GBA Bilişim/Gündoğdu: Yapay zeka siber saldırıların yönetimini değiştirdi

Dünya genelinde yüzlerce kuruluşu hedef alan yapay zekâ destekli siber saldırılar AI kullanıcılarını tedirgin ediyor. Saldırganların yalnızca güvenlik açığı aramayıp, yapay zekânın da yardımıyla saldırı süreçlerini hızlandırdıklarını belirten GBA Bilişim Kurucu Ortağı A. Barkın Gündoğdu, süreçte kurumlar için kritik operasyonların güvenli biçimde sürdürülebilmesi önerisinde bulunurken, bireysel kullanıcılara ise gelen talebin niteliğine dikkat etmeleri ayırışında bulundu.

ForInvest Haber'e gönderilen açıklama şöyle:

"Microsoft'un dünya genelinde yüzlerce kuruluşu hedef alan yapay zekâ destekli siber saldırılara ilişkin uyarısı, bireysel ve kurumsal AI kullanıcılarını tedirgin ederken, GBA Bilişim Kurucu Ortağı A. Barkın Gündoğdu, saldırganlar artık yalnızca güvenlik açığı aramayıp, yapay zekâyla hedefleri analiz ederek, saldırı süreçlerini hızlandırdıklarına dikkat çekti. Bu gibi durumlarda kurumlara saldırının erken tespit edilmesi, etkisinin sınırlandırılması ve kritik operasyonların güvenli biçimde sürdürülebilmesi önerisinde bulunan Gündoğdu, bireyselde ise kullanıcılara yalnızca mesajın kimden geldiğine değil, talebin niteliğine de dikkat etmeleri gerektiği uyarısında bulundu. Gündoğdu, bu tabloda asıl değişimin daha önce uzmanlık ve zaman gerektiren aşamaların otomasyonla çok kısa sürede tamamlanabilmesi olduğunu vurguladı: "Siber güvenlikte yeni rekabet, saldırıyı gerçekleştirme süresi ile kurumun saldırıyı fark edip müdahale etme süresi arasında yaşanıyor."

"Hiçbir güvenlik mimarisi mutlak koruma sağlayamaz"
Gündoğdu, kurumların güvenlik stratejilerini yalnızca saldırıları engellemek üzerine kurmaktan vazgeçmesi gerektiğini belirtti: "Hiçbir güvenlik mimarisi mutlak koruma sağlayamaz. Önemli olan, saldırının erken tespit edilmesi, etkisinin sınırlandırılması ve kritik operasyonların güvenli biçimde sürdürülebilmesidir." Bulut altyapılarında kimlik ve erişim yönetiminin kritik önem taşıdığını hatırlatan Gündoğdu, çok faktörlü kimlik doğrulama, ayrıcalıklı hesapların kontrolü, gereksiz yetkilerin kaldırılması ve kullanıcı davranışlarının izlenmesini temel öncelikler olarak sıraladı. Ağ trafiği, kullanıcı hareketleri, uygulama davranışları ve güvenlik olaylarının birbirinden bağımsız değerlendirilmemesi gerektiğini söyleyen Gündoğdu, yapay zekâ destekli analiz sistemlerinin bu sinyaller arasındaki ilişkileri kurarak şüpheli davranışları daha erken yakalayabileceğini ekledi. İş sürekliliği için de güvenilir yedekler, düzenli test edilen kurtarma senaryoları ve saldırı anında hangi süreçlerin öncelikle sürdürüleceğinin önceden belirlenmesi çağrısında bulundu.

Bireyler için uyarı: "Kimden geldiğine değil, ne istendiğine bakın"
Gündoğdu, yapay zekâ destekli saldırıların yalnızca büyük kurumları ilgilendirmediğini; daha inandırıcı mesajlar, sahte internet siteleri ve ses ile görüntü taklitleriyle yapılan dolandırıcılık girişimlerinin bireyler için de ciddi risk oluşturduğunu belirtti. Bir çalışanın, yöneticisinden geliyormuş gibi görünen ve acil ödeme isteyen bir mesaj alabileceğini örnek veren Gündoğdu, şu uyarıda bulundu: "Kullanıcıların yalnızca mesajın kimden geldiğine değil, talebin niteliğine de dikkat etmesi gerekiyor. Para transferi, parola paylaşımı veya erişim yetkisi verilmesi gibi kritik talepler, bilinen ve bağımsız bir iletişim kanalı üzerinden doğrulanmalı."

Güvenli yazılım: Dil seçimi tek başına yetmiyor
Saldırıların ardından gündeme gelen "hangi programlama dili daha güvenli" sorusuna da değinen Gündoğdu, yanlış bir algı oluşmaması gerektiğini vurguladı: "Bir yazılımın güvenliğini yalnızca kullanılan programlama dili belirlemez. Yazılım mimarisi, kullanılan kütüphaneler, geliştiricilerin uyguladığı güvenlik standartları ve yaşam döngüsü boyunca yapılan kontroller en az dil seçimi kadar önemlidir." Rust gibi bellek güvenliğini önceleyen dillerin belirli açık sınıflarını azaltmada avantaj sağlayabileceğini, Go, Java, C# ve Python'un da doğru mimari ve güvenli geliştirme uygulamalarıyla kurumsal projelerde kullanılabileceğini belirten Gündoğdu, mevcut uygulamaları yalnızca başka bir dile taşımanın sorunları kendiliğinden çözmeyeceğinin altını çizdi. Gündoğdu'ya göre kod analizleri, bağımlılık taramaları, güvenlik testleri, erişim kontrolleri ve yazılım tedarik zincirinin denetimi geliştirme sürecinin ayrılmaz parçası olmalı.

"Yapay zekâ insan uzmanlığını daha değerli hâle getiriyor"
Yapay zekânın hem saldırganların hem de savunma ekiplerinin yeteneklerini geliştirdiğini söyleyen Gündoğdu, bunun insan uzmanlığının önemini azaltmadığını; doğru karar verebilen, riskleri önceliklendirebilen ve teknolojiyi etkin yöneten ekipleri daha değerli kıldığını ifade etti. Önümüzdeki dönemde belirleyici olanın sahip olunan güvenlik ürünleri değil, bir saldırının ne kadar erken fark edilip ne kadar hızlı sınırlandırılabildiği olacağını belirten Gündoğdu, sözlerini şöyle tamamladı: "Siber güvenlik artık yalnızca sistemleri koruma meselesi değil, kurumun faaliyetlerini ve müşterilerine verdiği güveni koruma sorumluluğudur."

ForInvest Haber