Siber tehdit uzmanı François Deruty, yapay zekanın siber suçların hızını değiştirdiğini, saldırganların güvenlik açıklarını avlamasına, bilgisayar sistemlerine sızmasına ve değerli bilgileri çalmasına yardımcı olduğunu belirtti. RFI'ye konuşan Deruty, savunma uzmanları için zorluğun bu hıza ayak uydurmak olduğunu söyledi. Ancak Deruty, asıl büyük riskin hala insan odaklı saldırılar olduğunu vurguladı.
Yapay Zeka Destekli Siber Saldırıların Yükselişi
Yapay zeka (YZ) teknolojileri, siber suçluların yeteneklerini artırarak saldırıların hızını ve ölçeğini değiştiriyor. Uzmanlar, YZ'nin otomatik güvenlik açığı taraması, kimlik avı e-postalarının kişiselleştirilmesi ve kötü amaçlı yazılım geliştirme gibi alanlarda kullanıldığını belirtiyor. Bu durum, savunma tarafındaki uzmanların da yeni araçlar ve yöntemler geliştirmesini zorunlu kılıyor. François Deruty gibi isimler, YZ'nin saldırganlara sağladığı avantajın savunmacılar tarafından dengelenmesi gerektiğini söylüyor.
RFI'ye verdiği demeçte Deruty, siber tehdit ortamının karmaşıklığının arttığını ve kurumların savunma stratejilerini buna göre uyarlaması gerektiğini ifade etti. Ancak Deruty, teknolojik gelişmelere rağmen en ciddi tehdidin insan faktöründen kaynaklandığını hatırlattı. İnsan odaklı saldırılar, sosyal mühendislik yoluyla çalışanları kandırarak sistemlere erişim sağlamayı hedefliyor. Bu tür saldırılar, teknolojik önlemlerle tamamen engellenemiyor ve eğitim ile farkındalık gerektiriyor.
Küresel Siber Güvenlik Ortamı ve İşbirlikleri
Siber suçlar, ulusal sınırları aşan bir sorun olarak küresel işbirliğini gerektiriyor. Avrupa Birliği, NATO ve diğer uluslararası kuruluşlar, siber güvenlik konusunda ortak politikalar geliştirmeye çalışıyor. Ancak saldırganların hızına yetişmek için özel sektör ve kamu arasındaki işbirliğinin güçlendirilmesi şart. Deruty'nin uyarısı, savunma tarafında da YZ kullanımının yaygınlaşması gerektiğine işaret ediyor. Örneğin, YZ destekli güvenlik sistemleri, anormal davranışları tespit ederek saldırıları önceden engelleyebilir. Ancak bu sistemlerin de kendi güvenlik açıkları olabileceği unutulmamalı.
Türkiye, son yıllarda siber güvenlik alanında önemli adımlar attı. Kamu kurumları ve özel sektör, siber saldırılara karşı önlemlerini artırıyor. Ancak uzmanlar, Türkiye'nin de YZ destekli saldırılara karşı hazırlıklı olması gerektiğini vurguluyor. Özellikle kritik altyapılar, finans sektörü ve kamu kurumları hedef alınabiliyor. İnsan odaklı saldırıların önlenmesi için çalışanlara yönelik eğitim programları büyük önem taşıyor. Ayrıca, uluslararası işbirlikleri ve bilgi paylaşımı, siber tehditlerle mücadelede kritik rol oynuyor.
Türkiye Açısından Değerlendirme
Türkiye, jeopolitik konumu ve hızla dijitalleşen ekonomisiyle siber tehditlere açık bir ülke. Yapay zeka destekli saldırıların artması, Türkiye'nin siber güvenlik stratejilerini gözden geçirmesini gerektiriyor. Özellikle savunma sanayii ve kritik altyapılar, hedef alınabilecek alanlar arasında. İnsan odaklı saldırıların önlenmesi için kurum içi eğitimler ve farkındalık kampanyaları artırılmalı. Ayrıca, Türkiye'nin uluslararası siber güvenlik işbirliklerine daha aktif katılması, hem tehdit istihbaratı paylaşımı hem de ortak savunma mekanizmaları geliştirme açısından faydalı olacak. Yerli ve milli siber güvenlik çözümlerinin geliştirilmesi, dışa bağımlılığı azaltarak güvenliği artırabilir.
