Güney Kore’ siber saldırılar sonucunda toplam 16 finans kuruluşunda güvenlik ihlalleri tespit edilirken yaklaşık 100 bin veri sızıntısı vakası kayda geçti. Ülkenin finansal düzenleyici kurumu, saldırı yöntemlerini inceleyerek olaylarda yapay zekâ kullanımının bulunup bulunmadığını araştırıyor. Finansal Hizmetler Komisyonu (FSC), yeni tehditlerin erken tespit edilmesi kurumlar arasında ortak müdahale kapasitesinin güçlendirilmesi için güvenlik denetimleri gerçekleştirecek.
Güney Kore Finans Sektöründeki Siber Saldırıları AraştırıyorGüney Kore Finansal Hizmetler Komisyonu, finans sektöründe tespit edilen ihlallerin kapsamını saldırganların kullandığı yöntemleri belirlemek amacıyla ayrıntılı inceleme yürütüyor. Kurumun çarşamba günü yaptığı açıklamaya göre soruşturma, saldırıların teknik yapısını ortaya çıkarmanın yanı sıra yapay zekânın olaylarda rol oynayıp oynamadığını değerlendirecek.
Yetkililer, yaklaşık 100 bin veri sızıntısı vakasının tespit edildiğini bildirdi ancak açıklamada etkilenen verilerin türü, saldırıların gerçekleştiği tarihler veya hangi finans kuruluşlarının hedef alındığı konusunda ayrıntı ılmadı. Dolayısıyla mevcut bilgiler, sızıntıların müşteri bilgilerini, hesap verilerini ya kurum içi belgeleri ne ölçüde etkilediğini ortaya koymuyor.
FSC, finans kuruluşlarının siber güvenlik altyapısını değerlendirmek amacıyla yeni güvenlik incelemeleri gerçekleştirecek. Denetimlerin, saldırı belirtilerinin daha erken fark edilmesini sağlayacak yöntemlerin belirlenmesine kurumların olaylara birlikte müdahale etmesine yönelik önlemlerle desteklenmesi planlanıyor.
Finans sektöründe bankalar, ödeme hizmeti sağlayıcıları finans kuruluşları hassas veriler işlediği için güvenlik ihlalleri müşteri gizliliği hizmet sürekliliği açısından risk oluşturabiliyor. Erken tehdit tespiti, olağan dışı erişimlerin izlenmesi kurumlar arasında hızlı bilgi ımı, saldırıların etkisini sınırlandırmaya yönelik temel uygulamalar arasında yer alıyor.
Güney Koreli finansal yetkililer, saldırılarda yapay zekâ destekli araçların kullanılıp kullanılmadığını belirlemek için teknik analiz yürütüyor. Yapay zekâ sistemleri, siber güvenlik alanında savunma amaçlı tehdit analizlerinde kullanılabildiği gibi saldırganlar tarafından kimlik avı içeriklerinin hazırlanması veya bazı saldırı süreçlerinin otomatikleştirilmesi amacıyla kötüye kullanılabiliyor. Ancak FSC’nin açıklaması, incelenen olaylarda yapay zekânın kullanıldığını henüz doğrulamıyor.
Soruşturmanın sonuçları, finans kuruluşlarının hangi güvenlik açıklarıyla karşılaştığını mevcut koruma mekanizmalarının nerelerde yetersiz kaldığını ortaya koyabilir. Yetkililerin inceleme bulgularına göre ek önlemler belirlemesi, Güney Kore finans sektöründe siber risk yönetiminin sonraki aşamasını şekillendirecek.
