Tam dijitalleşme çağında bilgi, en değerli ancak en savunmasız kaynak haline geliyor. Bu gerçeklik göz önüne alındığında Bulgaristan, tamamen yapay zekaya (YZ) dayanacak bir ulusal siber güvenlik sistemi oluşturma projesini başlatıyor.
Bu gelişmeyi, "Information Service" bünyesindeki "Siber Savunma ve Bilgi Güvenliği" departmanı başkanı Simeon Kartselianski, Sofya'da düzenlenen Green Transition Forum 6.0 sırasında duyurdu. Kartselianski'ye göre yapay zeka, yabancı devletlerin çıkarları doğrultusunda hareket edenler de dahil olmak üzere hacker gruplarının cephaneliğinde artık temel bir silah haline geldi.
Hackerlarla "Kedi Fare Oyunu"
Kartselianski, kötü niyetli kişilerin sadece birkaç dakika içinde oltalama (phishing) kampanyaları, sahte web siteleri ve karmaşık yazılım altyapıları oluşturmak için yapay zekayı kullandığını vurguladı. Bu hız ve ölçek, savunmacıların da aynı teknolojik güce sahip olmasını gerektiriyor.
Kartselianski, "Yeni sistem bize siber yüzey üzerinde daha iyi bir görünüm sağlayacak; siber istihbarat, dosya kontrolü ve devlete ve kilit Bulgar şirketlerine yönelik saldırılarda otomatik tepki verilmesine olanak tanıyacak," diye açıkladı.
Temel Riskler: İç Tehditler ve Fidye Yazılımı
Tartışma sırasında iki ana tehdit türü öne çıkarıldı:
- İç tehditler (insider threats): Bunlar, talimat alan çalışanların kasıtlı eylemlerinin yanı sıra kişisel cihazlar veya halka açık ağlar aracılığıyla erişimin istem dışı tehlikeye atılmasını da içeriyor.
- Fidye yazılımı (ransomware) saldırıları: Hizmetlerin dijitalleşmesi, finansal motivasyonlu gruplar için cazip olan devasa miktarda değerli bilginin bulunduğu merkezi noktalar yarattığından, şantaj amaçlı saldırılarda sürekli bir artış öngörülüyor.
En kritik saldırı vektörlerinden biri, kötü amaçlı kodun meşru yazılım güncellemeleri aracılığıyla yerleştirilerek çeşitli altyapıları kitlesel olarak etkilediği tedarik zinciri saldırılarıdır (supply chain attacks).
Şunlar da ilginizi çekebilir
- Uzmanlar uyarıyor: Yapay zeka algoritmaları artık korumaları kendi başına aşabiliyor
- Yangınları Erken Tespit Etmek İçin Yapay Zeka Kuleleri: Rila'da Gözetleme Sistemi İnşası Başlıyor
- IBM, kuantum teknolojilerinin 2029 yılına kadar şirketin gelirlerini değiştirmesini bekliyor
- Birleşik Krallık, gönüllü önlemler başarısız olursa yapay zeka düzenlemelerini getirebilir
Sonuç olarak uzmanlar, kuruluşları sistemlerindeki zafiyetleri en aza indirmek için kullandıkları donanım ve yazılımlardaki riskleri değerlendirmek amacıyla Avrupa Birliği Siber Güvenlik Ajansı (ENISA) araçlarını kullanmaya çağırıyor.