Kredi kartınız tehlikede

Türkiye'de başta internet bankacılığı kullanıcıları olmak üzere kredi kartı sahipleri ciddi bir tehlikede.

Daha önce, ABD'de Oregon Üniversitesi'nde bilgi güvenliği merkezini kuran Intel, RSA Security ve Samsung gibi firmalara bilgi güvenliği danışmanlığı yapan Prof. Dr. Çetin Kaya Koç, Türkiye'de testi kırılmadan bilgi güvenliği konusunda gerekli önlemlerin alınması gerektiğini söyledi. Tüm dünyada siber savaşlarının, endüstriyel ve ticari hırsızlıkların artacağını söyleyen Koç, 'Türkiye'de başta internet bankacılığı kullanıcıları olmak üzere kredi kartı sahipleri ciddi bir bilgi güvenliği riskiyle karşı karşıya.

İŞ DÜNYASI TALEP ETTİ

Önümüzdeki dönemde daha fazla endüstriyel, ticari ve finans alanlarında güvenlik tehditleriyle karşılabiliriz. Bir an önce bilgi güvenliği konusunda AB mevzuatına uyumlu kanunların çıkarılması gerekiyor. Mevcut kanunlar, şirketleri sorumlu tutmuyor' dedi. ABD'de uzun yıllar çalıştıktan sonra Türkiye'ye dönen Koç, Murat Yalçıntaş, Muammer Güler, Mehmet Yıldırım, Atalay Şahinoğlu, Hüsamettin Kavi gibi işadamlarından gelen talep üzerine, İstanbul Ticaret Üniversitesi bünyesinde Türkiye'nin ilk bilgi güvenliği merkezi BİGAM'ı kurduklarını söyledi. Koç, şöyle konuştu: 'Türkiye'de kredi kartlarının kopyalanması, PİN numaralarının kırılması çok kolay. Bunun için, bir an önce bilgi güvenliği açısından gerekli kanunlarının çıkarılması gerekiyor. Şirketler, müşterilerinin güvenliğini, bilgilerini uluslararası ölçülerde sağlamak zorundalar. Bu konuda Türkiye'de kesin kurallar olması lazım.'

GELİŞMEMİŞ BİLGİSAYARLAR

En büyük tehlikenin alışveriş merkezlerinde müşterilerden alınan kart ve kimlik bilgilerinin gelişmemiş bilgisayarlarda tutuluyor olmasından kaynaklandığının altını çizen Koç, 'mağazalarda bilgi sistemi çok iyi kontrol edilmiyorsa, içerden birilerinin istismarına çok açık demektir' şeklinde konuştu. Koç'a göre, söz konusu bilgisayarlar, network'e bağlıysa müşteriler kesinlikle güvende değil ve banka kredi kartlarının üzerinde numaraların görünmesi de ciddi bir tehlike oluşturuyor. Koç internet üzerinden yapılan işlemlerin tehlikesini ise şöyle anlattı:

'Eski teknolojiler kullanıldığından en büyük tehlikeyi internet bankacılığında görüyorum. İnternet bankacılığı kullananların, bu iş için özel bir bilgisayarı ayırmaları gerekiyor. Hatta, bu bilgisayarlarını kasanın içinde saklasınlar. Herkesin yurtdışı kaynaklı bir tek e-posta servisinden hesap aldığı bir Türkiye, güvenli bir Türkiye değil. Kendi bölgesel Yahoo'muz, Hotmail'imiz olmalı. Türkçe karakterlerle uyumlu sistemler kurulmalı ve çalıştırılmalı.'

En büyük tutkusu şifre kırmak

GELECEK yıllarda bilgi güvenliği uzmanlığının en popüler meslekler arasında ilk sıralarda yer alacağını söyleyen Prof. Koç, güvenlik uygulamalarını gerçekleştirirken hacker'larla da işbirliği yaptıklarını anlattı. Koç,

'10 yıl içinde Türkiye'de 500'ün üzerinde bilgi güvenliği uzmanı yetiştirmeyi hedefliyoruz' dedi. 18 yıllık akademik kariyerinde kriptografi konusunda uluslararası projelere katkılarda bulunan Koç'un en büyük hobisi de kriptoloji. Koç, 'Kriptolojiyi zevk için yapıyorum. Çocuklarım için basit kriptolar hazırlıyorum. En büyük tutkum boş zamanımda şifre kırmak' dedi.

Saklanacak bilgilere sınırlama

BKM Genel Müdürü Sertaç Özinal, kart hamillerine ilişkin bilgilerin saklanmasının yasak olduğunu belirterek, 'Ancak üye işyerleri o işlemi kontrol edebilmek için doğal olarak bazı bilgilere ihtiyacı olabiliyor. Bunun için en azından üye işyerlerinin saklayacağı bilgilere sınırlama getirilecek' dedi. Çip &PİN'e geçişin kart güvenliği açısından doğal bir denetim getireceğini savunan Özinal, 'Çip bölümünün kopyalanması mümkün olmadığı için şifreli işlemlerde herhangi bir suiistimal sözkonusu olamaz. Bu geçişi beklememiz gerekecek' dedi.

Gima olayı ders oldu

10 bine yakın Gima müşterisinin kredi kart bilgilerinin kopyalanmasının ardından Bankalararası Kart Merkezi (BKM) kredi kart sahtekarlığını önlemek amacıyla üye işyeri kuruluşları tarafında ilave tedbirler alacak. Üye işyerlerinin ödeme sistemlerine bağımsız denetim şirketlerince denetlenmesi, uluslararası standartlar getirilmesi ve sistemi suiistimal edenlere çeşitli yaptırımlar getirilmesi gündemde. Gima olayından sonra BKM bünyesinde kredi kart güvenliğine ilişkin bir komite kuruldu. Komite kart güvenliğine ilişkin çeşitli formüller üzerinde çalışıyor. Öncelikle güvenlik kurallarına uymayan veya suiistimal eden üye işyerlerine yönelik uygulanacak yaptırımlar üzerinde duruluyor. Garanti Bankası Ödeme Sistemleri Genel Müdürü Mehmet Sezgin, güvenlik kurallarına uymayan üye işyerlerine ağır cezalar geleceğini söyledi.

Kart bilgilerini nasıl çalıyorlar?