Şirketleri bekleyen yeni nesil siber riskler

0

Teknolojik gelişmeler iş hayatında yeni fırsatlar doğururken siber güvenlik alanındaki risk alanını da genişletiyor. Türkiye’nin küresel ekonomi içindeki konumuna ve her alanda yoğunlaşan dijitalleşme sürecine dikkat çeken ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban; yapay zekâ destekli saldırıların artması, fidye yazılımlarının karmaşıklaşması ve doğrudan kullanıcıları hedef alan yöntemlerin şirketlerin güvenlik anlayışlarını yeniden şekillendirmesi gerektiğini belirtti.

YAPAY ZEKÂ DESTEKLİ SALDIRILAR VE DEEPFAKE TEHDİTİ

Yapay zekâ ve makine öğrenimi modelleri, siber saldırganlar tarafından kimlik avı (phishing) kampanyalarını kişiselleştirmek ve sosyal mühendislik senaryolarını inandırıcı kılmak amacıyla aktif olarak kullanılıyor. Otomasyonu artıran yapay zekâ destekli bu yöntemler, saldırıların tespit edilmesini de zorlaştırıyor. Metin üretimi, ses kopyalama (voice cloning) ve görsel manipülasyon (deepfake) teknolojileri sayesinde geleneksel kimlik sahtekârlığı yeni bir boyuta taşınırken; üst düzey yöneticilerin deepfake videolarla taklit edilerek sahte finansal transfer talepleri oluşturulması gibi ciddi tehditler öne çıkıyor.

FİDYE YAZILIMLARINDA “ÇİFTE SALDIRI” DÖNEMİ

Fidye yazılımları (ransomware), kurumlar için en büyük tehditlerden biri olmayı sürdürüyor. Günümüzde saldırganlar verileri yalnızca şifrelemekle kalmayıp, çaldıkları bilgileri kamuoyuna sızdırma tehdidiyle “çifte saldırı (double extortion)” stratejisi uyguluyor. ESET PROTECT platformu verileri, bu tür karmaşık fidye yazılımı saldırılarının özellikle küçük ve orta ölçekli işletmeleri (KOBİ) hedef aldığını gösteriyor.

TEDARİK ZİNCİRİNE BÜTÜNCÜL KORUMA ŞART

Kurumsal ağlara dolaylı yollardan sızmayı kolaylaştıran “tedarik zinciri saldırıları”, genellikle şirketlerin hizmet aldığı üçüncü parti yazılımlar veya servis sağlayıcıları üzerinden gerçekleştiriliyor. Bu riskler karşısında ESET, kurumların yalnızca kendi altyapılarını değil, tedarik zincirinde yer alan tüm dijital varlıklarını kapsayacak bütüncül bir güvenlik yaklaşımı benimsemelerini tavsiye ediyor.

#ESET #SiberGüvenlik #YapayZekâ #FidyeYazılımı #Deepfake