Yıllardır elektrik şebekeleri, su arıtma tesisleri ve ulaşım sistemleri gibi temel hizmetlerin dijital altyapısındaki güvenlik açıklarına dair yapılan uyarılar, artık yeni bir gerçeklikle karşı karşıya: Yapay zeka (YZ), siber saldırganların bu zayıflıkları çok daha kolay bir şekilde istismar etmesine olanak tanıyor. Uzmanlar, özellikle enerji ve su gibi kritik sektörlerdeki sistemlerin, yıllar içinde biriken teknik borçlar ve yetersiz güvenlik önlemleri nedeniyle siber saldırılara açık olduğunu ve yapay zekanın bu saldırıları otomatikleştirerek ölçeğini artırdığını vurguluyor.
Siber güvenlikte yapay zeka tehdidi büyüyor
Küresel istihbarat teşkilatları ve siber güvenlik firmaları, son aylarda yayımladıkları raporlarda yapay zeka destekli saldırı araçlarının geleneksel savunma mekanizmalarını aşabildiğine dikkat çekiyor. Axios'un haberine göre, OpenAI ve Anthropic gibi yapay zeka şirketlerinin ürettiği modeller, siber suçlular tarafından kullanılarak güvenlik açıklarını tespit edip istismar eden yazılımlar geliştiriyor. Özellikle kritik altyapı sistemlerinin kontrolünü sağlayan SCADA (Supervisory Control and Data Acquisition) sistemleri, bu saldırılara karşı en savunmasız noktalar olarak öne çıkıyor.
Uzmanlar, bu sistemlerin çoğunun internet bağlantısı üzerinden erişilebilir olmasına rağmen, güncelleme ve yamalama süreçlerinin yavaş işlediğini belirtiyor. Ayrıca, birçok kritik altyapı işletmecisinin eski teknolojilere bağımlı olması, yapay zeka destekli saldırıların etkisini artırıyor. Örneğin, bir elektrik dağıtım şirketinin kontrol sistemine sızan bir saldırgan, yapay zeka algoritmaları sayesinde şebeke genelindeki zayıf noktaları tespit edip enerji kesintisine yol açabiliyor.
Konuyla ilgili değerlendirmede bulunan güvenlik analisti Emily Chen, “Yapay zeka artık saldırganların işini kolaylaştıran bir kaldıraç görevi görüyor. Daha önce teknik bilgi ve zaman gerektiren bir saldırıyı, şimdi yarı otomatik araçlarla gerçekleştirmek mümkün” ifadelerini kullandı. Chen, özellikle kamu hizmeti sağlayan kuruluşların siber güvenlik bütçelerini artırmaları ve yapay zeka tabanlı savunma sistemlerine yatırım yapmaları gerektiğini vurguladı.
Küresel etki ve uluslararası iş birliği
Bu tehdit yalnızca ABD ile sınırlı değil; Avrupa Birliği, Asya ve Ortadoğu ülkeleri de benzer risklerle karşı karşıya. NATO’nun siber savunma birimi, üye ülkelerin kritik altyapılarını korumak için ortak tatbikatlar düzenlerken, yapay zeka destekli saldırı senaryoları da bu tatbikatlarda giderek daha fazla yer alıyor. Avrupa Birliği, 2024 yılında kabul ettiği Siber Dayanıklılık Yasası ile kritik sektörlerdeki şirketlere daha sıkı siber güvenlik yükümlülükleri getirmişti. Ancak uzmanlar, bu tür önlemlerin yeterli olmadığını ve uluslararası düzeyde daha kapsamlı bir iş birliği gerektiğini savunuyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Direktörü Jen Easterly, geçtiğimiz hafta yaptığı açıklamada “Kritik altyapıya yönelik tehditler artık ulusal sınırları aşan bir boyutta. Bu nedenle, istihbarat paylaşımı ve ortak savunma mekanizmaları oluşturmak şart” dedi. Easterly, özellikle yapay zeka teknolojilerinin kötüye kullanımını önlemek için teknoloji şirketleriyle daha yakın çalışacaklarını kaydetti.
Türkiye Açısından Değerlendirme
Türkiye, enerji, su ve ulaşım gibi kritik altyapı alanlarında dijitalleşmeyi hızlandırırken, bu yeni tehditler karşısında siber güvenlik önlemlerini güçlendirmek zorunda. Özellikle son yıllarda artan siber saldırılar, Türkiye'nin bu alandaki kırılganlığını gözler önüne serdi. Türkiye'nin, AB ile iş birliği yaparak kritik altyapılarını koruma altına alması ve yapay zeka teknolojilerini savunma amaçlı kullanması büyük önem taşıyor. Ayrıca, uluslararası düzeyde bilgi paylaşımı ve ortak tatbikatlara katılım, Türkiye'nin bu alandaki kapasitesini artırabilir. Sonuç olarak, yapay zeka kaynaklı siber tehditler, Türkiye’nin ulusal güvenliği için yeni bir sınav anlamına geliyor.
