Yapay Zeka ile Siber Güvenlikte Yeni Tehditler ve Önlemler
Yapay zeka, siber güvenlikte hem tehdit hem de savunma aracı olarak öne çıkıyor. Kullanıcıların dikkatli olması gerektiği vurgulanıyor.
Hamide HANGÜL
Yapay zeka, günümüzde siber güvenlik alanında hem savunma hem de saldırı mekanizmalarını etkileyen önemli bir unsur haline geldi. Uzmanlar, geçmişte uzun süreler alan siber saldırı hazırlıklarının artık çok daha kısa sürede tamamlanabildiğini belirtiyor. Siber Tehdit İstihbaratı Uzmanı Vitaly Kamluk, yapay zekanın saldırganlara hız ve maliyet avantajı sağladığını ifade ederek, daha önce aylarca süren zararlı yazılım geliştirme süreçlerinin günümüzde saatler içinde tamamlanabildiğini aktardı.
Kamluk, yapay zekanın hedef belirleme, zararlı kod üretme ve saldırı senaryolarını otomatikleştirme yetenekleri sayesinde siber tehditlerin ölçeğinin önemli ölçüde arttığını vurguladı. Özellikle özgün ve tespit edilmesi zor kötü amaçlı yazılımların sayısında belirgin bir artış gözlemleniyor. Saldırganların, yaygın kullanılan yazılımlardaki güvenlik açıklarını hedef alarak şirket ağlarına sızmaya çalıştığını belirten Kamluk, yapay zeka destekli saldırıların hem maliyet açısından daha düşük hem de çok daha hızlı gerçekleştirilebildiğini ifade etti.
Yapay zeka ile geliştirilen kötü amaçlı yazılımların mühendislik ve altyapı maliyetlerinin yaklaşık 1 milyon dolara kadar ulaşabildiğini aktaran Kamluk, buna rağmen yapay zekanın saldırı geliştirme süreçlerini önemli ölçüde hızlandırdığını dile getirdi.
Dijital Dünyada Güven Yeniden Şekilleniyor
Kamluk, yapay zekanın ses ve görüntü taklitlerindeki gelişmelerin yeni riskler doğurduğunu belirterek, kullanıcıların kendilerini arayan veya mesaj atan kişilerin kimliğini doğrulamadan işlem yapmamaları gerektiğini vurguladı. Aile üyeleri veya yakın çevreden gelen yardım taleplerinin bile ikinci kez doğrulanmasının önem kazandığını ifade eden Kamluk, dijital dünyada güven kavramının yeniden tanımlandığını belirtti.
Siber Savunmada Yapay Zeka Yatırımları Zorunlu
Kamluk, yapay zekanın sadece saldırganlar tarafından değil, aynı zamanda savunma mekanizmalarında da etkin bir şekilde kullanılması gerektiğini söyledi. Ülkelerin güvenlik açıklarının tespiti, tehdit analizi ve kritik altyapıların korunması için yapay zeka tabanlı çözümlere yatırım yapmaları gerektiğini vurgulayan Kamluk, siber güvenlikte rekabet avantajının artık savunma amaçlı yapay zeka teknolojilerinden geçtiğini ifade etti.
Spam Kutusu: Saldırıların Belirtisi
Bireylerin karşılaştığı siber saldırı girişimlerinin en belirgin göstergelerinden birinin e-posta hesaplarındaki spam klasörleri olduğunu belirten Kamluk, bu klasörlerde yer alan bağlantı ve dosyaların açılmasının zararlı yazılımların cihazlara bulaşmasına neden olabileceğini ifade etti. Kimlik bilgilerinin çalınması ve hesapların ele geçirilmesi çoğu zaman kullanıcıların bu bağlantılara tıklamasıyla gerçekleşiyor.
Yeni Uygulamalarda Dikkatli Olunmalı
Kamluk, mobil telefon ve bilgisayarlara indirilen uygulamaların önemli riskler taşıdığını belirterek, sahte kripto para cüzdanı uygulamaları gibi zararlı yazılımların kullanıcıların cihazlarına bulaşabileceğini söyledi. Uygulamaların yalnızca güvenilir geliştiricilerden indirilmesi gerektiğini, geliştirici bilgileri, indirme sayısı ve kullanıcı yorumlarının mutlaka incelenmesi gerektiğini vurguladı. Yeni uygulamaları denemek konusunda acele edilmemesi gerektiğini belirten Kamluk, her yeni yazılımın cihazın saldırı yüzeyini genişletebileceğini ifade ederek, dijital güvenlikte en etkili yöntemin kullanıcı farkındalığı olduğunu sözlerine ekledi.
