Japonya, PHP Güvenlik Açıklarına Karşı Yapay Zekâ Destekli Siber Saldırı Testleri Başlatıyor

Japonya, internet altyapısında yaygın olarak kullanılan PHP programlama dilindeki kritik güvenlik açıklarının küresel çapta hizmet kesintilerine yol açmasının ardından yapay zekâ destekli siber saldırı simülasyonları gerçekleştirecek yeni bir ekip kuracağını açıklamış. Yazılım açıklarının ortaya çıkarılması, dünya genelinde milyonlarca saldırı girişimini tetiklerken bankacılık, ulaşım, vergi ve kamu hizmetlerinde geçici kesintilere neden olmuş. Japonya hükümeti, saldırganların kullandığı yöntemleri daha iyi anlamak ve teknoloji sistemlerindeki zayıflıkları önceden belirlemek amacıyla savunma çalışmalarında yapay zekâ kullanımını artırmayı hedeflemiş.

PHP Güvenlik Açıkları Dünya Genelinde Hizmet Kesintilerine Yol Açtı

İnternet altyapısının önemli bir bölümünde kullanılan PHP programlama dilinde yıllardır fark edilmeyen güvenlik açıklarının yapay zekâ yardımıyla ortaya çıkarılması, kurumları acil güvenlik önlemleri almaya yöneltmiş. PHP geliştiricileri, çarşamba günü yayımladıkları düzeltmelerle söz konusu açıkları gidermeye çalışırken kullanıcılara yazılımlarını derhal güncellemeleri çağrısında bulunmuş.

Açıkların duyurulmasının ardından saldırganların milyonlarca saldırı girişiminde bulunduğu bildirilmiş. Tokyo’dan Helsinki’ye uzanan kesintilerde bankalar, hava yolu şirketleri, demir yolu işletmeleri ve kamu kurumları bazı çevrim içi hizmetlerini geçici olarak durdurmuş. Kuruluşlar, sistemlerini korumak veya güvenlik kontrollerini tamamlamak amacıyla internet hizmetlerini kısıtlamak zorunda kalmış.

Japonya’da Nomura, Mitsubishi UFJ Financial Group, All Nippon Airways (ANA) ve East Japan Railway gibi kuruluşlar bazı çevrim içi hizmetlerini geçici olarak askıya almış. Japonya Maliye Bakanlığı, Ulusal Vergi Dairesi ve Meteoroloji Ajansı da belirli internet hizmetlerini durduran kurumlar arasında yer almış.

East Japan Railway, cuma günü yaptığı açıklamada grup bünyesindeki bazı hizmetlerin yeniden açıldığını, diğer hizmetlerin ise güvenli oldukları doğrulandıktan sonra devreye alınacağını bildirmiş. Nippon Paint de önlem amacıyla güvenlik yamasını uyguladığını ve internet sitesinin yeniden erişime açıldığını duyurmuş.

Japonya’nın üçüncü büyük mobil operatörü SoftBank, PHP güvenlik açığına yönelik bakım çalışmaları nedeniyle mobil kullanıcılara gönderilen acil durum uyarı sistemini geçici olarak askıya almış. Şirketin 30 milyondan fazla akıllı telefon müşterisini etkileyen kararı, siber güvenlik sorunlarının günlük yaşam açısından doğurabileceği sonuçları ortaya koymuş.

Sistem devre dışı kaldığı sürece kullanıcılar deprem, tsunami, afet ve tahliye duyurularını ilgili acil uyarı hizmeti üzerinden alamayacak. Japonya’nın doğal afetlere sık maruz kalan ülkeler arasında yer alması, kesintinin önemini artırmış. Ülkenin güneyindeki Okinawa bölgesine Champi tayfununun yaklaşması da afet iletişiminin sürekliliğini yeniden gündeme taşımış.

SoftBank, müşterilerin deprem uyarılarını şirketin Yahoo birimine ait uygulama gibi alternatif hizmetler üzerinden almaya devam edebileceğini belirtmiş. Ancak acil durum bildirimlerinin farklı kanallara bağlı kalması, temel iletişim altyapılarının güvenliğinin önemini bir kez daha göstermiş.

