Teknolojik gelişimin baş döndürücü bir seviyeye gelmesinin hem kişisel yaşantımıza hem de iş hayatımıza tesirleri oldu. Hayatı kolaylaştıran, hızlandıran, yeni fırsatlar doğuran bu gelişmeler riskleri de beraberinde getirdi. Bilhassa siber güvenlik alanı en hareketli kategoriler içerisinde yer alıyor. Yapay zekâ alanındaki gelişmeler, AI araçlarının kullanımının yaygınlaşması ve şirketlerde neredeyse her departmanın ilgi alanına girmesi siber güvenlik açısından riskleri de beraberinde getiriyor. Fidye yazılımları şirketler için en önemli tehditlerinden biri olmaya devam ederken tedarik zinciri hücumları, kimlik avı ve deepfake taarruzları gündemde kalmaya devam ediyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban Türkiye’nin küresel iktisat içerisinde kıymetli ülkeler arasında yer aldığını söyleyerek dijitalleşmenin ve teknoloji kullanımının her alanda yoğun olduğunu paylaştı. Siber tehditlerin ve risklerin arttığı bir ortamda şirketlerin daha da dikkatli olmak zorunda olduğunun altını çizdi. Can Erginkurban yapay zekâ dayanaklı hücumların artması, fidye yazılımlarının karmaşıklığı ve direkt kullanıcıları maksat alan hücumların, şirketlerin güvenlik anlayışlarını tekrar şekillendirmesi gerektiğinin bir göstergesi olduğunu aktardı. Yükselişe geçen ve şirketleri tehdit eden esas siber taarruz yollarını şöyle sıraladı:
Yapay Zekâ Destekli Saldırılar: Otomasyonun Karanlık Yüzü
Yapay zekâ (AI), şirketler için hem savunma hem de atak tarafında bir dönüm noktası hâline geldi. Saldırganlar, AI ve makine tahsili modellerini, bilhassa kimlik avı (phishing) kampanyalarını şahsileştirmek, toplumsal mühendislik senaryolarını inandırıcı hâle getirmek ve güvenlik açıklarını tespit etmek maksadıyla faal olarak kullanmaya başladı. ESET’in tahlillerine nazaran, AI dayanaklı akınlar yalnızca otomasyonu artırmakla kalmıyor, tıpkı vakitte atakların tespit edilmesini de zorlaştırıyor. Yapay zekânın metin üretme, ses kopyalama (voice cloning) ve görsel manipülasyon (deepfake) yetenekleri, kimlik sahtekârlığı üzere klâsik formülleri yeni bir boyuta taşıyor.
Fidye Yazılımları: Gelişen Tehdit, Artan Yıkım
Fidye yazılımları (ransomware), evvelki yıllarda olduğu üzere bu yıl da şirketlerin en önemli tehditlerinden biri olmaya devam ediyor. Tehditler daha da karmaşık hâle geldi. Artık saldırganlar sadece dataları şifrelemekle kalmıyor, tıpkı vakitte çaldıkları dataları kamuya sızdırmakla tehdit ederek “çifte taarruz (double extortion)” stratejisi uyguluyor. ESET PROTECT platformu üzerinden yapılan müşahedeler, fidye yazılımlarının bilhassa küçük ve orta ölçekli işletmeleri maksat aldığını gösteriyor.
Tedarik Zinciri Saldırıları:
Kurumsal yapılara karşı gerçekleştirilen “tedarik zinciri saldırıları”, saldırganların dolaylı yollarla büyük şirket ağlarına sızmalarını kolaylaştırdı. Bu akınlar, ekseriyetle şirketin kullandığı üçüncü parti yazılımlar ya da hizmet sağlayıcıları üzerinden başlatılıyor. ESET şirketlerin yanı sıra tedarik zincirinde yer alan tüm dijital varlıkların bütüncül halde korunmasını bilhassa öneriyor.
Kimlik Avı ve Deepfake Saldırıları: Toplumsal Mühendislikte Yeni Dönem
Geleneksel kimlik avı (phishing) taarruzları, yapay zekâ ve deepfake teknolojisiyle birleşerek evrim geçirdi. Artık e-posta yahut SMS ile gelen düzmece içerikler, kullanıcıların davranışlarını daha isabetli halde iddia ederek şahsa özel tehditler oluşturuyor. Deepfake görüntülerle yöneticilerin taklidi yapılarak finansal transfer talepleri oluşturuluyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
