Gartner tarafından yayınlanan son rapor, üretken yapay zekâ tabanlı saldırıların hızla arttığını ortaya koydu. Araştırmaya göre son bir yıl içinde kurumların yüzde 29’u, yapay zekâ uygulama altyapılarına yönelik saldırılarla karşılaştı.
Deepfake Saldırıları Yeni Bir Boyut Kazandı
Kuzey Amerika, Avrupa, Orta Doğu ve Asya Pasifik’te görev yapan 302 siber güvenlik lideriyle yapılan ankette dikkat çeken sonuçlar ortaya çıktı. Katılımcıların yüzde 62’si, ses ya da görüntü manipülasyonu yoluyla gerçekleştirilen deepfake saldırıları yaşadığını aktardı. Ses odaklı olaylar, video temelli saldırılara göre daha sık görüldü. Şirketlerin yüzde 44’ü sahte bir çalışan gibi davranan kişilerle yapılan telefon görüşmeleri sırasında sosyal mühendislik girişimlerine maruz kaldı. Video görüşmelerinde bu oran yüzde 36 olarak belirlendi.
Deepfake saldırılarında sadece sosyal mühendislik yöntemleri kullanılmadı. Kurumların yüzde 32’si ses biyometrisini hedef alan sahte kayıtlarla karşılaştı. Yüz tanıma ve kimlik doğrulama sistemlerinde de yüzde 30 oranında benzer saldırılar yaşandı.
Rapor, yapay zekâ asistanlarının siber saldırganlar için cazip hedefe dönüştüğünü de ortaya koydu. Uzmanlara göre saldırganlar, büyük dil modellerini manipüle eden yönlendirme tekniklerinden yararlanarak hatalı ya da zararlı çıktılar üretmeye çalışıyor. Ankete katılan kurumların yüzde 32’si, bu tür saldırılara maruz kaldığını bildirdi. Bu artış, üretken yapay zekâ tabanlı tehditlerin kısa sürede yaygınlaştığını gösterdi.
Gartner Başkan Yardımcısı Akif Khan, kurumların güvenlik stratejilerini köklü şekilde değiştirmeden önce temel kontrolleri güçlendirmesi gerektiğini vurguladı. Khan’a göre her yeni tehdit kategorisi için hedefe yönelik önlemler almak, geniş kapsamlı yatırımlardan daha etkili sonuç veriyor.
Gartner tarafından yayınlanan ayrı bir rapor, şirketlerin artık sadece saldırıları tespit etmeye değil, saldırıları önlemeye odaklandığını gösterdi. 2030 yılına gelindiğinde bilgi teknolojileri güvenlik harcamalarının yarısının önleyici çözümlere yönelmesi bekleniyor. Bir yıl önce bu oran yüzde 5’in altındaydı.
Önleyici siber güvenlik çözümleri, tehditler ortaya çıkmadan önce riskleri ortadan kaldırmayı hedefliyor. Bu çözümler arasında öngörüye dayalı tehdit analizi, gelişmiş saldırı tespiti ve otomatik savunma mekanizmaları öne çıkıyor. Gartner’a göre gelecekte DR tabanlı yaklaşımlar tek başına yeterli olmayacak. Şirketler, insan müdahalesine ihtiyaç duymadan saldırıları engelleyebilen sistemlere yönelmek zorunda kalacak.
