Yapay zeka (AI) halihazırda sürmekte olan sürekli evrilen siber tehditler dünyasında organizasyonların siber güvenlik savunmalarını güçlendirmek için ileri teknolojileri benimsemesi gereken bir alan oluşturmuştur. Yapay zeka (AI) ‘nın ortaya çıkışı bu manzara içerisinde hem fırsatları hem de zorlukları beraberinde getirmiştir. AI, siber güvenliği devrimleştirmenin potansiyeline sahip olmasına rağmen, kötü niyetli aktörler tarafından da sömürülebilir.
Geleneksel olarak, siber saldırıların kolayca fark edilebilmesi dil ve yazım hatalarından kaynaklanmaktadır. Ancak, AI’nın yardımıyla, hacker’lar artık profesyonel ve ikna edici mesajlar oluşturabilmektedir. Geçtiğimiz ay, Hong Kong’daki bir banka çalışanı karmaşık bir deepfake AI dolandırıcılığına kurban gitmiş ve 37.7 milyon dolarlık bir kayıp yaşanmıştır. Hackerlar, adamın meslektaşlarının AI versiyonlarını video konferans görüşmesinde oluşturarak, onu transfer gerçekleştirmeye kandırmışlardır.
Deepfake teknolojisi, kişileri video çağrılarında taklit etmekle sınırlı değildir. Belgelenmiş bir vakada, bir Amerikalı kadın kayınvalidesinden gelen bir telefon görüşmesi almıştır. Arayan kadın onun hayatını tehdit etmiş ve para talep etmiştir. Daha sonra dolandırıcının kayınvalidesinin sesinin AI kopyasını kullandığı ortaya çıkmıştır. Bu olaylar, AI tarafından üretilen “deepfake”lerin potansiyel tehlikelerini vurgulamaktadır.
AI’ye dayalı deepfake’ler gelecekteki bir risk oluştururken, organizasyonlar zaten siber güvenlik savunması için AI tabanlı araçlar kullanmaktadır. Örneğin, National Australia Bank her ay yaklaşık 50 milyon siber saldırı girişimi ile karşı karşıya kalmaktadır. Bu girişimlerin çoğu otomatik ve nispeten basit olmasına rağmen, başarılı bir girişim ciddi sonuçlar doğurabilir. Bir hacker’ın şirket verilerine erişimi kazandıktan sonra ortalama 72 dakika sürmektedir. Bu, organizasyonların potansiyel ihlalleri hızlı bir şekilde tespit etmesi ve müdahale etmesi gerektiğini vurgular.
AI araçları, siber güvenlik ekiplerinin kapasitelerini artırmada önemli bir rol oynamaktadır. Bu araçlar, analistlere geniş miktardaki log verileri arasında anormallikleri ve potansiyel tehditleri tespit etmede yardımcı olur. AI’yi kullanarak, organizasyonlar siber tehditleri daha hızlı tespit edebilir ve buna yanıt verebilir, büyük veri ihlalleri ve fidye yazılım saldırıları riskini azaltabilirler.
Ancak, AI sadece savunucular için bir kalkan değildir; aynı zamanda saldıranlar için güçlü bir silah olabilir. Kötü niyetli gruplar, ses sentezi ve deepfake’ler gibi AI destekli dolandırma girişimlerini artan bir şekilde kullanmaktadır. Savunucular olarak, organizasyonlar bu tehditlerle etkili bir şekilde mücadele etmek için AI’nın tam potansiyelini kullanmalıdır.
AI araçlarına ek olarak, organizasyonların personelleri arasında siber güvenlik farkındalığını artırmaları da önemlidir. Acil veya şüpheli isteklerden kaçınma, iletilerin doğruluğunu onaylama, personel arasında siber güvenlik farkındalığını koruma gibi temel pratik ipuçları, AI destekli saldırıları önlemede önemli bir rol oynayabilir. Personeller, eleştirel yargılarını kullanmalı ve gelen iletilere körü körüne güvenmemelidir.
AI’nın siber güvenlikteki risklerine ek olarak, “düşman makine öğrenmesi” alanı aynı anda büyümektedir. Organizasyonlar, güvenliklerini sağlamak için AI sistemlerindeki etik endişeleri ve olası önyargıları ele almalıdır. AI tehditlerine karşı korunmak, teknolojik çözümleri insan gözetimi ile birleştirerek çok yönlü bir yaklaşım gerektirir.
Siber güvenlik manzarası sürekli olarak evrildikçe, organizasyonların siber tehditlere karşı devam eden mücadelede AI’yi değerli bir araç olarak benimsemeleri gerekmektedir. Riskler mevcut olsa da, doğru şekilde kullanıldığında, AI hassas verilerin güvenliğini sağlamada güçlü bir müttefik olabilir.
