• BIST 100

    9877,59%-0,37
  • DOLAR

    36,21% 0,35
  • EURO

    37,99% 0,32
  • GRAM ALTIN

    3352,29% -1,35
  • Ç. ALTIN

    5525,76% 0,70

Yapay zeka ne kadar dost ne kadar düşman olacak?

Dijital güvenlik şirketi ESET yayımladığı yeni rapor ile yapay zekanın siber güvenlik alanına getirdiği riskleri ve  fırsatları gözler önüne serdi.

Teknoloji 29.05.2024 10:56:29
Yapay zeka ne kadar dost ne kadar düşman olacak?

Yapay zeka ne kadar dost ne kadar düşman olacak?  

 

Yapay zeka (AI) son günlerde heyecan verici gelişmeler ile her sektöre yeni bir bakış açısı kazandırmaya başladı. Bu sektörlerden biri de siber güvenlik.  Dijital güvenlik şirketi ESET yayımladığı yeni rapor ile yapay zekanın siber güvenlik alanına getirdiği riskleri ve  fırsatları gözler önüne serdi.

 

Büyük dil modelleri (LLM'ler), dünyanın dört bir yanındaki yönetim kurulu odalarının yapay zekâ konuşmalarıyla çalkalanmasının nedeni olabilir ancak teknoloji yıllardır başka şekillerde iyi bir biçimde kullanılıyor. ESET, yapay zekâyı ilk olarak çeyrek asır önce makro virüslerin tespitini iyileştirmek amacıyla kullanmaya başladı. Günümüzde güvenlik ekipleri, üç ana etken sayesinde etkili yapay zekâ tabanlı araçlara her zamankinden daha fazla ihtiyaç duyuyor:

1) Beceri eksikliği sert bir şekilde vurmaya devam ediyor

Son sayıma göre, Avrupa'da 348.000 ve Kuzey Amerika'da 522.000 olmak üzere dünya genelinde yaklaşık dört milyon siber güvenlik uzmanı açığı bulunuyor. Yapay zekâ 7 gün 24 saat çalışabilir ve güvenlik uzmanlarının gözden kaçırabileceği kalıpları tespit edebilir. 

2) Tehdit aktörleri çevik, kararlı ve iyi kaynaklara sahip

Siber güvenlik ekipleri eleman bulmakta zorlanırken rakipleri de güçlenmeye devam ediyor. Bir tahmine göre, siber suç ekonomisi 2025 yılına kadar dünyaya yıllık 10,5 trilyon dolara mal olabilir. Tehdit aktörleri, saldırı başlatmak için ihtiyaç duydukları her şeyi hazır 'hizmet olarak' teklifler ve araç setleri halinde bulabilirler. 

3) Riskler hiç bu kadar yüksek olmamıştı

Dijital yatırımlar yıllar içinde arttıkça sürdürülebilir büyümeyi ve rekabet avantajını desteklemek için BT sistemlerine olan güven de artmıştır. Ağ savunucuları, siber tehditleri önleyemez ya da hızla tespit edip kontrol altına alamazlarsa kurumlarının büyük mali ve itibar kaybına uğrayabileceğini biliyor. Günümüzde bir veri ihlalinin maliyeti ortalama 4,45 milyon dolar. Ancak hizmet kesintisi ve veri hırsızlığı içeren ciddi bir fidye yazılımı ihlali bunun çok daha fazlasına mal olabilir. Bir tahmine göre sadece finans kurumları 2018'den bu yana hizmet kesintisi nedeniyle 32 milyar dolar kaybetti.

Yapay zekâ güvenlik ekipleri tarafından gelecekte nasıl kullanılabilir?

  • Tehdit istihbaratı: LLM destekli GenAI asistanları, analistler için temel noktaları ve eyleme geçirilebilir çıkarımları sade bir İngilizce ile özetlemek için yoğun teknik raporları analiz ederek karmaşık olanı basitleştirebilir.
  • Yapay zekâ asistanları: BT sistemlerine yapay zekâ 'yardımcı pilotları' yerleştirmek, kuruluşları saldırıya maruz bırakacak tehlikeli yanlış yapılandırmaları ortadan kaldırmaya yardımcı olabilir. Bu, bulut platformları gibi genel BT sistemleri için olduğu kadar güvenlik duvarları gibi karmaşık ayarların güncellenmesini gerektirebilecek güvenlik araçları için de işe yarayabilir.
  • SOC üretkenliğini güçlendirmek: Günümüzün Güvenlik Operasyon Merkezi (SOC) analistleri, gelen tehditleri hızla tespit etmek, yanıtlamak ve kontrol altına almak için büyük bir baskı altında. Saldırı yüzeyinin büyüklüğü ve uyarı üreten araçların sayısı çoğu zaman bunaltıcı olabiliyor. Bu, analistler zamanlarını yanlış pozitiflerle harcarken meşru tehditlerin radara yakalanmadığı anlamına gelir. Yapay zekâ, bu tür uyarıları bağlamsallaştırarak ve önceliklendirerek ve hatta muhtemelen küçük uyarıları çözerek yükü hafifletebilir.
  • Yeni tespitler: Tehdit aktörleri taktiklerini, tekniklerini ve prosedürlerini (TTP'ler) sürekli olarak geliştirmektedir. Ancak yapay zekâ araçları, risk göstergelerini (IoC'ler) kamuya açık bilgiler ve tehdit yayınlarıyla birleştirme yaparak en yeni tehditleri tarayabilir.

