Bilmeniz Gereken 4 Temel Chatbot Güvenlik Gereksinimi

Chatbot güvenliği her şirket için önemli olsa da sağlık, finans ve devlet sektörleri için özellikle önemlidir. Bu sektörler için önemli olan güvenlik konularını ele alırsak, en azından tüm şirketleri ilgilendiren konuları ele almış oluruz.

‍

Chatbot güvenlik etkileri ve güvenli bir ortam oluşturmak için dikkate alınması gereken unsurlar.

Chatbot güvenliği söz konusu olduğunda dikkate alınması gereken bir dizi nokta vardır. Bunlar genel olarak aşağıdaki sorular aracılığıyla ele alınabilir:

• Sohbet robotunu oluşturmak için hangi ortam kullanılıyor?
• Sohbet robotu nerede barındırılıyor?
• Chatbotun üzerine inşa edildiği teknolojinin güvenlik özellikleri nelerdir?
• Bu soruları teker teker ele alacağım.

1. Çevre

Geliştiriciler (hem personel hem de yükleniciler) tarafından sohbet robotunu geliştirmek için kullanılan ortama erişimin güvence altına alınması ve izin verilmesi gerekir. Bu sadece kodun güvenliğinin sağlanması ve kaynak kontrolünün yapılması değil, aynı zamanda iletişimin güvenliğinin sağlanması ve ortamın virüs ve diğer tehditlerden arındırılması anlamına gelmektedir.

Anti-virüs kurulumu, şifreleme, erişim kontrolü, zorunlu bilgi güvenliği eğitimi ve etkinlik kaydı için standartların belirlenmesi gerekir. Ayrıca chatbot güvenlik özelliklerinin test edilmesi ve geliştiricilerin kıdemli bir mühendisin açık onayı olmadan kaynak kodunda değişiklik yapamayacağı şekilde değişiklik kontrolünü yönetmek için prosedürler ve politikalar gereklidir.

2. Barındırma

Bugünlerde sohbet robotlarını barındırmak için genel buluttan özel buluta ve on-prem'e (şirket içi / kurum içi) kadar birçok seçenek var.

Üstün derecede bilgi güvenliğine ihtiyaç duyan şirketler, chatbot kullanım durumunun niteliğine bağlı olarak özel bulut veya şirket içi kurulumu tercih edecektir.

Barındırmanın yalnızca botun kendisini barındırmakla ilgili olmadığını anlamak önemlidir. Sohbet botu NLP motoru gibi üçüncü taraf hizmetleri kullanıyorsa, bu hizmetlerle ilişkili benzer barındırma ve bilgi sohbet botu güvenlik risklerinin dikkate alınması gerekir. Örneğin bu hizmetler SAAS mı yoksa şirket içinde mi mevcut? Müşteri verilerini izole ediyorlar mı yoksa tüm veriler bir şekilde bir havuzda mı toplanıyor?

Sohbet botunun ön yüzü de elbette bir başka husustur. Bot, Facebook Messenger gibi bir sohbet platformu üzerinden kullanılıyorsa, müşterinin bilgileri bu platform tarafından ifşa edilecek ve kaydedilecektir. Bu bir sohbet botu güvenlik endişesi olabilir veya olmayabilir, ancak açıkça dikkate alınması gerekir.

Konuşma verilerini Facebook Messenger ve Slack gibi sohbet platformları üzerinden iletmekten endişe duyan işletmeler, Mattermost veya Web Chat gibi şirket içi veya özel bulut çözümleri aracılığıyla müşterileriyle iletişim kurmak için alternatif araçlar kullanabilir.

3. Güvenlik Özellikleri

Bot ister bulutta ister şirket içinde barındırılsın, dikkate alınması gereken botla ilgili birçok güvenlik özelliği vardır.

İdari personelin chatbot yönetim sistemine erişiminin, yerleşik rol tabanlı güvenlik ve çoklu kullanıcı yönetimi aracılığıyla sıkı bir şekilde kontrol edilmesi gerekir. Gerekirse, bu erişim kontrolü Active Directory ve LDAP gibi kurum içi Kimlik ve Erişim Yönetimi çözümüyle entegre edilebilir.

Sistem, kullanıcı (yönetici kullanıcılar dahil) ve sistem faaliyetlerini gösteren kapsamlı ve ayrıntılı günlükler içermelidir. Belirli bir faaliyet gerçekleştiğinde yöneticileri ve diğerlerini bilgilendirmek için uyarılar ayarlanmalıdır.

Normal uyarıların yanı sıra, yöneticileri ve diğerlerini belirli şüpheli faaliyetler, olaylar ve istisnalar hakkında bilgilendirmek için özel uyarılar ayarlanmalıdır.

Müşteri kayıtları/etkileşimleri, kimlik doğrulama verileri gibi sunucularda depolanan veri ve kayıtların AES-256 gibi bir tür endüstri standardı şifreleme ile şifrelenmesi gerekir.

Son kullanıcılar ve sunucular arasındaki mesaj iletiminin yanı sıra ön uç ( Webchat, web sayfaları veya bir sohbet platformu gibi) ve arka uç sistemleri arasındaki bağlantıların TLS gibi endüstri standartlarıyla şifrelenmesi gerekir.

4. Politikalar ve Prosedürler

Elbette tüm bunlar için bilgi güvenliği standartlarını düzenleyen ilgili politika ve prosedürlerin uygulamaya konulması kritik önem taşımaktadır. Bilgi güvenliği bir kerelik bir kurulum değil, devam eden bir faaliyettir.

Bu politika ve prosedürler sadece ilgili yazılımın nasıl kurulacağını değil, aynı zamanda düzenli eğitim oturumlarının ve güvenlik testlerinin ne zaman ve nasıl yapılacağını da belirleyecektir.

Bir sohbet robotunun güvenliğini sağlamak, diğer herhangi bir yazılımın güvenliğini sağlamaktan farklı değildir. Sürecin başında, temel verilerin ne kadar gizli olduğuna dair bir değerlendirme yapılması gerekir ve bu, kuruluşun verilerin güvende tutulmasını sağlamak için alması gereken önlemleri belirleyecektir.

Umarım bu makale size güvenli bir sohbet robotu oluşturmanın içerdiği bazı güvenlik riskleri ve güvenlik açıkları hakkında üst düzey bir genel bakış sunmuştur.

‍