İnternet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilindeki kritik güvenlik açıkları, dünya genelinde şirketleri ve kamu kurumlarını harekete geçirdi. Siber güvenlik uzmanlarının “Kara Ekim” adını verdiği süreçte hükümetler, bankalar, teknoloji şirketleri ve eğitim kurumları sistemlerini korumak için acil önlemler alıyor.
Yapay zeka destekli keşiflerin ardından saldırılar arttı
Google’ın Wiz birimi ile Calif araştırmacılarının ağustos ayında OpenAI ve Google’ın yapay zeka modellerinden yararlanarak belirlediği açıkların salı günü kamuoyuna duyurulmasının ardından, son iki günde onlarca büyük siber saldırı yaşandığı bildirildi.
Uzmanlar, yapay zeka modellerinin yazılım kodlarındaki zafiyetleri bulma kapasitesinin gelişmesinin siber güvenlikte yeni bir dönem başlattığına dikkat çekiyor. Bu araçlar savunma amacıyla kullanılabildiği gibi saldırganların da daha hızlı hareket etmesine imkan tanıyor.
CISA eski direktörü Chris Krebs, bugüne kadar belirlenen tüm kritik güvenlik açıklarının yüzde 3’ünün yalnızca son bir ay içinde keşfedildiğini vurguladı.
Uzmanlardan şirketlere ve KOBİ’lere uyarı
Figma Ürün Yönetimi Yöneticisi John Milinovich, perşembe günü yaptığı paylaşımda, son iki gündeki siber saldırıların her birinin normal şartlarda bir yılın en ağır olayı olarak değerlendirilebilecek seviyede olduğunu belirtti.
Uzmanlar, büyük şirketlerin yapay zeka araçlarıyla savunma sistemlerini güçlendirebildiğini, ancak sınırlı kaynaklara sahip küçük ve orta ölçekli işletmelerin aynı hızda önlem alamadığını ifade ediyor. Bu durum, KOBİ’lerin artan tehditler karşısında daha yüksek risk taşımasına yol açıyor.
Alınması gereken acil güvenlik önlemleri
Siber güvenlik otoriteleri, kurumların ve bireysel kullanıcıların tehditlere karşı gecikmeden uygulaması gereken adımları şöyle sıralıyor:
- İşletmeler sistemlerini sürekli taramalı, güvenlik yamalarını ivedilikle yüklemeli.
- Güncellenemeyen eski sistemler çevrim dışına alınmalı.
- Yöneticiler yapay zeka çözümlerinden önce temel güvenlik uygulamalarına odaklanmalı.
- Tüm hesaplarda iki faktörlü kimlik doğrulama (2FA) etkinleştirilmeli.
- Parola yöneticileri ve kimlik koruma araçları kullanılmalı.
- Akıllı cihazlar ayrı bir ağ üzerinde tutulmalı.
Anthropic Bilgi Güvenliğinden Sorumlu Başkan Yardımcısı Jason Clinton da yöneticilere, yapay zekadan ziyade temel güvenlik önlemlerini önceliklendirme çağrısında bulundu.
