Yapay zeka, siber saldırılarda kullanılan tekniklerin yerini almaktan çok bu tekniklerin işleyiş biçimini dönüştürüyor. Kimlik bilgisi saldırıları, kimlik avı, kötü amaçlı yazılım ve keşif faaliyetleri güvenlik ekiplerinin bildiği yöntemler olmayı sürdürürken, bunların arkasındaki hız, ölçek ve uyum kabiliyeti köklü biçimde değişiyor.
Bütünleşik siber güvenlik alanında dünya lideri olan WatchGuard Technologies, yapay zekanın siber güvenlikteki en büyük etkisinin yeni tehditler yaratmaktan ziyade mevcut tehditleri optimize etmek olduğunu vurguluyor. Yapay zeka, sofistike operasyonların yürütülmesi için gereken zamanı, eforu ve uzmanlığı azaltarak siber saldırıların ekonomisini temelden değiştiriyor. Saldırganlar tekrar eden görevleri hızlandırabiliyor, çok daha büyük hacimde bilgiyi analiz edebiliyor, etkileşimleri kişiselleştirebiliyor ve karşılaştıkları engellere çok daha çabuk uyum sağlayabiliyor. WatchGuard, bu tablo karşısında sorulması gereken sorunun saldırının yapay zeka tarafından üretilip üretilmediği olmaktan çıktığını, yapay zekanın saldırganların daha verimli çalışmasına yardımcı olup olmadığına dönüştüğünü belirtiyor.
Saldırı Yaşam Döngüsünün Her Aşaması Hızlanıyor
Keşif faaliyetleri artık saldırı öncesinde tamamlanan bir hazırlık aşaması olmaktan çıkarak sürekli bir optimizasyon sürecine dönüşüyor. Sosyal mühendislik tarafında kurumsal bağlamı çözümleyen ve iletişim tarzlarını taklit edebilen saldırganlar, meşru iş yazışmalarından ayırt edilmesi güçleşen mesajlar üretiyor. Kimlik bilgisi saldırılarında zamanlamayı ayarlama ve faaliyeti dağıtma imkanı geleneksel tespit yöntemlerinin dayandığı desenleri ortadan kaldırırken, kötü amaçlı yazılımlar daha hızlı varyasyon üretme kabiliyetiyle çok daha uyarlanabilir hale geliyor.
Tehditler Koordineli Operasyonlara Dönüşüyor
WatchGuard’a göre en büyük dönüşüm bu tekniklerin birlikte çalışma biçiminden kaynaklanıyor. Günümüzün saldırıları kimlik, uç nokta, e-posta, bulut, uygulamalar ve veri katmanlarına aynı anda yayılırken, tek tek bakıldığında birbiriyle ilgisiz görünen faaliyetler bir araya geldiğinde koordineli bir operasyona işaret ediyor. Şirket, saldırganlar daha verimli hale geldikçe güvenlik ekiplerinin de sinyaller arasındaki ilişkileri kavrayarak kararlarını çok daha hızlı alması gerektiğini belirtiyor.
“Dijital Kimlikler Artık Kurumların En Değerli Savunma Hattı”
Yapay zekanın saldırganlara yeni teknikler kazandırmaktan çok mevcut yöntemleri çok daha verimli kullanma imkanı sunduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, “Bugün savunduğumuz tehditlerin isimleri değişmedi, ancak arkalarındaki hız, ölçek ve uyum kabiliyeti tamamen farklı bir seviyeye taşındı. Sofistike saldırılar artık sofistike tehdit aktörleri gerektirmiyor. Bu tabloda kurumların ihtiyaç duyduğu şey sinyaller arasındaki ilişkiyi kurabilen ve kararı hızla alabilen bir operasyonel kapasite.” dedi.
