Yangın ve Güvenlik Dergisi 176. Sayı (Temmuz-Ağustos 2015)

KAPAK KONUSU - MAKALE YANGIN ve GÜVENL ø K SAYI 176 50 Dawes’in söyledi ù ine göre, FSCC’nin kar- ü × la ü t × ù × en büyük güçlük, tüm güvenli ù i tek bir yönetim arac × yap × s × na entegre etmek olmu ü . “Bu tür i ü leri yapman × n zor olmas × ndan de ù il de, ayn × s × raya bin- lerce cihaz × n senkronize edilmesinden kaynakland × . Entegrasyonun do ù ru ola- rak yap × lmas × tam bir ba ü ar × öyküsüdür” diyor ve ekliyor: “Birkaç grup taraf × ndan ciddi olarak denetleniyoruz. Dolay × s × yla bunun bir ba ü ar × öyküsü oldu ù unu söy- ledi ù imde bu bir dü ü ünce olmakla kal- m × yor, sürekli tekrarlanan ve ciddi olarak denetlenen bir gerçek halini al × yor.” Ödeme Sahalar × nda Biyometrik Kimlik Do ù rulama Samsung ve Apple hali haz × rda en yeni mobil cihazlar × na PayPal ve Apple Pay ödeme sistemleri için parmak izi ile kim- lik belirleme sistemlerini entegre etmi ü bulunmakta. USA Today’in bir raporu- na göre de, bu e ù ilim artmaya devam edecektir. Biyometrik kimlik belirleme sistemlerine yönelmenin bir nedeni de, milyonlarca tüketicinin kredi kart × nu- maralar × n × n çal × nd × ù × Target ve Home Depot gibi vakalard × r. USA Today dergi- sinin raporuna göre, tüketiciler için daha güvenli bir al × ü veri ü deneyimi sa ù lamak amac × ile biyometrik ödeme ü irketleri bir merkezde depolanm × ü verilerden uzak durmak istemektedirler. MasterCard Kimlik Belirleme Hizmetleri K × demli Ba ü kan Yard × mc × s × Bob Reany, “Merkezden ayr × biyometrik sistemleri ha- rika, zira mü ü terinin elindeler” demekte- dir. Mü ü teri bilgileriyle dolu bulunan veri tabanlar × ile bir hacker, bir defada mil- yonlarca bilgiyi silip süpürebilmektedir. Bunun yerine onca bilgi, parmak izi tara- ma sistemi kullanan bir cihazda muha- faza edilse, h × rs × zlar için böyle bir hedef tahtas × olu ü turmayacakt × r. “Cihaz bilgileri, lokasyon bilgileri, hesap tarihçesi ve bunlar × n üzerine bir de bi- yometrik tabakas × geldi ù inde tahmin ederim ki e-ticaret daha da güvenli ola- cakt × r” demekte Reany. ú nternet üzerin- den al × ü veri ü deneyiminin daha güvenli olmas × n × n anahtar × güvenlik katmanlar × kullan × m × d × r. “Cihaz × n kimli ù i ve co ù rafi konumu kimden ü üphe duyulup, kimden duyulmayaca ù × n × belirlemede harika araçlar ama son etap tüketicinin kim oldu ù unu belirlemek” diyor Reany. “ úü te bu noktada biyometrik cihazlar üzerinde çal × ü × yoruz. Yüz tan × ma, ses tan × ma ve telefon üzerindeki parmak izi tan × ma sis- temlerinin çok iyi çal × ü t × ù × n × dü ü ünüyoruz. Bunlar benzersiz olarak mü ü teriyi belirli- yorlar.” Reany’nin ekibi ilk ba ü larda, ödemelerin teyit yöntemi olarak ses tan × ma sistemleri üzerinde heyecanla dursa da, mü ü terile- rin bu sistemi kullanmada ayn × heyecan × göstermediklerini görünce çok ü a ü × rm × ü - lar. “Metroda veya bir kabinde, bir ü ey sipari ü i verirken insanlar, sipari