Yapay Zeka Siber Tehditleri Dönüştürüyor

ESET, yapay zeka, fidye yazılımları ve deepfake saldırılarının şirketlerin siber risklerini artırdığını açıkladı.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, yapay zeka destekli saldırılar, fidye yazılımları, tedarik zinciri açıkları ve deepfake yöntemlerinin şirketlerin siber güvenlik risk alanını genişlettiğini belirtti. Teknolojinin saldırganlar tarafından daha yoğun kullanılması, kurumların güvenlik yaklaşımlarını da yeniden şekillendiriyor.

Dijitalleşmenin hızlanması ve yapay zeka araçlarının şirketlerin farklı departmanlarında kullanılmaya başlaması, siber güvenlik tarafındaki riskleri de artırıyor.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Türkiye’de teknoloji kullanımının yaygınlaşmasıyla birlikte şirketlerin siber tehditlere karşı daha kapsamlı önlemler alması gerektiğini belirtti.

Erginkurban’a göre yapay zeka destekli saldırıların artması, fidye yazılımlarının daha karmaşık hale gelmesi ve doğrudan kullanıcıları hedefleyen yöntemlerin yaygınlaşması, kurumların güvenlik stratejilerini yeniden ele almasını gerektiriyor.

Yapay Zeka Saldırıları Daha İnandırıcı Hale Getiriyor

Yapay zeka artık siber güvenlikte hem savunma hem de saldırı tarafında kullanılan önemli teknolojilerden biri.

Saldırganlar yapay zeka ve makine öğrenimi araçlarından kimlik avı kampanyalarını kişiselleştirmek, sosyal mühendislik senaryolarını güçlendirmek ve güvenlik açıklarını belirlemek için yararlanıyor.

Metin üretimi, ses kopyalama ve deepfake teknolojilerindeki ilerleme de kimlik sahtekarlığı yöntemlerinin daha gerçekçi hale gelmesine yol açıyor.

Bu gelişim özellikle kurum çalışanlarının hedef alındığı saldırılarda risk seviyesini yükseltiyor. Gerçek bir yönetici, müşteri veya iş ortağını taklit eden içerikler, geleneksel güvenlik kontrollerinin yanında insan faktörünü de saldırı zincirinin önemli bir parçasına dönüştürüyor.

Fidye Yazılımlarında Çifte Baskı Yöntemi

Fidye yazılımları şirketlerin karşı karşıya olduğu önemli siber tehditler arasındaki yerini koruyor.

Saldırganlar artık verileri şifrelemenin yanında ele geçirdikleri bilgileri yayımlamakla tehdit ederek şirketler üzerinde ikinci bir baskı oluşturabiliyor.

“Double extortion” olarak adlandırılan bu yöntemde kurumlar hem sistemlerine erişememe hem de hassas verilerin açığa çıkması riskiyle karşı karşıya kalıyor.

ESET PROTECT üzerinden yapılan gözlemlerde küçük ve orta ölçekli işletmelerin de fidye yazılımı saldırılarının hedefleri arasında bulunduğu belirtiliyor.

Tedarik Zinciri Yeni Saldırı Alanı Oluşturuyor

Şirketlerin kullandığı üçüncü taraf yazılımlar ve hizmet sağlayıcıları da siber saldırıların giriş noktalarından biri haline geliyor.

Tedarik zinciri saldırılarında tehdit aktörleri doğrudan hedef şirkete yönelmek yerine, kurumun bağlantılı olduğu yazılım sağlayıcısı veya iş ortağı üzerinden sisteme erişmeye çalışıyor.

Bu nedenle güvenlik yaklaşımının yalnızca kurum içindeki sistemleri kapsaması yeterli kalmıyor. ESET, şirketlerin bağlantılı olduğu tedarikçi ve dijital hizmet altyapılarının da bütüncül risk yönetiminin parçası olarak ele alınmasını öneriyor.

Deepfake Finansal Dolandırıcılık Riskini Artırıyor

Kimlik avı saldırıları yapay zeka ve deepfake teknolojileriyle daha kişiselleştirilmiş hale geliyor.

Sahte e-posta ve SMS mesajlarının yanı sıra ses ve video taklitleri de sosyal mühendislik saldırılarında kullanılabiliyor.

Özellikle yöneticilerin ses veya görüntülerinin taklit edilerek çalışanlardan ödeme ya da para transferi talep edilmesi, kurumlar açısından yeni bir dolandırıcılık riski yaratıyor.

Bu yöntemlerin yaygınlaşması, yüksek tutarlı finansal işlemlerde yalnızca dijital mesaj veya sesli talimat üzerinden hareket edilmesini daha riskli hale getiriyor.

Yapay zekanın siber saldırılara kazandırdığı en önemli yetenek hızdan çok inandırıcılık. Özellikle finans sektöründe bir yöneticinin sesini taklit eden deepfake içerik, sahte ödeme talebi veya kişiselleştirilmiş kimlik avı mesajı geleneksel sosyal mühendislik saldırılarından çok daha güçlü sonuçlar yaratabilir.

Fintekler, bankalar ve ödeme şirketleri açısından güvenlik mimarisinin bundan sonraki aşamasında kimlik doğrulamanın daha fazla katmana yayılması gerekiyor. Para transferi gibi kritik işlemlerde davranış analizi, cihaz bilgisi, biyometrik doğrulama ve işlem bağlamının birlikte değerlendirilmesi önem kazanıyor.

Yapay zekanın savunma tarafındaki rolü de burada büyüyecek. Anormal kullanıcı davranışlarını gerçek zamanlı belirleyen sistemler, deepfake tespit araçları ve otomatik risk puanlama altyapıları finansal kuruluşların yeni güvenlik katmanları arasında daha görünür hale gelecek.