Yapay zeka siber güvenlik ortamını tekrar şekillendirirken, dünya çapındaki kuruluşlar karmaşık yapay zeka dayanaklı taarruzlara karşı korunma noktasında giderek artan zorluklarla karşılaşıyor.
İşletmeler, tehdidin ciddiyetini anlamalarına karşın siber kabahatlerin süratli gelişimine ayak uydurmakta zorlanıyor. Marifet eksikliği, yapay zeka takviyeli araçların eksikliği ve gelişmiş siber güvenlik altyapılarını direktörün karmaşıklığı üzere mahzurlar birçok kuruluşu savunmasız bırakıyor.
Kaspersky, “Siber savunma ve yapay zeka: Kurumunuzu muhafazaya hazır mısınız?” (Cyber defense & AI: Are you ready to protect your organization?) başlıklı son araştırmasında, KOBİ’ler ve büyük işletmelerdeki BT ve Bilgi Güvenliği profesyonellerinin görüşlerini topladı. Araştırma, işletmeler ortasında yapay zeka kaynaklı siber tehditlere hazırlanma konusunda artan bir aciliyet duygusu olduğunu ortaya koyarken, global olarak iştirakçilerin %19’u, Türkiye’deki iştirakçilerin %27’si siber muhafazalarında değerli boşluklar olduğunu belirtiyor. Çalışma ayrıyeten tesirli siber güvenliğe ulaşmanın önündeki mahzurları ve ahenk sağlayamamanın olumsuz sonuçlarını da araştırıyor.
Riskleri anlamalarına karşın işletmeler sağlam siber güvenlik oluşturma konusunda kıymetli pürüzlerle karşılaşıyor. Araştırmaya nazaran, global olarak kuruluşların %44’ü ve Türkiye’dekilerin %56’sı, çalışanlar için yapay zeka ile ilgili siber güvenlik eğitiminin eksikliğini kritik bir sorun olarak belirtiyor. Global iştirakçilerin %44’ü ve Türkiye’dekilerin %489’u siber güvenlik altyapısını direktörün karmaşıklığına işaret ediyor. Bu da saldırganların önüne geçmeyi zorlaştırıyor. Gelişmiş araçların yetersizliği bir başka değerli zorluk olarak öne çıkıyor. Global iştirakçilerin yaklaşık %43’ü ve Türkiye’den katılanların %40’ı kuruluşlarının çağdaş yapay zeka takviyeli siber güvenlik tahlillerinden mahrum olduğunu itiraf ederken, global olarak %41’i ve Türkiye’den katılanların %38’i yapay zeka ile ilgili gelişen tehdit ortamı hakkında dış uzmanların bilgi eksikliği ile gayret ediyor. Buna ek olarak, global iştirakçilerin %39’u ve Türkiye’den karılanların %53’ü nitelikli InfoSec profesyonelleri bulma kahrını yaşadığını, bunun da işletmeleri giderek daha sofistike hale gelen tehditlere karşı savunmasız bıraktığını lisana getirdi.
Uyum sağlayamamanın sonuçları da önemli ve geniş kapsamlı olarak ortaya çıkıyor. Ankete katılan profesyonellerin yarısından fazlası (küresel olarak %58 ve Türkiye’de %73) hazırlıksızlığın saklı bilgi sızıntılarına neden olmasından çekinirken, global olarak %52’si müşteri itimadının kaybedileceğini (Türkiye’de %53) ve pay senedi pahasının düşmesi ve iş fırsatlarının kaybedilmesi de dahil olmak üzere kıymetli mali kayıplar yaşanacağını (Türkiye için %56) öngörüyor. Bir siber atağın uzun vadeli tesirlerinden telaş eden iştirakçilerin %47’si (Türkiye’de %62) için prestij kaybı bir telaş kaynağını oluşturuyor. Öteki potansiyel sonuçlar ortasında mali cezalar (küresel olarak %33 ve Türkiye’de %40), yatırımcıların geri çekilmesi (küresel olarak %31 ve Türkiye’de %33), davalar (küresel olarak %29 ve Türkiye’de %44) ve hatta işlerin kısmen kapanması (küresel olarak %23 ve Türkiye’de %29) yer alıyor.
Kaspersky Bilgi Güvenliği Direktörü Alexey Vovk, şunları söylüyor: “Yapay zeka güdümlü siber taarruzların yükselişi, siber güvenlik ortamında bir dönüm noktasına işaret ediyor. Kuruluşlar savunmalarını güçlendirmek için şimdiden harekete geçmelidir. Bu, yapay zeka takviyeli araçlara yatırım yapmayı, çalışanları yapay zeka ile ilgili tehditleri tanımaları için eğitmeyi, yapay zeka içeren eser ve hizmetler için siber güvenlik denetimlerinin geliştirilmesini ve uygulanmasını içerir. Ahenk sağlanamaması kıymetli finansal, operasyonel ve prestij hasarlarına yol açabilir. Bu yeni siber tehdit çağında hazırlıklı olmak yalnızca bir seçenek değil, bir gerekliliktir.”
Kaspersky, yapay zeka takviyeli siber tehditlere karşı korunmak isteyen işletmelere şunları öneriyor:
- BT ağınızın her düzeyinin ve ögesinin sağlam, çok katmanlı hami tahlillerle korunduğundan emin olun. Kaspersky Next eser serisiyle başlayan Kaspersky tahlillerinin tümü, ortaya çıkan tehditleri otomatik olarak engellemek için tasarlanmış gelişmiş yapay zeka teknolojilerine sahiptir.
- En yeterli siber güvenlik uzmanlığından yararlanarak, yapay zeka araçlarının saldırganların daha hassas maksatlı taarruzlar düzenlemesine yardımcı olduğu, karmaşık, odaklanmış hücumları tespit edebilir ve denetim altına alabilirsiniz. Şirket içinde bu uzmanlığa sahip değilseniz, Kaspersky Managed Detection & Response ile birlikte çevrimiçi ve canlı Kaspersky Siber Güvenlik Eğitimi ile, şirket içi hünerlerinizi güçlendiren güçlü seçeneklerdir.
- Siber güvenlik davranışları aşılayan Kaspersky Otomatik Güvenlik Farkındalığı Platformu ile ofis iş gücünüzü ekstra bir savunma katmanına dönüştürebilirsiniz. Bu platform, yapay zeka takviyeli tehditlere ve yapay zeka araçlarının inançlı kullanımına adanmış özel kısımlar içerir ve yapay zeka araçlarının giderek yaygınlaşmasıyla bağlı risklerden kaçınmaya yardımcı olur.
- Kaspersky Takviye Forumu’nun Yapay Zeka Teknolojisi Araştırma bölümünde siber güvenlikte yapay zeka ile ilgili bahisler hakkında tartışma başlatabilirsiniz. Ayrıca Kaspersky Daily AI kısmında, Kaspersky’nin BrightTalk kanalında ve YouTube videolarında bulunan Kaspersky’nin kapsamlı kaynaklarını keşfederek yapay zeka ile ilgili sorularınızın birçoğunu yanıtlayabilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı