Güvenlik uzmanları, Birleşik Krallık'taki kuruluşları, güvenlik açıklarını bulmak ve düzeltmek için güçlü yeni yapay zeka araçlarını kullanan satıcıların hızlandırdığı yeni yazılım güncellemelerinde beklenen artışa hazırlıklı olmaya çağırdı.
Ulusal Siber Güvenlik Merkezi'nin (NCSC) CTO'su Ollie Whitehouse, özel ve açık kaynaklı yazılımlar üzerinden yıllar içinde biriken teknik borcun giderilmesi için "zorunlu bir düzeltme" beklediğini yazdı.
Bugüne kadar Anthropic'in Mythos Preview'u ve OpenAI'nin GPT-5.4'ü gibi yapay zeka araçları halkın (ve tehdit aktörlerinin) elinden uzak tutulurken, satıcılar ürünlerini düzeltmek için güçlü hata bulma yeteneklerine erişiyor.
Detaylar ve Etkileri
Whitehouse, "Bu nedenle tüm kuruluşları, yeni güvenlik açıklarının ortaya çıkmasını gidermek için teknoloji yığınında uygulanması gereken bir 'yama dalgası'nın gelmesine hazırlıklı olmaya teşvik ediyoruz" dedi.
Güvenlik açığı yönetimi hakkında daha fazlasını okuyun: Anthropic, Yapay Zeka Güvenlik Açığı Taraması için Claude Güvenliğini Sunuyor.
Önemli Gelişmeler
Whitehouse, güvenlik ekiplerini harici saldırı yüzeylerine öncelik vermeye çağırdı. Bu, bulutu ve şirket içi kiti kapsayacak şekilde "içeriye doğru" çalışmadan önce çevre cihazlarındaki güvenlik açıklarının kapatılması anlamına gelir.
Diğer NCSC önerileri şunları içeriyordu:
Uzmanların Görüşleri
En iyi uygulama önerileri için NCSC'nin Güvenlik Açığı Yönetimi kılavuzuna başvurmak
Düzeltmeler hizmet kesintisine neden olmadığı sürece otomatik "çalışma anında yama"yı etkinleştirme
Gömülü cihazlar da dahil olmak üzere otomatik güncellemeleri açma
Sistem Güvenliği
Yukarıdaki seçeneklerden hiçbiri mevcut değilse Paydaşlara Özel Güvenlik Açığı Kategorizasyonu (SSVC) sistemi gibi risk öncelikli bir yaklaşım benimsemek
Whitehouse, "Kuruluşların tek başına yama uygulamasının her zaman yeterli olmayacağının farkına varması da önemlidir; 'kullanım ömrünün sonunda' bazı teknik borçlar mevcut olabilir veya eski teknoloji destek dışı olabilir ve bu nedenle güncellemeleri alamayabilir," diye ekledi Whitehouse.
"Böyle durumlarda kuruluşların teknolojileri değiştirmesi veya özellikle harici bir saldırı yüzeyi sunduğu durumlarda bunları desteğe geri getirmesi gerekecektir."
Gelecekte Ne Bekleniyor?
Kritik altyapı sağlayıcıları için Cyber Essentials ve NCSC'nin Siber Değerlendirme Çerçevesi'nin (CAF), geleneksel güvenlik açıklarının ötesine geçen sistemik sorun riskini yönetmede hayati önem taşıyacağını söyledi.
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından tartışıldığı bildirilen yeni kuralların yürürlüğe girmesi durumunda yama yükü ABD'de özellikle büyük olabilir.
Reuters'in bir raporuna göre, CISA yetkilileri federal kurumların yamaları uygulama süresini ortalama üç haftadan sadece üç güne indirmeyi düşünüyor.
Nasıl Önlem Alınmalı?
Görünüşe göre planlar, NCSC tarafından dile getirilen aynı endişelerden kaynaklanıyor: Yanlış ellerde, en güçlü yapay zeka araçları, tehdit aktörlerinin hemen hemen her bilgi işlem sistemindeki güvenlik açıklarını hızlı bir şekilde bulmasına ve bunlardan yararlanmasına olanak sağlayabilir.
BeyondTrust baş güvenlik danışmanı Morey Haber, yalnızca yama otomasyonuna, gerçek zamanlı güvenlik açığı yönetimine, bulut güvenliği duruş yönetimine, kimlik merkezli kontrollere ve risk tabanlı önceliklendirmeye yatırım yapan kuruluşların bu kadar iddialı teslim tarihlerine ulaşabileceğini savundu.
"Maalesef çoğu kuruluş, güvenlik açıklarını neredeyse gerçek zamanlı olarak önceliklendirme ve düzeltme becerisi bir yana, saldırı yüzeylerinde sürekli görünürlüğe sahip değil. Güvenlik açığı taraması hala ayda bir veya en iyi ihtimalle haftada bir kez yapılıyor ve bazı durumlarda hala üç ayda bir yapılıyor" diye ekledi.
Sonuç ve Değerlendirme
"Teknik borç, eski sistemler ve parçalanmış sahiplik modelleri, hiçbir yetkinin bir gecede ortadan kaldıramayacağı sürtüşmeler yaratıyor ve devlet kurumları, yakın zamanda gerçekleşen personel işten çıkarmaları ve finansman ve uzmanlık eksikliği nedeniyle zaten kaynak sıkıntısı çekiyor... Politikanın gerçek dünyadaki uygulamalarla çatıştığı nokta burası."
