Hollanda İstihbarat ve Güvenlik Teşkilatı ile Hollanda Askerî İstihbarat ve Güvenlik Servisinin de aralarında bulunduğu yedi kurum, yapay zekânın siber tehdit ortamını önemli ölçüde değiştirdiğini açıkladı.Hollanda’da yedi kurumun hazırladığı ortak bildiride yapay zekânın zararlı yazılım geliştirmeyi, oltalama mesajları hazırlamayı ve kişiselleştirilmiş dezenformasyon yaymayı kolaylaştırdığı belirtildi. Kurumlara temel güvenlik önlemlerini tamamlamaları, eski sistemleri yenilemeleri ve olası saldırılara karşı hazırlıklı olmaları çağrısı yapıldı.Ortak bildiride Ulusal Siber Güvenlik Merkezi, Ulusal Terörle Mücadele ve Güvenlik Koordinatörlüğü, Savcılık, Devlet Bilişim Direktörlüğü ve Ulusal Polis Teşkilatı da yer aldı.
SİSTEM AÇIKLARI DAHA HIZLI BULUNUYOR
Bildiride, yapay zekâ sayesinde sistemlerdeki açıkların daha hızlı belirlenerek kötüye kullanılabildiği ve uzun süredir var olan zayıf noktaların oluşturduğu tehlikenin büyüdüğü kaydedildi.
Saldırganların savunma ekipleri henüz fark etmeden açıkları tespit edebildiği belirtilerek kurumların gecikmeden önlem alması gerektiği vurgulandı.
KİŞİSEL VERİLER ELE GEÇİRİLEBİLİYOR
Savunmanın yetersiz kaldığı siber olayların hayati sistemlerde uzun süreli kesintilere neden olabileceği ve çok sayıda kişiyi mağdur edebileceği bildirildi.
İsim, adres ve vatandaşlık numarası gibi büyük miktarda kişisel verinin ele geçirilmesinin ciddi mahremiyet ihlallerine ve mali kayıplara yol açabileceği belirtildi.
OLTALAMA MESAJLARI DAHA İKNA EDİCİ HALE GELİYOR
Yapay zekânın saldırganların daha hızlı hareket etmesine, zararlı yazılımlar geliştirmesine ve daha ikna edici oltalama e-postaları hazırlamasına yardımcı olduğu aktarıldı.
Dezenformasyon içeriklerinin de geniş kitlelere göre kişiselleştirilebildiğine dikkat çekildi. Bu saldırıların en gelişmiş teknolojiler yerine kolay erişilebilen yapay zekâ modelleriyle de gerçekleştirilebildiği ifade edildi.
TEMEL GÜVENLİK ÖNLEMLERİ TAMAMLANMALI
Yöneticilere öncelikle temel güvenlik tedbirlerindeki eksiklikleri gidermeleri ve saldırıya açık alanları azaltmaları önerildi.
Güvenlik güncellemesi almayan eski sistemlerin değiştirilmesi gerektiği belirtilirken güncellemelerin yüklenmemesi veya geciktirilmesi nedeniyle saldırıya uğramanın kabul edilemez olduğu vurgulandı.
Kurumlardan, saldırganların sistemlerine girebileceği ihtimalini dikkate alarak hazırlık yapmaları ve yapay zekâyla bağlantılı uyarı işaretlerini ciddiye almaları istendi.
“ASIL ADIM TEKNİK DEĞİL KÜLTÜREL”
Ulusal Siber Güvenlik Merkezi Genel Direktörü Matthijs van Amelsfort, yapay zekânın açıkların bulunmasından kötüye kullanılmasına kadar saldırı zincirini otomatikleştirdiğini belirtti.
Bildiride, en önemli adımın yalnızca teknik önlemler almak değil, kurumlarda siber güvenlik kültürü ve farkındalığı oluşturmak olduğu kaydedildi.
Siber güvenliğin sadece bilgi teknolojileri birimlerinin sorunu olmadığı; kurumsal, yönetimsel ve toplumsal bir mesele olduğu vurgulandı. Zincirin en zayıf halkasının çoğu zaman teknik altyapıdan ziyade yönetici ve çalışanların farkındalık düzeyi olduğu ifade edildi.
