Dünya genelinde yüzlerce kuruluşu hedef alan yapay zekâ destekli siber saldırılar, bireysel ve kurumsal yapay zekâ kullanıcılarını tedirgin ediyor. Microsoft’un söz konusu saldırılara ilişkin uyarısını değerlendiren GBA Bilişim Kurucu Ortağı A. Barkın Gündoğdu, saldırganların artık yalnızca güvenlik açığı aramadığını, yapay zekâyla hedefleri analiz ederek saldırı süreçlerini hızlandırdığını belirtti.
Asıl değişim otomasyon
Gündoğdu, bu tabloda asıl değişimin daha önce uzmanlık ve zaman gerektiren aşamaların otomasyonla çok kısa sürede tamamlanabilmesi olduğunu vurguladı: “Siber güvenlikte yeni rekabet, saldırıyı gerçekleştirme süresi ile kurumun saldırıyı fark edip müdahale etme süresi arasında yaşanıyor.”
“Hiçbir güvenlik mimarisi mutlak koruma sağlayamaz”
Kurumların güvenlik stratejilerini yalnızca saldırıları engellemek üzerine kurmaktan vazgeçmesi gerektiğini söyleyen Gündoğdu, “Hiçbir güvenlik mimarisi mutlak koruma sağlayamaz. Önemli olan, saldırının erken tespit edilmesi, etkisinin sınırlandırılması ve kritik operasyonların güvenli biçimde sürdürülebilmesidir” dedi.
Bulut altyapılarında kimlik ve erişim yönetiminin kritik önem taşıdığını hatırlatan Gündoğdu, çok faktörlü kimlik doğrulama, ayrıcalıklı hesapların kontrolü, gereksiz yetkilerin kaldırılması ve kullanıcı davranışlarının izlenmesini temel öncelikler olarak sıraladı.
Ağ trafiği, kullanıcı hareketleri, uygulama davranışları ve güvenlik olaylarının birbirinden bağımsız değerlendirilmemesi gerektiğini söyleyen Gündoğdu, yapay zekâ destekli analiz sistemlerinin bu sinyaller arasındaki ilişkileri kurarak şüpheli davranışları daha erken yakalayabileceğini ekledi. İş sürekliliği için güvenilir yedekler, düzenli test edilen kurtarma senaryoları ve saldırı anında hangi süreçlerin öncelikle sürdürüleceğinin önceden belirlenmesi çağrısında bulundu.
Bireylere uyarı: “Kimden geldiğine değil, ne istendiğine bakın”
Yapay zekâ destekli saldırıların yalnızca büyük kurumları ilgilendirmediğini belirten Gündoğdu, daha inandırıcı mesajlar, sahte internet siteleri ve ses ile görüntü taklitleriyle yapılan dolandırıcılık girişimlerinin bireyler için de ciddi risk oluşturduğunu söyledi. Bir çalışanın, yöneticisinden geliyormuş gibi görünen ve acil ödeme isteyen bir mesaj alabileceğini örnek veren Gündoğdu, şu uyarıda bulundu:
“Kullanıcıların yalnızca mesajın kimden geldiğine değil, talebin niteliğine de dikkat etmesi gerekiyor. Para transferi, parola paylaşımı veya erişim yetkisi verilmesi gibi kritik talepler, bilinen ve bağımsız bir iletişim kanalı üzerinden doğrulanmalı.”
Güvenli yazılım: Dil seçimi tek başına yetmiyor
Saldırıların ardından gündeme gelen “hangi programlama dili daha güvenli” sorusuna da değinen Gündoğdu, yanlış bir algı oluşmaması gerektiğini vurguladı: “Bir yazılımın güvenliğini yalnızca kullanılan programlama dili belirlemez. Yazılım mimarisi, kullanılan kütüphaneler, geliştiricilerin uyguladığı güvenlik standartları ve yaşam döngüsü boyunca yapılan kontroller en az dil seçimi kadar önemlidir.”
Rust gibi bellek güvenliğini önceleyen dillerin belirli açık sınıflarını azaltmada avantaj sağlayabileceğini, Go, Java, C# ve Python’un da doğru mimari ve güvenli geliştirme uygulamalarıyla kurumsal projelerde kullanılabileceğini belirten Gündoğdu, mevcut uygulamaları yalnızca başka bir dile taşımanın sorunları kendiliğinden çözmeyeceğini söyledi.
Gündoğdu’ya göre kod analizleri, bağımlılık taramaları, güvenlik testleri, erişim kontrolleri ve yazılım tedarik zincirinin denetimi geliştirme sürecinin ayrılmaz parçası olmalı.
“Yapay zekâ insan uzmanlığını daha değerli hâle getiriyor”
Yapay zekânın hem saldırganların hem de savunma ekiplerinin yeteneklerini geliştirdiğini söyleyen Gündoğdu, bunun insan uzmanlığının önemini azaltmadığını; doğru karar verebilen, riskleri önceliklendirebilen ve teknolojiyi etkin yöneten ekipleri daha değerli kıldığını ifade etti.
Önümüzdeki dönemde belirleyici olanın sahip olunan güvenlik ürünleri değil, bir saldırının ne kadar erken fark edilip ne kadar hızlı sınırlandırılabildiği olacağını belirten Gündoğdu, sözlerini şöyle tamamladı: “Siber güvenlik artık yalnızca sistemleri koruma meselesi değil, kurumun faaliyetlerini ve müşterilerine verdiği güveni koruma sorumluluğudur.”
