Yapay zekâ siber saldırılarda kullanılan yöntemlerin yerini almaktan çok, bu yöntemlerin uygulanma hızını ve ölçeğini değiştiriyor. Kimlik bilgisi saldırıları, kimlik avı, kötü amaçlı yazılım ve keşif faaliyetleri saldırganların kullandığı temel yöntemler olmaya devam ederken, yapay zekâ bu süreçlerin daha hızlı, geniş kapsamlı ve uyarlanabilir şekilde yürütülmesini sağlıyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, saldırı yaşam döngüsünün kısaldığı bu dönemde güvenlik operasyonlarının da buna ayak uydurması gerektiğine dikkat çekti.

Yapay zekanın siber güvenlik alanındaki etkisi, tamamen yeni saldırı yöntemleri ortaya çıkarmasından çok mevcut yöntemlerin daha verimli kullanılmasını sağlamasıyla öne çıkıyor. Saldırganlar tekrar eden görevleri daha kısa sürede gerçekleştirebilirken, büyük miktardaki veriyi analiz edebiliyor, hedefleriyle kurdukları iletişimi kişiselleştirebiliyor ve karşılarına çıkan güvenlik önlemlerine daha hızlı uyum sağlayabiliyor. Bu nedenle tartışmanın odağı, bir saldırının yapay zekâ tarafından üretilip üretilmediğinden çok, yapay zekanın saldırganların operasyonlarını ne ölçüde hızlandırdığına kayıyor.

Saldırı Yaşam Döngüsünün Her Aşaması Hızlanıyor

Keşif faaliyetleri, saldırı öncesinde tamamlanan tek seferlik bir hazırlık olmaktan çıkarak sürekli devam eden bir sürece dönüştürüyor. Sosyal mühendislik saldırılarında kurumsal yapıyı ve iletişim biçimlerini analiz edebilen saldırganlar, gerçek iş yazışmalarına benzeyen mesajlar hazırlayabiliyor. Kimlik bilgilerini hedef alan saldırılarda zamanlama ve dağıtım yöntemlerinin çeşitlendirilmesi, geleneksel tespit yöntemlerinin dayandığı kalıpların yakalanmasını zorlaştırıyor. Kötü amaçlı yazılımlar daha hızlı varyasyonlarla değiştirilebildiği için saldırılara karşı daha uyarlanabilir hale geliyor.

Tehditler Koordineli Operasyonlara Dönüşüyor

WatchGuard’a göre siber saldırılardaki önemli değişimlerden biri de farklı tekniklerin aynı operasyon içerisinde birlikte kullanılması. Günümüzde saldırılar kimlik, uç nokta, e-posta, bulut, uygulama ve veri katmanlarına aynı anda uzanabiliyor. Tek başına değerlendirildiğinde olağan görünen faaliyetler bir arada ele alındığında ise daha geniş kapsamlı bir saldırının parçaları olduğu anlaşılabiliyor. Bu nedenle güvenlik ekiplerinin yalnızca tekil uyarılara değil, farklı sinyaller arasındaki bağlantılara hızlı şekilde bakabilmesi önem kazanıyor.

WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, yapay zekanın saldırganlara tamamen yeni teknikler kazandırmasından ziyade mevcut yöntemleri daha hızlı ve etkili kullanma imkânı sunduğunu belirterek şunları söyledi: “Bugün savunduğumuz tehditlerin isimleri değişmedi, ancak arkalarındaki hız, ölçek ve uyum kabiliyeti tamamen farklı bir seviyeye taşındı. Sofistike saldırılar artık sofistike tehdit aktörleri gerektirmiyor. Bu tabloda kurumların ihtiyaç duyduğu şey sinyaller arasındaki ilişkiyi kurabilen ve kararı hızla alabilen bir operasyonel kapasite.”