Japonya hükümeti, teknoloji sistemlerindeki zayıflıkları saldırganların bakış açısıyla belirlemek amacıyla yapay zekâ destekli saldırı simülasyonları gerçekleştirecek bir ekip kurmayı planlıyor. Sanayi Bakanı Ryosei Akazawa, cuma günü yaptığı açıklamada savunma ekiplerinin yalnızca mevcut güvenlik önlemlerine güvenmek yerine saldırganların yöntemlerini anlaması gerektiğini vurgulamış.

Akazawa, saldırıların tek bir güvenlik açığından yararlanarak başarılı olabileceğini belirterek kurumların yapay zekâdan yararlanması ve tehditlere daha erken karşılık vermesi gerektiğini ifade etmiş. Planlanan ekip, bu yaklaşım doğrultusunda sistemlerdeki zayıflıkların saldırganlar tarafından kullanılmadan önce belirlenmesine yardımcı olmayı amaçlıyor.

Tokyo merkezli siber güvenlik şirketi S&J Corp’un başkanı Nobuo Miwa ise hükümetin tepkisinin yavaş kaldığını savunmuş. Miwa, mevcut müdahale yaklaşımını modern saldırı yöntemleri karşısında yetersiz bulduğunu belirterek daha kapsamlı önlemlere ihtiyaç duyulduğunu dile getirmiş.

Siber güvenlik uzmanları, yapay zekânın saldırganların yazılım açıklarını tarama, saldırı süreçlerini otomatikleştirme ve kimlik avı kampanyaları hazırlama gibi faaliyetlerini hızlandırdığını belirtiyor. Otomasyon, bazı saldırıların daha düşük maliyetle yürütülmesine ve daha geniş hedef gruplarına ulaşmasına yardımcı olabiliyor.

Trend Micro Üst Yöneticisi Eva Chen, Japon şirketlerinin ayrıntılı kayıtlar tutmasının onları saldırganlar açısından cazip hedeflere dönüştürebileceğini belirtmiş. Chen’e göre yapay zekâ destekli araçlar, daha önce dil engeli nedeniyle erişilmesi zor olan bilgilere ulaşmayı kolaylaştırarak saldırganların farklı ülkelerdeki kurumları hedef almasını da kolaylaştırabiliyor.

Chen, Japonya’nın mevcut altyapısına duyduğu güven nedeniyle güvenlik risklerini yeterince önemsememiş olabileceğini de savunmuş. Bu değerlendirme, kurumların yalnızca mevcut sistemlerin güvenilirliğine dayanmak yerine düzenli güvenlik testleri gerçekleştirmesi gerektiği yönündeki tartışmaları güçlendirmiş.

PHP geliştiricilerinin yayımladığı güvenlik düzeltmeleri, internet sitelerini ve uygulamalarını bu programlama dili üzerine kuran kurumlar için acil önem taşıyor. Güvenlik ekiplerinin yalnızca yamaları yüklemesi değil, kullanılan PHP sürümlerini, uygulama bağımlılıklarını ve dışarıya açık hizmetleri de incelemesi gerekiyor.

Japonya’daki kesintiler, tek bir yazılım bileşenindeki güvenlik açığının bankacılıktan afet bildirimlerine kadar farklı alanları etkileyebileceğini gösteriyor. Kurumların güvenlik güncellemelerini geciktirmemesi, saldırı simülasyonları gerçekleştirmesi ve hizmet kesintilerine karşı alternatif iletişim kanalları hazırlaması, benzer olayların etkisini azaltmaya yardımcı olabilir.

Japonya’nın planladığı yapay zekâ destekli siber saldırı testlerinin ne zaman faaliyete geçeceğine ilişkin ayrıntılar paylaşılmamış. Buna rağmen PHP açıklarının ortaya çıkardığı küresel kesinti dalgası, yapay zekânın hem saldırı hem de savunma tarafında siber güvenlik çalışmalarının önemli bir parçası hâline geldiğini ortaya koymuş.