ü lerini ses ile teyit etmek istemiyorlar” diyor. “Teknik zorluklar × olsa da, yüz tan × ma sistemleri, selfiler sayesinde daha kabul görüyor. Ödeme teyitlerinde iris görüntüleme sis- temleri de bir seçenek olarak geliyor. “Bu telefonlar × n çözünürlükleri o kadar iyi ki, sadece göze odaklanabilirler” diyor Re- any; “ ú riste sistemin çok güzel çal × ü mas × n × sa ù layacak o kadar benzersiz özellik var ki!!!” Biyometrik Zorluklar Biyometrik kimlik belirlemede ilk zorluk mahremiyet diyen Reany ekliyor: “Mah- remiyetle ilgili olarak her hükümetin kendi yönetmelikleri var gibi görünüyor. Dolay × s × yla da her ülke için farkl × prog- ram uygulan × yor. Bunlar × n aras × nda da bir tutarl × l × k henüz yok.” Yönetmelikler ve düzenlemeler üzerinde çal × ü × lmakla bir- likte birbirlerine benzerlikten henüz çok uzaklar. Bir ba ü ka büyük zorluk da tutarl × l × k Re- any’e göre. “Güvenlik tabakalar × , dona- n × m esasl × güvenlik, telefonda verilerin nas × l korunabilece ù i söz konusu oldu- ù unda, Apple, Samsung’dan çok daha farkl × ” diyor ve ekliyor: “Hala durum biraz vah ü i bat × gibi. Telefonlar × n daha güvenli ve daha istikrarl × olmalar × gerekiyor.” Güney Kaliforniya Edison’dan Edaburn, güvenlik sistemlerini biyometrik sistemler- le entegre edebilmek esas zorluk diyor ve ekliyor: “Bu durum, parçalar entegre olabilir dense de, genellikle farkl × sistem- ler, markalar ve güvenlik ü irketlerinin bu- lundu ù u sistemler için geçerli. ú ki sistemi birbirleriyle verimli olarak konu ü turmak hususunda halledilmesi gereken birçok konu var daha.” Sonuç Biyometrik güvenlik kullanan i ü yerlerinin avantajlar × ndan biri de da ù × t × lacak, ye- nilenecek ve paras × ödenecek kartlar × n olmamas × diyor Edaburn, ve ekliyor: “Her zaman için parmak iziniz, irisiniz ve sesi- niz yan × n × zda ve bunlar × n taklit edilebilme imkân × çok dü ü ük. Bir karttan çok daha güvenli.” Biyometrik analiz cihazlar × n kullan × m × da ayn × zamanda kolay ve hatalar × azalt × - yor. Özellikle de iki kademeli kimlik be- lirleme sistemleri kullan × ld × ù × nda. “Hepsi neyi korumaya çal × ü t × ù × n × za ba ù l × ” diyor. “Çok say × da giri ü ve ç × k × ü yapan perso- nelin bulundu ù u alanlarda biyometrik sistemler tercih edilmeyebilir. Trafi ù i yük- sek olan alanlarda çok fazla kullan × lmaz- lar zira sistemin verileri bulup teyit etmesi için gereken süre olarak bir i ü lem süreci gerekiyor.” El geometrisi, iris tarama, par- mak izi okuma sistemlerinin en çok kulla- n × lan biyometrik analiz sistemleri oldu ù u- nu belirten Edaburn ü öyle diyor: “El geo- metrisi ve parmak izi sistemlerinde hata oran × tipik olarak yüzde 1’in alt × nda.” “Her türlü güvenlikte oldu ù u gibi, biyo- metrik veya de ù il, herhangi bir güvenlik sistemi anca o sistemi kullanan insanlar kadar iyidir” diyor Edaburn. “Dünyadaki en iyi güvenlik sistemine sahip olabilirsiniz ancak, insanlar × e ù itmezseniz, faydas × z- d × r.”