11 Kasım 2020’de, PCI Checklist’in CEO’su Kıvanç Harputlu online alışverişte ve ödemelerde görülen artış trendini ve siber güvenlik risklerinde meydana gelen değişimleri konuşmak için Sefer Yüksel tarafından sunulan, Bloomberg HT’de yayınlanan Finansal Teknoloji programına katıldı. E-ticaret sitelerinin uğradığı siber saldırı türleri ve bu saldırıları bölgelere göre değişimi de konuşulan konular arasındaydı.
Kıvanç Harputlu’nun paylaştığı dikkat çekici istatistiklerden biri de Ocak 2020’den bu yana perakende sektöründeki online ödemelerde gerçekleşen %26 oranındaki artıştı. Yaz boyunca Covid 19 önlemlerinin gevşetilmesi sebebiyle, insanların fiziki mağazalardan alışveriş yapma şansı olmasına rağmen, Ekim ayından itibaren online ödemelere olan talep tekrar artmaya başladı. Supermarket kategorisi %89’luk artışla online ödemelerde en büyük sıçrayışı gördü. Turizm ise online ödemelerin düştüğü nadir kategorilerden biri oldu fakat seyahat yasaklarını hesaba kattığımızda bu sonuç çok şaşırtıcı olmuyor.
Statista’nın araştırmasına göre e-ticaret satışları için beklenen küresel yıllık bileşik büyüme oranı %8.1, aynı oran Türkiye içinse %20.2 olarak hesaplanmış. Bu büyüme oranı ile Türkiye, dünyada e-ticaret satışlarının en çok büyüyeceği ülke konumuna geliyor, ikinci ülke olan Arjantin’in büyüme oranı ise %16. Kıvanç Harputlu, Türkiye için hesaplanan bu oranı yalnızca Covid 19’un etkisi ile açıklamanın yanlış olacağı kanısında ve bankaların, ödeme sistem sağlayıcıların ve finansal teknoloji sektöründeki diğer önemli oyuncuların sürekli bir şekilde altyapı oluşturma çabalarına dikkat çekiyor. Olumlu gelişmelerin yanında, artan online ödeme hacminin sorunlara yol açması da kaçınılmaz. Siber suçlular da yükselen online işlem hacimleri ile birlikte kredi kartı ve kişisel bilgileri çalabilmek için daha fazla fırsatları olduğunun farkında.
Program esnasında paylaşılan bir diğer önemli araştırma ise Verizon tarafından yayınlanan Veri İhlalleri Araştırması Raporu. Bu rapora göre, saldırıların %91’i finansal veri elde etme amacıyla finans ve sigorta sektörlerini hedef alıyor. Perakende sektörüne odaklandığımızdaysa bu oran %99’a ulaşıyor ve bu değişim bize siber suçlular açısından finansal veri elde etmenin perakende sektörünü hedef aldıklarında daha kolay olduğunu gösteriyor. Bu durum finansal kuruluşlar ile küçük ve orta ölçekli e-ticaret siteleri arasındaki bütçe farklılıkları ile açıklanabilir. E-ticaret siteleri genellikle daha küçük ölçekli bütçelere sahip oluyorlar ve siber güvenlik alanında çalışan eleman sayısı daha az oluyor. Bu faktörler, e-ticaret sitelerini siber güvenlik saldırılarına etraflıca hazırlanmış olan finansal kuruluşlara kıyasla daha çekici hedefler haline getiriyor.
Kasım ayı sunulan kampanyalar ve indirimler nedeniyle, online ödemeler açısından özellikle önemli. Şükran Günü, Kara Cuma ve Siber Pazartesi Kasım ayında yer alıyor ve çoğu e-ticaret sitesi siber saldırılar ve güvenlik açıklarıyla birlikte senelik gelirinin çoğunu bu ayda kazanıyor. Kıvanç Harputlu, güvenlik açıklarını önlemek adına, bankaların, ödeme sistemi sağlayıcılarının ve e-ticaret sitelerinin siber güvenlik konusunda birlikte çalışması gerektiğinin altını çiziyor ve konu hakkında farkındalık yüksek olsa bile, siber saldırıları tamamen bitirmek adına halen katedilecek çok yol olduğunu belirtiyor.