Yapay zeka destekli siber saldırılar, Birleşik Krallık'taki siber güvenlik profesyonelleri için en büyük risk olarak öne çıkarken, önümüzdeki 12 ila 24 ay içinde yatırım öncelikleri yapay zeka ve gelişmiş tehdit hazırlığına odaklanacak. ManageEngine tarafından yapılan ve İngiltere, İspanya, Almanya, İtalya ve Hollanda'da 1500 BT ve iş karar vericisinin katıldığı araştırmaya göre, UK'deki katılımcıların %43'ü yapay zeka destekli saldırıları önümüzdeki 12 ay içindeki en büyük risk olarak görüyor. Bu oran, fidye yazılımı, kimlik avı ve veri ihlalleri gibi geleneksel tehditlerin önüne geçiyor. Araştırmaya göre, UK'deki katılımcıların %41'i yapay zeka ve gelişmiş tehditlerle mücadeleye odaklanacaklarını belirtiyor.
Araştırma, UK'deki işletmelerin dörtte üçünden fazlasının (%77) son bir yılda bir siber olay yaşadığını ortaya koyuyor. Bu oran, ankete katılan diğer Avrupa ülkelerinden 11 puan daha yüksek. UK'de katılımcıların %46'sı, hızla gelişen tehditlerin yol açtığı beceri açığını birincil operasyonel zorluk olarak belirtiyor. Bu oran, diğer Avrupa ülkelerine göre dokuz puanın üzerinde daha yüksek. ManageEngine UKI Teknik Başkanı VimalRaj Sampathkumar, "UK kuruluşları, Avrupa'nın en zorlu siber tehdit ortamlarından biriyle karşı karşıya; saldırılar hem hacim hem de karmaşıklık açısından artıyor" dedi. Ancak, bulguların işletmelerin proaktif bir şekilde yanıt verdiğini, dayanıklılığa yatırım yaptığını, yönetişimi güçlendirdiğini ve yapay zeka kaynaklı tehditlere hazırlığı önceliklendirdiğini belirtti.
UK'deki firmalar, ankete katılan tüm ülkeler arasında en yüksek resmi inceleme süreçleri, yedekleme stratejileri ve dayanıklılık çerçevesi benimseme oranlarını bildirdi. %67,9 ile resmi bir dayanıklılık metodolojisi uyguluyorlar. Sampathkumar, "Şimdi odak, bu yatırımı daha iyi görünürlük, daha güçlü beceriler ve daha entegre dayanıklılık stratejileri yoluyla operasyonel hazırlığa dönüştürmek olmalı" diye ekledi. UK'deki katılımcıların %29'u ekip yorgunluğu ve tükenmişliği kilit bir zorluk olarak belirtirken, bu oran Avrupa'nın en yükseği. Yetersiz yönetim desteği de aynı oranda (%29) ve her iki rakam da Avrupa ortalaması olan %21'in üzerinde.
Son olarak, araştırma UK kuruluşlarının yönetici düzeyinde siber güvenlik katılımında lider olduğunu ancak yönetim kurulu katılımının büyük ölçüde reaktif kaldığını ortaya koydu. Her beş kişiden biri sınırlı veya hiç katılım olmadığını bildirirken, yalnızca üçte biri liderliği tutarlı bir şekilde proaktif olarak tanımlıyor. Olay sonrası yanıtlar da benzer bir ihtiyatı gösteriyor: çoğu inceleme yapıp düzeltmeler uygulasa da, %13'ü stratejik değişiklik yapmıyor ve yalnızca %37'si uzun vadeli iyileştirmeler peşinde koşuyor. Araştırma ayrıca tespit ve kurtarma arasındaki açığın büyüdüğünü vurguluyor. Olayların %94'ü 24 saat içinde tespit edilirken, kurtarma genellikle gecikiyor; dörtte birinden fazlası 10 günden fazla sürüyor ve bazıları 20 günü aşıyor. Bu durum, güçlü tespit yeteneklerine rağmen kalıcı dayanıklılık zorluklarını gözler önüne seriyor.
