‘Bilgi güvenliği külçeşidini yaymak en büyük hedefimiz’ Denizbank Bilgi Güvenliği ve Bilgi Teknolojileri Risk İdaresi Kümesi Genel Müdür Yardımcısı Ali İstek Aydın, bankacılığın teknolojiye en epeyce yatırım yapan dalların başında geldiğinin altını çizen Aydın, Denizbank’ın da kesimin öncülerinden olduğunu söylemiş oldu. Bloomberg HT televizyonunda Finansal Teknoloji programına konuk olan Aydın, bilgi güvenliğinin bir kültür olayı olduğunu söz ederek, farkındalığı artırmak ve bilgi güvenliği külçeşidini yaygınlaştırmanın kurum olarak en büyük gayelerinden biri olduğunu kaydetti. Öncelikli maksatlarının ürettikleri mamüllerin inançlı servis verebilir nitelikte olmalarını sağlamak olduğunun altını çizen Aydın, bu maksatla teknoloji, süreç ve insan manasında birtakım aktiviteler yaptıklarını söylemiş oldu. Bölümün en önde gelen teknolojik imkanlarını kullandıklarını vurgulayan Aydın, siber akın tiplerine karşı tedbirler aldıklarını farkındalığı artırmak ile ilgili de kurum ortasında başta phishing (oltamala) olmak üzere çeşitli çalışmalar ve eğitimler yapıklarını belirtti.
‘Kendimizden başlayan ve müşteriye kadar uzanan bir hatta savunma yapıyoruz’
Müşteriler tarafında ise dolandırıcıların veay saldırganların neler yapabileceği, bunlara karşı nasıl tedbirler alınabileceği ile ilgili e-posta, SMS ve görsel araçlarla bilgilendirme yaptıkların kaydeden Aydın, “Bizim için değerli olan noktalardan bir tanesi müşterilerimizin bilinçlendirilmesi. Zira birden fazla vakit teknolojik olarak birşey yapamadıkları noktalarda saldırganlar müşterilerimize ulaşıp onları ikna biçimleri ile ikna ederek para transferleri gerçekleştiriyorlar. ötürüsıyla biz evvela kendimizden başlayan, teknolojik imkanları da kullanan ve müşterilerimize kadar uzanan bir hatta savunma yapıyoruz. Bu savunma büsbütün finansal servislerimizin güvenliğini savunmak gayesiyle yapılıyor” diye konuştu.
‘Açık bankacılık ile üçüncü ve dördüncü parti riskleri daha değerli hale geldi’
Açık bankacılık ile birlikte teğe bir olan ilgilerin çeşitlenmeye başladığını kaydenden Aydın, “Önceden bankalar bir birleriyle konuşuyorlardı ve yalnızca müşterilerine açık muhakkak arayüzleri vardı. Artık açık bankacılık yapılarıyla birlikte pek fazlaca fintech şirketi artık bankacılık kaynaklarından yararlanabilir hale geldi. Bu manada biz bilhassa son periyotta daha değerli hale gelen üçüncü ve dördüncü parti risklerini yönetme tarafında çalışmalar yapıyoruz. Ekosistemimiz ortasında yer alan bütün bankaların, şirketlerin yahut bizden servis almak isteyen üçüncü partilerin internet üstündeki bilgi güvenliği görünümlerini raporluyoruz, kendilerine iletiyoruz ve ‘şu alanlarda kendinizi güzelleştirmeniz gerekli’ diye güzelleştirme alanlarını da söylüyoruz. ötürüsıyla üçüncü parti riskleri de yönetme ismine teknolojik imkanları sonuna kadar kullanıyoruz” diye konuştu.
‘Bilgi güvenliği manasında ekosistemdeki tüm paydaşlara katkı sağlıyoruz’
Artan e-ticaret niçiniyle banka-üye işyeri bağlantılarına de değinen Aydın, evvela üye işyerlerinin üzerine düşen birtakım nazaranvler olduğunun altını çizdi. Banka olarak kullandıkları birtakım tahliller olduğunu ve üye işyerlerinin ekonomik durumlarını, kredibilitelerini, regülasyona uyup uymadıklarına, kuruluşların genel siber güvenlik görünümlerine uygun olup olmadıklarını sistemli olarak denetim ettiklerini söyleyen Aydın, “Bunları da üye işyerlerine raporluyoruz. ötürüsıyla Denizbank, yalnızca kendine değil ekosistem ortasındaki öbür paydaşlarına da bilgi güvenliği manasında katkı sağlayacak ataklar yapıyor daima olarak” dedi.
‘Kendimizden başlayan ve müşteriye kadar uzanan bir hatta savunma yapıyoruz’
Müşteriler tarafında ise dolandırıcıların veay saldırganların neler yapabileceği, bunlara karşı nasıl tedbirler alınabileceği ile ilgili e-posta, SMS ve görsel araçlarla bilgilendirme yaptıkların kaydeden Aydın, “Bizim için değerli olan noktalardan bir tanesi müşterilerimizin bilinçlendirilmesi. Zira birden fazla vakit teknolojik olarak birşey yapamadıkları noktalarda saldırganlar müşterilerimize ulaşıp onları ikna biçimleri ile ikna ederek para transferleri gerçekleştiriyorlar. ötürüsıyla biz evvela kendimizden başlayan, teknolojik imkanları da kullanan ve müşterilerimize kadar uzanan bir hatta savunma yapıyoruz. Bu savunma büsbütün finansal servislerimizin güvenliğini savunmak gayesiyle yapılıyor” diye konuştu.
‘Açık bankacılık ile üçüncü ve dördüncü parti riskleri daha değerli hale geldi’
Açık bankacılık ile birlikte teğe bir olan ilgilerin çeşitlenmeye başladığını kaydenden Aydın, “Önceden bankalar bir birleriyle konuşuyorlardı ve yalnızca müşterilerine açık muhakkak arayüzleri vardı. Artık açık bankacılık yapılarıyla birlikte pek fazlaca fintech şirketi artık bankacılık kaynaklarından yararlanabilir hale geldi. Bu manada biz bilhassa son periyotta daha değerli hale gelen üçüncü ve dördüncü parti risklerini yönetme tarafında çalışmalar yapıyoruz. Ekosistemimiz ortasında yer alan bütün bankaların, şirketlerin yahut bizden servis almak isteyen üçüncü partilerin internet üstündeki bilgi güvenliği görünümlerini raporluyoruz, kendilerine iletiyoruz ve ‘şu alanlarda kendinizi güzelleştirmeniz gerekli’ diye güzelleştirme alanlarını da söylüyoruz. ötürüsıyla üçüncü parti riskleri de yönetme ismine teknolojik imkanları sonuna kadar kullanıyoruz” diye konuştu.
‘Bilgi güvenliği manasında ekosistemdeki tüm paydaşlara katkı sağlıyoruz’
Artan e-ticaret niçiniyle banka-üye işyeri bağlantılarına de değinen Aydın, evvela üye işyerlerinin üzerine düşen birtakım nazaranvler olduğunun altını çizdi. Banka olarak kullandıkları birtakım tahliller olduğunu ve üye işyerlerinin ekonomik durumlarını, kredibilitelerini, regülasyona uyup uymadıklarına, kuruluşların genel siber güvenlik görünümlerine uygun olup olmadıklarını sistemli olarak denetim ettiklerini söyleyen Aydın, “Bunları da üye işyerlerine raporluyoruz. ötürüsıyla Denizbank, yalnızca kendine değil ekosistem ortasındaki öbür paydaşlarına da bilgi güvenliği manasında katkı sağlayacak ataklar yapıyor daima olarak” dedi.