Yapay Zeka Destekli Siber Tehditlerin Artışı
Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), ülkenin kritik altyapısının karşı karşıya olduğu artan tehditlere ilişkin resmi bir uyarı yayınlayarak, 2028 yılına kadar yapay zeka destekli siber saldırılara maruz kalınacağını öngördü. Merkezin Başkanı Richard Horne, bu teknolojilerin ister devletler ister suç örgütleri olsun, saldırganlara uzun süredir göz ardı edilen güvenlik açıklarını tespit etme ve istismar etme konusunda benzeri görülmemiş bir yetenek kazandıracağını vurguladı.
Bu Haber Neden Önemli?
Bu dönüşümün tehlikesi, yapay zekanın sadece yeni açıklar bulmakla kalmayıp, mevcut saldırı tekniklerini olağanüstü bir verimlilik ve hızla güçlendirecek ve kapsamını genişletecek olmasıdır. Raporda, elektrik şebekeleri, su sistemleri ve üretim hatları gibi otomasyona dayalı altyapıların doğrudan hedef haline geldiği ve bunun vatandaşlar için temel hizmetlerin sürekliliğini tehdit ettiği belirtildi.
Aktör Devletler ve İzlenen Yöntemler
Raporda, Çin'in Birleşik Krallık için en karmaşık ve sürdürülebilir siber tehdidi oluşturduğu, Rusya ve Çin'in ise jeopolitik hedeflere ulaşmak için yapay zekayı rutin olarak kullandığı belirtildi. Merkez ayrıca, Rusya'nın silahlı çatışma eşiğinin altında kalan kasıtlı siber kampanyalar yürüttüğüne, İran'ın ise rejimine tehdit olarak gördüğü bireyleri hedef almaya devam ettiğine dikkat çekti.
Acil Eylem Çağrısı
Birleşik Krallık İstihbarat Merkezi (GCHQ) Direktörü Anne Keast-Butler, siber güvenliğin devletin ilk savunma hattının ayrılmaz bir parçası haline geldiğini belirterek, Birleşik Krallık'taki tüm kurumların derhal önleyici tedbirler alması gerektiğini vurguladı. Temel güvenlik tavsiyeleri şunları içermektedir:
- Açıkları kapatmak için donanım ve yazılım sistemlerinin düzenli olarak güncellenmesi.
- Hassas sistemlere yönelik yönetici erişim yetkilerinin sınırlandırılması.
- Önemli veri ve dosyalar için düzenli ve güvenli yedeklerin tutulması.
Bu uyarı, Birleşik Krallık'taki kurumların zararlı siber faaliyetler nedeniyle yılda yaklaşık 20 milyar dolar tutarında kayıp yaşadığı bir dönemde gelmektedir; bu durum, iş dünyası liderleri üzerinde ucuz ve güvensiz çözümlere güvenmek yerine teknik altyapının modernizasyonuna yatırım yapmaları konusunda ek baskı oluşturmaktadır.