Siber tehditler gelişiyor, şirketlerin risk alanı genişliyor
Teknolojik gelişimin baş döndürücü bir seviyeye gelmesinin hem kişisel yaşantımıza hem de iş hayatımıza tesirleri oldu. Hayatı kolaylaştıran, hızlandıran, yeni fırsatlar doğuran bu gelişmeler riskleri de beraberinde getirdi. Bilhassa siber güvenlik alanı en hareketli kategoriler içerisinde yer alıyor. Yapay zekâ alanındaki gelişmeler, AI araçlarının kullanımının yaygınlaşması ve şirketlerde neredeyse her departmanın ilgi alanına girmesi siber güvenlik açısından riskleri de beraberinde getiriyor. Fidye yazılımları şirketler için en önemli tehditlerinden biri olmaya devam ederken tedarik zinciri atakları, kimlik avı ve deepfake atakları gündemde kalmaya devam ediyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban Türkiye’nin küresel iktisat içerisinde değerli ülkeler arasında yer aldığını söyleyerek dijitalleşmenin ve teknoloji kullanımının her alanda yoğun olduğunu paylaştı. Siber tehditlerin ve risklerin arttığı bir ortamda şirketlerin daha da dikkatli olmak zorunda olduğunun altını çizdi. Can Erginkurban yapay zekâ dayanaklı hücumların artması, fidye yazılımlarının karmaşıklığı ve direkt kullanıcıları gaye alan taarruzların, şirketlerin güvenlik anlayışlarını yine şekillendirmesi gerektiğinin bir göstergesi olduğunu aktardı. Yükselişe geçen ve şirketleri tehdit eden esas siber taarruz prosedürlerini şöyle sıraladı:Yapay Zekâ Destekli Saldırılar: Otomasyonun Karanlık Yüzü Yapay zekâ (AI), şirketler için hem savunma hem de taarruz tarafında bir dönüm noktası hâline geldi. Saldırganlar, AI ve makine tahsili modellerini, bilhassa kimlik avı (phishing) kampanyalarını şahsileştirmek, toplumsal mühendislik senaryolarını inandırıcı hâle getirmek ve güvenlik açıklarını tespit etmek emeliyle etkin olarak kullanmaya başladı. ESET’in tahlillerine nazaran, AI dayanaklı akınlar yalnızca otomasyonu artırmakla kalmıyor, tıpkı vakitte akınların tespit edilmesini de zorlaştırıyor. Yapay zekânın metin üretme, ses kopyalama (voice cloning) ve görsel manipülasyon (deepfake) yetenekleri, kimlik sahtekârlığı üzere klâsik sistemleri yeni bir boyuta taşıyor. Fidye Yazılımları: Gelişen Tehdit, Artan Yıkım Fidye yazılımları (ransomware), evvelki yıllarda olduğu üzere bu yıl da şirketlerin en önemli tehditlerinden biri olmaya devam ediyor. Tehditler daha da karmaşık hâle geldi. Artık saldırganlar sırf dataları şifrelemekle kalmıyor, tıpkı vakitte çaldıkları bilgileri kamuya sızdırmakla tehdit ederek “çifte atak (double extortion)” stratejisi uyguluyor. ESET PROTECT platformu üzerinden yapılan müşahedeler, fidye yazılımlarının bilhassa küçük ve orta ölçekli işletmeleri maksat aldığını gösteriyor. Tedarik Zinciri Saldırıları: Kurumsal yapılara karşı gerçekleştirilen “tedarik zinciri saldırıları”, saldırganların dolaylı yollarla büyük şirket ağlarına sızmalarını kolaylaştırdı. Bu akınlar, ekseriyetle şirketin kullandığı üçüncü parti yazılımlar ya da hizmet sağlayıcıları üzerinden başlatılıyor. ESET şirketlerin yanı sıra tedarik zincirinde yer alan tüm dijital varlıkların bütüncül halde korunmasını bilhassa öneriyor. Kimlik Avı ve Deepfake Saldırıları: Toplumsal Mühendislikte Yeni Dönem Geleneksel kimlik avı (phishing) taarruzları, yapay zekâ ve deepfake teknolojisiyle birleşerek evrim geçirdi. Artık e-posta yahut SMS ile gelen geçersiz içerikler, kullanıcıların davranışlarını daha isabetli formda kestirim ederek şahsa özel tehditler oluşturuyor. Deepfake görüntülerle yöneticilerin taklidi yapılarak finansal transfer talepleri oluşturuluyor. Kaynak: (BYZHA) Beyaz Haber Ajansı