bir müşteri ile otomatik bir tehdidi nasıl ayırt edeceklerini yeniden düşünmeye zorluyor.
Bu değişim, PYMNTS Intelligence tarafından Trulioo iş birliğiyle hazırlanan "İşletmeler 'Ajanınızı Tanıyın' Savunmasını Nasıl Oluşturabilir: Bot Çağında Dijital Kimlik Doğrulama" raporunun temelini oluşturuyor. Rapor, şirketlerin şu anda aynı anda iki baskıyla karşı karşıya olduğunu ortaya koyuyor. Kötü niyetli botlar geniş çaplı saldırılar düzenlerken, meşru yapay zeka ajanları kullanıcılar adına alışveriş yapmaya, seyahat rezervasyonu yapmaya, abonelikleri yönetmeye ve ödeme yapmaya başlıyor. Sonuç olarak, doğrulama görevi zorlaşıyor ve kötü niyetli aktörlerle birlikte iyi müşterilerin de engellenme riski artıyor.
Rapor, küresel şirketlerde uyum, risk yönetimi, dolandırıcılık, sigortalama, tedarikçi edinme ve satıcı izleme alanlarında görev yapan 350 liderle yapılan bir ankere dayanıyor.
• Kurumların yüzde 5'i bot trafiğini yönetmenin bir zorluk olduğunu belirtiyor. Çoğu bunu hafif veya orta düzeyde olarak tanımlasa da, yalnızca yaklaşık onda biri bot trafiğinin hiçbir zorluk yaratmadığını söylüyor.
• Firmaların yüzde 3'ü önceki 12 ay içinde bot trafiğinde artış olduğunu bildirdi. Trafiğin sabit kaldığını söyleyenlerin oranı yüzde 10'un altında kaldı; bu da otomatik faaliyetlerin dijital ticareti ne kadar hızlı yeniden şekillendirdiğini gösteriyor.
• Büyük işletmelerdeki dijital işlemlerdeki hatalı pozitif oranı yüzde 3 olurken, yıllık geliri 50 milyon ila 250 milyon dolar arasında olan firmalarda bu oran yüzde 2,7 olarak kaydedildi. Küresel ölçekte bu fark, yüz binlerce meşru kullanıcının gecikmesine veya engellenmesine yol açabiliyor.
Yeni risk, yoğun bir havalimanı güvenlik kuyruğuna benziyor. Şirketlerin tehlikeli yolcuları durdururken diğer herkesi bekletmemesi gerekiyor. Bu durum, hesap açılışında yapılacak tek seferlik bir kimlik kontrolünden fazlasını gerektiriyor. Rapor, firmaların giriş işlemleri, işlemler ve diğer dijital temas noktaları boyunca sürekli doğrulama yapması gerektiğini vurguluyor.
İşletmelerin sorunu zaten anladığına dair cesaret verici bir işaret var. Büyük işletmelerin onda dokuzundan fazlası, bildirdikleri kayıplar daha küçük firmalardakilerden yüksek olsa da, zararlı botları faydalı olanlardan ayırt etme konusundaki yeteneklerine güvenmeye devam ediyor. Rapor ayrıca pratik bir ilerleme yolu da çiziyor: Müşterini tanı ve işini tanı sistemlerini güçlendirmek, gerçek zamanlı izleme eklemek ve otomatik ajanlar için net izinler belirlemek.
Diğer bulgular, en az 1 milyar dolar geliri olan şirketlerin yüzde 57'sinin bot veya ajan kaynaklı olaylar veya kayıplar yaşadığını gösterirken, bu oran daha küçük firmalarda yüzde 32 olarak gerçekleşti. Rapor ayrıca dolandırıcılığın ve meşru işlemlerin yanlışlıkla engellenmesinin işletmelere yılda yaklaşık 100 milyar dolara mal olduğunu tahmin ediyor. Daha iyi kontroller, bu kayıpları azaltabilir ve dijital ticareti güvenilir müşteriler ile yetkili ajanlar için daha kolay hale getirebilir.
