Japonya Bankacılar Birliği (JBA), yapay zeka (YZ) teknolojilerinin giderek daha sofistike hale gelen siber saldırılarda kullanılmasının, ülkenin finansal sisteminde ciddi hizmet aksamalarına yol açabileceği konusunda uyarıda bulundu. Birlik tarafından yayımlanan raporda, özellikle derin öğrenme ve doğal dil işleme tabanlı saldırıların, geleneksel güvenlik önlemlerini aşarak bankacılık altyapısını hedef alabileceği belirtildi. JBA, üye bankaları YZ destekli tehditlere karşı savunma mekanizmalarını acilen güncellemeye çağırdı.
Yapay zeka saldırılarının yeni boyutları
Raporda, YZ'nin siber suçlular tarafından kimlik avı e-postalarının kişiselleştirilmesi, sahte ses ve video kayıtlarının oluşturulması (deepfake) ve güvenlik duvarlarını aşmak için karmaşık algoritmaların kullanılması gibi alanlarda etkin şekilde kullanıldığı vurgulanıyor. Bu tür saldırıların tespit edilmesinin, insan analistler için neredeyse imkansız hale geldiği ifade ediliyor. JBA, özellikle küçük ve orta ölçekli bankaların bu yeni tehditlere karşı daha kırılgan olduğuna dikkat çekiyor. Birlik, merkezi bir siber güvenlik koordinasyon merkezinin kurulmasını ve bankalar arası bilgi paylaşımının artırılmasını öneriyor.
JBA'nın uyarısı, Japonya'nın dijital ödeme sistemlerine ve mobil bankacılığa artan bağımlılığıyla birlikte geliyor. Ülkede geçtiğimiz yıl kaydedilen siber saldırı vakalarının yüzde 30'undan fazlasının finans sektörünü hedef aldığı bildiriliyor. Yetkililer, YZ destekli saldırıların mevcut güvenlik protokollerini by-pass etme potansiyeli konusunda endişeli. Fujitsu ve NEC gibi büyük teknoloji şirketleri de yapay zeka tabanlı güvenlik çözümleri geliştirmek için çalışmalarını hızlandırdı.
Küresel bağlam ve benzer tehditler
Japonya'daki bu uyarı, küresel ölçekte finans kurumlarının karşı karşıya olduğu YZ tehditlerinin bir yansıması. Uluslararası Para Fonu (IMF) ve Dünya Ekonomik Forumu (WEF) da benzer raporlarda, yapay zeka kaynaklı siber risklerin önümüzdeki beş yıl içinde finansal istikrarı tehdit edebileceğini belirtmişti. Özellikle Çin ve ABD merkezli siber suç gruplarının, YZ teknolojilerini kullanarak büyük çaplı saldırılar düzenlediği biliniyor. Avrupa Merkez Bankası (ECB) da geçen ay yayımladığı bir değerlendirmede, bankaların yapay zeka tabanlı saldırılara karşı dayanıklılık testlerini artırmalarını istemişti.
Asya bölgesinde ise Singapur ve Güney Kore, finansal siber güvenlik altyapılarını yenilemek için kamu-özel ortaklıkları oluşturdu. Japonya'nın attığı adımlar da bölgesel işbirlikleri açısından önem taşıyor. JBA'nın çağrısı, diğer Asya ülkelerindeki bankacılık derneklerine de örnek teşkil edebilir. Finansal siber güvenlik alanındaki bu dönüşüm, aynı zamanda yapay zeka etiği ve düzenlemeleri konusunda da yeni tartışmaları beraberinde getiriyor.
Türkiye Açısından Değerlendirme
Türkiye'de bankacılık sektörünün dijitalleşme hızı ve artan siber tehditler göz önüne alındığında, Japonya'daki bu uyarı dikkate alınmalıdır. Türkiye'de de YZ destekli kimlik avı ve dolandırıcılık vakalarında artış yaşanıyor. Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Türkiye Bankalar Birliği'nin (TBB) benzer önleyici adımlar atması, sektörün direncini artırabilir. Ayrıca Türkiye'nin Asya ve Avrupa arasında bir köprü konumunda olması, uluslararası siber tehditlere karşı daha koordineli bir savunma mekanizması kurmayı zorunlu kılıyor. YZ güvenlik çözümlerine yapılacak yatırımlar, hem finansal istikrar hem de ülke itibarı açısından kritik önem taşıyor.
