İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), kritik altyapıların 2028 yılına kadar yapay zekâ destekli fidye yazılımı saldırılarına karşı hazırlık yapması gerektiği konusunda uyarıda bulundu. Kurum, saldırganların yapay zekâdan yararlanarak siber operasyonların ölçeğini etkinliğini artırmasının yüksek olasılık taşıdığını bildirdi. kuruluşlardan temel güvenlik açıklarını gidermelerini, altyapılarını güçlendirmelerini siber dayanıklılığı kurumsal öncelik haline getirmelerini istedi.
Yapay Zekâ Siber Saldırıların Etkisini Nasıl Artıracak?İngiltere’nin istihbarat kurumu GCHQ bünyesinde faaliyet gösteren NCSC, yapay zekânın saldırganlara daha hızlı daha geniş kapsamlı operasyonlar yürütme olanağı sağlayabileceğini değerlendiriyor. Kurumun uyarısına göre gelişmiş modeller, fidye yazılımı saldırılarının yanı sıra sosyal mühendislik girişimlerinde yazılım açıklarının istismar edilmesinde saldırganların kapasitesini artırabilir.
Siber güvenlik uzmanlarının değerlendirmesinde temel risk, saldırganların güvenlik açıklarını daha kısa sürede belirleyerek savunma ekiplerinin müdahale süresini daraltması. Yapay zekâ destekli saldırı araçları, yazılım hatalarının araştırılmasını hedeflere özel saldırı yöntemlerinin geliştirilmesini hızlandırabilir. Ancak modelin güvenlik açığı bulabilmesi, tek başına başarılı saldırı gerçekleştireceği anlamına gelmiyor; saldırının sonuç vermesi hedef sistemin yapılandırmasına, erişim kontrollerine savunma mekanizmalarına bağlı.
NCSC Üst Yöneticisi. Richard Horne, kuruluşların mevcut siber güvenlik durumlarını yeniden değerlendirmesi gerektiğini belirterek yıllardır ertelenen yatırımların yeni teknolojiler karşısında daha büyük risklere dönüşebileceğini söyledi. Horne, yöneticilerin güvenlik açıklarını kapatmak altyapıyı güçlendirmek için acil adımlar atması gerektiğini vurguladı.
Horne’un açıklamalarına göre birçok kuruluş, teknoloji yatırımlarında maliyeti önceliklendirirken güvenlik dayanıklılık gereksinimlerini ikinci plana. Kurum yöneticilerinin artık siber güvenliği sonradan eklenen önlem olarak değil, teknoloji kararlarının başlangıç koşulu olarak ele alması gerekiyor. yaklaşım, özellikle eski yazılımlara bağımlı çalışan üretim sistemlerini uzun süre değiştiremeyen işletmeler açısından önem taşıyor.
Google, Anthropic OpenAI gibi şirketlerin geliştirdiği ileri yapay zekâ modelleri, yazılımlardaki güvenlik açıklarını belirleme yetenekleri nedeniyle siber güvenlik alanındaki tartışmaların merkezinde yer alıyor. tür araçlar, savunma ekiplerinin kod incelemesi zafiyet tespiti süreçlerini hızlandırabilirken aynı yetenekler kötü niyetli aktörler tarafından kullanılabilir.
Microsoft’un düzenli güvenlik güncellemeleri kapsamında yayınladığı yamalar, yazılım açıklarının sürekli giderilmesi gerektiğini gösteren örneklerden. Kuruluşların güvenlik güncellemelerini geciktirmesi, internete açık servisleri gereksiz yere çalışır durumda tutması veya eski bileşenleri denetimsiz bırakması, saldırganların yararlanabileceği alanları genişletebilir. nedenle güvenlik açığı yönetimi, yalnızca yeni tehdit ortaya çıktığında değil, sistemlerin tüm yaşam döngüsü boyunca yürütülmesi gereken süreç olarak öne çıkıyor.
İngiltere’nin siber güvenlik kurumu, kuruluşların saldırılara karşı hazırlık düzeyini yükseltmek için yeterli ayırmasını, internete gereksiz biçimde bağlı teknolojileri sınırlandırmasını temel güvenlik standartlarını başlangıç noktası olarak benimsemesini istiyor. yaklaşım, karmaşık güvenlik ürünlerine yatırım yapmadan önce sistem envanterinin çıkarılmasını, erişim yetkilerinin gözden geçirilmesini güncellemelerin düzenli uygulanmasını gerektiriyor.
Kuruluşların fidye yazılımı saldırılarına karşı dayanıklılığını artırması için çevrimdışı veya değiştirilemez yedekler oluşturması, yedekten geri dönüş tatbikatları yapması kritik sistemleri birbirinden ayırması önem taşıyor. Ağ segmentasyonu, saldırganların sisteme eriştikten sonra sunuculara yayılmasını zorlaştırırken çok faktörlü kimlik doğrulama, ele geçirilmiş hesapların kötüye kullanım riskini azaltabiliyor. Siber güvenliğin temel bileşenleri arasında yer alan önlemler, yapay zekâ destekli tehditlerin yanı sıra geleneksel saldırılara karşı koruma sağlıyor.
İngiltere hükümeti, yapay zekâdan siber savunma amacıyla yararlanmak için yeni kapasite yatırımları açıkladı. Plan kapsamında ulusal Cyber Shield girişiminin ilk aşamasına 60 milyon sterlin ayrılırken kritik altyapı ekonomi genelindeki güvenlik açıklarını belirlemeyi amaçlayan National Exposure and Real-Time Vulnerability (NERV) Centre için 70 milyon sterlinlik duyuruldu.
NCSC’nin Manchester’ yöneteceği yeni Yapay Zekâ Siber Güvenlik Mükemmeliyet Merkezi kamu kurumlarının yapay zekâ güvenliği konusundaki uzmanlığını geliştirmeyi hedefliyor. Cyber Shield savunma kapasitesinin geliştirilmesine odaklanırken NERV Centre, kurumların karşı karşıya olduğu güvenlik açıklarının belirlenmesine yardımcı olacak; uzmanlık merkezi ise kamu sektöründeki teknik bilgi birikimini destekleyecek.
İngiltere’nin yaklaşımı, siber güvenlik yatırımlarını yalnızca saldırı sonrasında müdahaleye değil, tehditleri önceden belirlemeye kritik hizmetlerin sürekliliğini korumaya yöneltiyor. Türkiye’deki enerji, sağlık, finans telekomünikasyon kuruluşları açısından benzer hazırlık yaklaşımı önem taşıyor; özellikle eski sistemlerin envanterinin çıkarılması, güvenlik güncellemelerinin planlanması yedeklerden dönüş süreçlerinin sınanması operasyonel riskleri azaltabilir. Yapay zekâ tabanlı saldırıların gelişim hızı arttıkça kurumların güvenlik bütçelerini, teknik personel kapasitesini olay müdahale planlarını birlikte değerlendirmesi gerekecek.
