Deepfake ve Kimlik Taklidi Risk Kontrolü
Yapay içeriklerin kurumsal onay, iletişim ve ödeme süreçlerindeki riskini azaltır.
Alt yetenekler
8 test edilebilir işlev
- 34.01Ses/video sahtecilik göstergeleriGüvenilir ikinci doğrulama kanalı ve prosedür kullanılmadan kritik kimlik/ödeme kararı verilmez.
- 34.02İşlem kritikliği bazlı ek doğrulamaİşlem kritikliği bazlı ek doğrulama iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 34.03CEO fraud ve sesli ödeme talimatı kontrolüGüvenilir ikinci doğrulama kanalı ve prosedür kullanılmadan kritik kimlik/ödeme kararı verilmez.
- 34.04Güvenilir ikinci kanal doğrulama iş akışıGüvenilir ikinci kanal doğrulama iş akışı iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 34.05Kaynak cihaz/oturum kanıtıOlaylar trace/session/tenant kimliğiyle ilişkilendirilir; loglanan hassas alanlar redaksiyon profilinden geçer.
- 34.06Dedektör belirsizliğini açık göstermeDedektör belirsizliğini açık gösterme iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 34.07İnsan inceleme ve itiraz kaydıİnsan inceleme ve itiraz kaydı iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 34.08Biyometrik veri minimizasyonuBiyometrik veri minimizasyonu iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
Yapay zekâ bu modülde ne yapar?
Ses/görüntü kaynak anomalisi değerlendirmesi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Deepfake ve Kimlik Taklidi Risk Kontrolü kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Deepfake skoru tek başına para transferini onaylamamalı veya reddetmemeli; bağımsız kimlik doğrulama gerekir.
Uçtan uca kurumsal genişletme
- Çok modlu giriş kontrolü
- OCR, ses, video ve görüntüden çıkarılan talimatlar düşük güven kaynağı olarak işaretlenir.
- Deepfake karar zinciri
- Sahtecilik skoru tek başına ödeme/kimlik onayı anlamına gelmez; ikinci kanal doğrulaması gerekir.
- Kaynak adaleti
- Hız, token, concurrency ve GPU bütçe kısıtları tenant bazında ayrı uygulanır.
Deepfake ve Kimlik Taklidi Risk Kontrolü sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.