Finansal güvenlik çoğu zaman sistemlere yüklenir.
– bankalar korumalı, – uygulamalar güvenli, – altyapılar güçlü olmalı.
Bunların hepsi doğrudur.
Ama eksiktir.
Çünkü finansal güvenlik, yalnızca sistemlerin taşıdığı bir yük değildir.
Kullanıcının sorumlu olduğu alanlar vardır.
Ve bu alanlar çoğu zaman fark edilmez.
Sistem Nerede Biter, Kullanıcı Nerede Başlar?
Finansal sistemler:
– yetkisiz erişimi zorlaştırır, – teknik ihlalleri engeller, – olağandışı örüntüleri izler.
Ancak sistemlerin yapamayacağı bir şey vardır:
Kullanıcı adına karar vermek.
İşte kullanıcının sorumluluğu tam bu noktada başlar.
1. Karar Anının Sahipliği
Bir işlemi başlatmak, bir tutarı girmek, bir alıcıyı seçmek
kullanıcının fiili kararlarıdır.
Sistem bu kararları kontrol edebilir.
Ama gerekçesini sorgulayamaz.
Bu yüzden kullanıcı şu sorunun sorumluluğunu taşır:
“Bu işlemi neden yapıyorum?”
Bu soru sorulmadığında, en güvenli sistemler bile etkisiz kalabilir.
2. Hız ve Acele Yönetimi
Finansal dolandırıcılıkların büyük bölümü acele üretir:
– “hemen”, – “son şans”, – “beklemeyin”.
Sistemler hızlanmıştır.
Ama hız, güvenlik değildir.
Kullanıcının sorumluluğu şudur:
Acele ile güveni karıştırmamak.
Durabilmek, bekleyebilmek, işlemi erteleyebilmek
bir güvenlik becerisidir.
3. Tanıdıklık Yanılsamasını Fark Etmek
Birçok risk tanıdık görünür:
– tanıdık mesaj dili, – alışılmış tutar, – daha önce yapılan işlem benzeri.
Sistemler tanıdıklığı risk olarak her zaman ayırt edemez.
Bu noktada sorumluluk kullanıcıya aittir.
“Tanıdık” olan her şey güvenli değildir.
4. Onay Butonunun Anlamını Bilmek
“Onayladım” demek;
– sürecin bittiği değil, – sorumluluğun başladığı noktadır.
Sistem için onay, yetkilendirmedir.
Kullanıcı için ise karar anıdır.
Kullanıcının sorumluluğu:
Onayı refleks değil, karar olarak verebilmektir.
5. Cihaz ve Ortam Hijyeni
Finansal sistemler uygulamayı korur.
Ama cihazın kendisi kullanıcının alanıdır:
– ekran kilidi, – güncel yazılım, – bilinmeyen uygulamalar, – ekran paylaşımı.
Bu alan ihmal edildiğinde, “güvenli cihaz” tanımı anlamsızlaşır.
Bu teknik değil;
kullanıcı sorumluluğudur.
6. Bilgi Kaynağını Sorgulamak
Finansal kararlar çoğu zaman dış tetikleyicilerle alınır:
– aramalar, – mesajlar, – yönlendirmeler.
Sistemler mesajın kaynağını her zaman ayırt edemez.
Bu yüzden kullanıcı şu alanın sahibidir:
Bilginin nereden geldiğini sorgulamak.
Gerçek kurumlar acele ettirmez.
Gerçek sistemler işlem için baskı kurmaz.
7. “Bana Bir Şey Olmaz” Varsayımını Yönetmek
En tehlikeli açık teknik değildir.
Psikolojiktir.
“Beni kandıramazlar.” “Ben dikkatliyim.” “Bu kadar önlem varken olmaz.”
Bu cümleler fark edilmeden dikkati düşürür.
Kullanıcının sorumluluğu, kendi kör noktalarını tanımaktır.
Sistemle Kullanıcı Arasındaki Sessiz Anlaşma
Finansal güvenlikte görünmeyen bir denge vardır:
– sistem teknik sınırları çizer, – kullanıcı davranış sınırlarını korur.
Bu denge bozulduğunda, sorumluluk tartışmaları başlar.
Oysa sorumluluk baştan bellidir.
En Büyük Yanılgı
“Güvenlik sistemin işidir.”
Hayır.
Güvenlik:
– sistemle başlar, – kullanıcıyla tamamlanır.
Finansal güvenlikte kullanıcının sorumlu olduğu alanlar:
– karar anını sahiplenmek, – aceleyi yönetmek, – tanıdıklığı sorgulamak, – onayın anlamını bilmek, – cihaz ve ortam hijyenini korumak, – bilgi kaynağını doğrulamak, – kendi güven yanılgılarını fark etmek.
Gerçek finansal güvenlik;
sistemin ne kadar güçlü olduğunda değil, kullanıcının hangi noktada sorumluluk aldığında başlar.
Sessiz güç, net etki tam da burada ortaya çıkar:
“bunu sistem korur” demekte değil, “burada benim durmam gerekiyor” diyebilmekte.
