Yapay zekanın siber güvenlik alanındaki etkisi, saldırganların yeni yöntemler geliştirmesinden ziyade bilinen teknikleri daha verimli kullanabilmesiyle belirginleşiyor. Daha fazla verinin analiz edilebilmesi, iletişimlerin kişiselleştirilmesi ve saldırı süreçlerinin hızlandırılması, siber tehditlerin ölçeğini değiştiriyor.
SALDIRI YAŞAM DÖNGÜSÜ HIZLANIYOR
Keşif faaliyetleri saldırı öncesinde tamamlanan tek seferlik bir hazırlık olmaktan çıkarken, saldırganların elde ettikleri verilere göre sürekli kendilerini güncelleyebildikleri bir sürece dönüşüyor.
Kimlik avı ve sosyal mühendislik saldırılarında kurumsal iletişim biçimlerinin taklit edilmesi, meşru yazışmalarla kötü amaçlı mesajlar arasındaki ayrımı zorlaştırıyor. Kimlik bilgisi saldırılarında ise zamanlama ve dağıtım yöntemlerinin değiştirilmesi, geleneksel tespit mekanizmalarının işini zorlaştırıyor.
Kötü amaçlı yazılımlar da yapay zekanın sağladığı uyarlanabilirlik sayesinde daha hızlı varyasyonlara dönüşebiliyor.
TEHDİTLER BİRBİRİYLE KOORDİNELİ HALE GELİYOR
Siber saldırılardaki dönüşüm yalnızca tekil tekniklerin hızlanmasıyla sınırlı kalmıyor. Kimlik, uç nokta, e-posta, bulut, uygulama ve veri katmanlarına yayılan faaliyetler, birlikte değerlendirildiğinde koordineli bir saldırı zincirinin parçalarını oluşturabiliyor.
Bu nedenle güvenlik ekipleri açısından yalnızca tek tek uyarıları incelemek yerine farklı sinyaller arasındaki bağlantıları hızlı biçimde kurabilmek önem kazanıyor.
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez
“SOFİSTİKE SALDIRILAR İÇİN ARTIK SOFİSTİKE AKTÖRLER GEREKMİYOR”
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, yapay zekanın mevcut saldırı yöntemlerini daha etkili hale getirdiğini belirterek, “Bugün savunduğumuz tehditlerin isimleri değişmedi, ancak arkalarındaki hız, ölçek ve uyum kabiliyeti tamamen farklı bir seviyeye taşındı. Sofistike saldırılar artık sofistike tehdit aktörleri gerektirmiyor” dedi.
Evmez, yeni dönemde kurumların ihtiyacının yalnızca daha fazla güvenlik sinyali üretmek olmadığını belirterek, “Bu tabloda kurumların ihtiyaç duyduğu şey sinyaller arasındaki ilişkiyi kurabilen ve kararı hızla alabilen bir operasyonel kapasite” ifadelerini kullandı.
