Amazon, eş zamanlı olarak siber güvenlik sağlamak ve bilgisayar korsanlığı yöntemlerine ilişkin veri toplamak için gelişmiş yapay zekadan (AI) yararlanıyor.
Amazon, kurumsal bir blog yazısında şu ana kadar az bilinen bir proje olan “MadPot“u vurguladı. İlk olarak 2010’ların sonlarında piyasaya sürülen MadPot, ağ sensörlerinden elde edilen istihbaratın yanı sıra Amazon Web Services‘in (AWS) ağ kontrollerine ve diğer İnternet şirketleriyle işbirliğine dayanan tehdit kesintilerini kullanıyor.
MadPot nasıl çalışır?
Amazon, MadPot’tan yararlanarak, siber saldırı girişimlerini cezbetmek için yerleştirdiği dijital tuzaklara günlük 100 milyondan fazla bağlanma girişimini izleyen on binlerce tehdit sensörünü bulunduruyor. Amazon, siber tehdit ortamını ve bulut altyapısını nasıl güçlendirdiğini daha iyi anlamak için bu etkileşimler aracılığıyla toplanan tüm verileri analiz ediyor.
MadPot, İnternet barındırma sitelerine, kötü niyetli faaliyetlere karıştığı tespit edilen müşterilerini engellemelerini veya kaldırmalarını isteyen otomatik istekler gönderir. Amazon ayrıca MadPot verilerinden elde edilen bulgu ve bilgilere dayanarak güvenlik altyapısında güncellemeler de üretiyor.
Amazon çevrimiçi dolandırıcılıkla mücadele ediyor
Amazon Satış Ortağı Hizmetleri Başkan Yardımcısı Dharmesh Mehta, özel bir röportajda, Amazon’un siber suçları önlemek ve aracılık etmek için kullandığı yöntemleri tartıştı. E-perakendeci; makine öğrenimi bilim insanları, yazılım geliştiricileri ve uzman araştırmacılar da dahil olmak üzere, sitesini ve müşterilerini dolandırıcılık ve diğer suistimal türlerinden korumaya kendini adamış, dünya çapında 12.000’den fazla kişiden oluşan bir ekip çalıştırıyormuş.
Amazon, 2022 yılında kimliğe bürünme planlarının bir parçası olarak kullanılan 20.000’den fazla kimlik avı web sitesini ve 10.000 telefon numarasını kaldırmaya başladı. Şirket ayrıca dünya çapında 100’den fazla kötü niyetli kişiyi yerel kolluk kuvvetlerine yönlendirdi.
Ayrıca Amazon, müşterilerin kimlik avı e-postalarını tanımlamasını kolaylaştırmak ve dolandırıcıların dolandırıcılık yapmasını zorlaştırmak amacıyla 20’den fazla ülkede e-posta doğrulama teknolojisini benimsemiş.