Beş Göz (Five Eyes) siber güvenlik ajanslarının liderleri, frontier AI (sınır yapay zeka) teknolojilerinin önümüzdeki aylar içinde saldırı ve savunma yeteneklerini 'temelden' dönüştüreceği uyarısında bulundu. 22 Haziran'da yayımlanan ortak bildiride, İngiltere, ABD, Kanada, Yeni Zelanda ve Avustralya, iş dünyası liderlerini siber dayanıklılığa öncelik vermeye çağırdı. Aksi takdirde 'büyüyen operasyonel ve stratejik dezavantaj' riskiyle karşı karşıya kalacakları belirtildi.
Bildiride, 'Yapay zeka geleceğin meselesi değil; şu an burada' ifadesi kullanıldı. Yapay zekanın kötü niyetli aktörler için engelleri düşürdüğü, saldırıların hızını ve karmaşıklığını artırdığı, güvenlik açıklarının keşfi ile istismarı arasındaki süreyi kısalttığı vurgulandı. Aynı zamanda yapay zekanın savunmayı güçlendirmek için güçlü araçlar sunduğu da ifade edildi.
Beş Göz, 'temel konuları doğru yapmak, hızlı hareket etmek ve siber güvenliği temel iş stratejisine entegre etmek' etrafında şekillenen 'kuruluş çapında' ve 'toplum çapında' bir yanıt çağrısı yaptı. Yapay zekanın daha fazla sıfır gün açığı bulmasıyla ihlallerin kaçınılmaz olacağı uyarısı yapılarak, güvenli tasarım ve varsayılan uygulamalar ile derinlemesine savunmanın yanı sıra hasarı sınırlamak için hazırlıklı olmaya odaklanılması istendi.
Bildiride, kuruluşların 'güvenlik açıklarını daha erken tespit etmek, yazılım kalitesini iyileştirmek, olağandışı davranışları izlemek ve olaylara daha hızlı yanıt vermek' için yapay zekayı güvenlik operasyonlarına entegre etmesi gerektiği vurgulandı. Beş Göz'ün işletmelere yönelik tavsiyeleri arasında saldırı yüzeyini azaltmak, yamalamayı hızlandırmak, eski sistemleri ele almak, kimlik ve erişim kontrollerini güçlendirmek ve olaylara hazırlıklı olmak yer alıyor.
Check Point kamu sektörü başkanı Graeme Stewart, Beş Göz'ün tehdit değerlendirmesine katıldığını belirterek, 'Siber iş birliği konusunda küresel bir koalisyon görmemiz gerekiyor; işletmeleri ve devlet altyapısını korumak için en iyi uygulama rehberi oluşturulmalı. Yapay zekanın oluşturduğu tehdit gerçekten büyük ve bununla başa çıkmak tek bir ülkenin imkanlarının çok ötesinde' dedi.
Detaylar ve Etkileri
Absolute Security uluslararası kıdemli başkan yardımcısı Andy Ward ise bunun yapay zeka hızında hareket eden saldırılar açısından 'sadece başlangıç' olduğunu söyledi. 'Güçlü yapay zeka destekli siber dayanıklılık stratejileri ve gerçek zamanlı görünürlük olmadan, İngiltere daha derin güvenlik açıklarına uyurgezer gibi ilerleme riski taşıyor' diye ekledi.
Kaynak: infosecurity-magazine.com