Yapay zekâ siber saldırılarda nasıl kullanılıyor?

  • Sosyal mühendislik: GenAI'ın en belirgin kullanım alanlarından biri, tehdit aktörlerinin büyük ölçekte son derece ikna edici ve neredeyse gramatik olarak mükemmel kimlik avı kampanyaları oluşturmasına yardımcı olmak.
  • BEC ve diğer dolandırıcılıklar: GenAI teknolojisi bir kez daha, belirli bir kişi ya da kurumsal kişiliğin yazı stilini taklit etmek, kurbanı kandırarak para havalesi yaptırmak ya da hassas verileri teslim etmesini sağlamak için kullanılabilir. Deepfake ses ve video da aynı amaçla kullanılabilir.
  • Dezenformasyon: GenAI, etki operasyonları için içerik yaratma işinin ağır yükünü de ortadan kaldırabilir. Yakın tarihli bir rapor, Rusya'nın bu tür taktikleri halihazırda kullandığı konusunda uyarıda bulundu ki bu taktikler başarılı bulunursa geniş çapta tekrarlanabilir.

Yapay zekânın sınırları

İyi ya da kötü, yapay zekanın şu anda sınırlamaları var. Yüksek yanlış pozitif oranları verebilir ve yüksek kaliteli eğitim setleri olmadan etkisi sınırlı olabilir. Çıktıların doğruluğunu kontrol etmek ve modellerin kendilerini eğitmek için genellikle insan gözetimi de gerekli. Tüm bunlar, AI’ın ne saldırganlar ne de savunmacılar için sihirli bir değnek olmadığı gerçeğine işaret ediyor. 


Akıllı duman dedektörleriyle erken uyarı, hızlı müdahale

Ofis Çalışanlarını Bekleyen Gizli Tehdit

Kaçak elektrik kullananlar, cezayı görünce şirket bastı

Şişli'de rezerv alan ilanına tepkiler sürüyor

Havacılıkta Yenilikçi Çözümler için Büyük Yarışma

Sağlık Bakanlığı'ndan gençlere Sevgililer Günü çağrısı

TÜSİAD YİK Başkanı Ömer Aras hakkında soruşturma başlatıldı

Çernoboli'e saldırı | Nüleer kabus yeniden gündemde

Yüksek enflasyon Ramazan kolilerini vurdu

Mansur Yavaş | TÜSİAD'ın görüşleri saygıyla karşılanmalı

Bakanlığın kızamık sayıları hakkında önemli iddia

Plastik atıklar, doğmamış bebekler için büyük tehdit

Çalışan emeklinin, maaşından kesinti olacak mı?

Yapay zekâ yeniden şekilleniyor

EİB ve AB'den OASIS Projesi | Hedef üretim artışı

Beyoğlu Sahipsiz Hayvan Bakımevi açıldı

Eylem Tok ile oğlu Cihan Emirtumur Türkiye'ye iade ediliyor

Uyuşma ve karıncalanma sinir sistemi tümörü habercisi olabilir

Direnç kilosunu kırmak için tüyolar

Sahte içki kâbusu | Can kaybı artıyor, uzmanlar uyarıyor!

Üsküdar'da Sevgi Pazarı kuruluyor

İnsansız Deniz Aracı Yarışması İçin Başvurular Devam Ediyor

İstanbul'da okullar tatil, karla mücadele sürüyor

İstanbul Akasya AVM'de çıkan yangın paniği

Deprem bölgesinde temel gıdaya erişim zorluğu devam ediyor

Paris’te Türk moda endüstrisinin şov zamanı

COVID-19 Kalp Krizi Riskini 3 Yıl Boyunca Artırıyor

2025 Dünya Hükümetler Zirvesi başlıyor

Astrolog Hilal Saraç tutuklandı

Kapalı Çarşı'da kara para operasyonu

Yükleniyor

LİG TABLOSU

Takım O G M B Av P
1.Galatasaray 22 19 0 3 35 60
2.Fenerbahçe 22 17 2 3 35 54
3.Samsunspor 22 13 5 4 13 43
4.Eyüpspor 22 11 5 6 14 39
5.Göztepe 22 10 7 5 13 35
6.Beşiktaş 21 9 4 8 10 35
7.İstanbul Başakşehir 22 9 7 6 9 33
8.Kasımpaşa 22 7 5 10 -2 31
9.Trabzonspor 21 7 6 8 11 29
10.Alanyaspor 22 7 8 7 -5 28
11.Rizespor 22 8 11 3 -11 27
12.Antalyaspor 23 7 10 6 -16 27
13.Gazişehir Gaziantep 21 7 9 5 -3 26
14.Konyaspor 22 6 10 6 -7 24
15.Sivasspor 22 6 11 5 -11 23
16.Kayserispor 21 4 9 8 -19 20
17.Bodrum FK 22 4 13 5 -14 17
18.Hatayspor 22 1 14 7 -19 10
19.Adana Demirspor 23 2 18 3 -33 3

YAZARLAR