İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yapay zeka (AI) destekli yeni bir ulusal siber savunma sistemi olan Cyber Shield'ı duyurdu. Bu sistem, artan yapay zeka tabanlı siber tehditlere karşı ülkenin kritik teknoloji altyapılarını korumayı hedefliyor. Proje, ilk kez Mayıs ayında GCHQ'nun bir konuşmasında duyurulmuş ve şimdi resmiyet kazandı. NCSC, AI'nın saldırganların zafiyet keşfi ve keşif gibi saldırı faaliyetlerini çok daha büyük ölçekte ve hızda gerçekleştirmesine olanak tanıdığını belirtiyor.
NCSC'nin 7 Temmuz tarihli makalesine göre, AI sayesinde daha önce haftalar süren saldırı faaliyetleri artık dakikalar içinde tamamlanabiliyor. Bu durum, savunmacıların tehditleri tespit etme ve müdahale etme süresini ciddi şekilde kısaltıyor. Ayrıca, birçok kuruluşun Siber Değerlendirme Çerçevesi'nde (CAF) belirtilen en iyi siber güvenlik uygulamalarını hayata geçirememesi, bu tehditlerin başarılı olma olasılığını artırıyor. NCSC, tehdit aktörlerinin yakında 'tamamen otonom saldırılar' başlatabileceğini ve bu saldırıların tüm saldırı yaşam döngüsünü kapsayarak tespit ve müdahale fırsatlarını azaltacağını ve ağ savunucularını zorlayacağını iddia ediyor.
Cyber Shield projesi, bu zorluklarla başa çıkmak için ölçeklenebilir ve modern çağın hızına uygun çözümler geliştirmeyi amaçlıyor. Sistem, 'kırmızı' ve 'mavi' ajanlardan oluşacak. Kırmızı ajanlar zafiyetleri tespit ederken, mavi ajanlar gerçek zamanlı tehditlere karşı savunma yapacak. Sistemin gereksinimleri arasında güvenilir ve açıklanabilir yapay zeka, kuruluşlar arasında güvenli iletişim kurabilen federatif ajanlar, insan ölçeğinin ötesinde otonom keşif ve düzeltme yapabilen ajan yapay zeka ve ulusal düzeyde kritik IP aralıklarının otomatik taranması yer alıyor.
NCSC, Cyber Shield'ın önemli teslimat zorluklarıyla karşı karşıya olduğunu ve yalnızca öncü yapay zeka ve kritik altyapı (CNI) sağlayıcılarının yardımıyla çalışabileceğini kabul ediyor. İlk olarak hükümet ve CNI'deki ağ savunucularıyla ortaklık kurarak yeni yetenekleri hedeflenen alanlarda test etmeyi ve ardından ulusal dayanıklılık için ticari olarak ölçeklenebilir çözümler sunmayı planlıyor. NCSC, İngiltere'nin bu yaklaşıma öncülük edeceğini ve AI çağında aktif siber savunmanın nasıl güvenli ve emniyetli bir şekilde sunulabileceğine dair dünyaya bir örnek teşkil edeceğini belirtiyor.
Detaylar ve Etkileri
Siber güvenlik uzmanları bu duyuruyu memnuniyetle karşılarken, olası engellere karşı da uyarıyor. AttackIQ Field CISO'su Pete Luban, 'Geleceğe yönelik savunma, önlenebilir zafiyetler açık kaldığı sürece pek bir anlam ifade etmeyecek. Ancak siber ekipler, AI destekli saldırılar tamamen olgunlaşana kadar bekleyemez. En büyük zorluk, hükümet, kritik altyapı ve özel sektörün güvenilir ve eyleme geçirilebilir bir şekilde istihbarat paylaşmasını sağlamak olacak' dedi.
NCSC, projeye katılmak isteyen endüstri, akademi ve hükümet ortakları için yollar oluşturmak üzere Bilim, İnovasyon ve Teknoloji Bakanlığı (DSIT) ile birlikte çalışıyor. Cyber Shield, İngiltere'nin siber güvenlik alanında önemli bir adım atmasını sağlayacak ve diğer ülkeler için de bir model oluşturabilecek potansiyele sahip.
Kaynak: infosecurity-magazine.com
