Forcepoint, 2019 yılına ait siber tehditlere dair öngörülerini özel bir raporla açıkladı. Şirket, yapay zekanın hızla artan kullanımının yaratabileceği risklere dikkat çekerken yapay zeka temelli siber saldırılara yönelik uyarılarda bulundu.;

Yapay zeka fırsat mı tehdit kaynağı mı?

2019 için anahtar kelimelerden birinin itibar olacağını belirten Forcepoint Türkiye Ülke Müdürü Levent Turan, yaşanabilecek bir saldırı nedeniyle veri kaybına uğranmasının ciddi bir itibar kaybına yol açabileceğine dikkat çekiyor. Yapay zeka destekli uygulamalar ve diğer süreçleri nesnelerin interneti temelli olarak kullanmanın bugün için riskli bir durum oluşturduğunu ifade eden Turan, yapay zeka için her şeyi yapmaya hazırlıklı olunmadığını ifade ediyor.

Yapay zekanın bununla birlikte daha fazla şirket ve yönetici tarafından tercih edildiğini kaydeden Turan; yöneticilerin yüzde 71’inin kuruluşlarında yapay zeka ve makine öğrenmesi kullanan bir siber güvenlik çözümüne yatırım yapmayı planladıklarını kaydediyor. İşletmelerin makinelere olan ilgisinin giderek arttığını belirten Turan, bununla birlikte en az bir veri ihlaline maruz kaldığını bildirenlerin oranında yüzde 27’lik bir yükseliş yaşandığına vurgu yapıyor.

İşletmeler yapay zekaya tam olarak hazır değil

Yapay zeka teknolojilerinin henüz geliştirilme süreçlerinin devam etmesi, işletmelerin duruma tam olarak hazır olmalarının da önüne geçiyor. Bir makine öğrenmesinin temelinde gerçek dünyayı temsil eden veriler bulunurken, temsili veriler olmadan hiçbir algoritma yararlı ve genelleme uygun çıktılar üretemiyor. 

Bu durum, çeşitli araştırmalarla da kendini gösteriyor. Örneğin işletmelerin yüzde 38’i, makine öğrenmesi modellerini kendi ölçeklerine uyarlamada sıkıntı yaşadıklarını ifade ediyor. Bununla birlikte yüzde 30’u farklı programlama dillerini ve eğitim çerçevelerini desteklemede sıkıntı yaşadıklarını açıklıyor. Forcepoint Türkiye Ülke Müdürü Levent Turan, bu durumun yapay zeka temelli çözümlerde bilinmezlerin daha önde olmasına neden olduğunun altını çiziyor. Bu bilinmezlik ise özellikle yapay zeka, veri kullanımı ve siber güvenlik bileşiminin zorlaşmasına neden olabiliyor. Turan, bu nedenle pek çok şirketin mevcut düzenlerini korumaya öncelik vererek bekle – gör politikası uyguladığını ifade ediyor.

Yüz hatlarınızı çalan yazılımlar biyometrik güvenlik güvenilirliğini sorgulatıyor

Biyometrik güvenlik sistemlerinin kullanımı her geçen gün yaygınlaşıyor. Bu sistemlerin kişiye özgü olması, kurulum maliyetlerinin nispeten karşılanabilir ölçekte olması gibi sebeplerle daha fazla alanda biyometrik güvenlik çözümlerinden faydalanıldığı görülüyor. Bununla birlikte yaşanan çeşitli vakalar, bu sistemlerin de sanıldığı kadar güvenilir olmadığını gösteriyor. Forcepoint Türkiye Ülke Müdürü Levent Turan, iki faktörlü kimlik doğrulama sistemlerinin de risk altında olduğunun altını çiziyor. Turan, iki faktörlü kimlik doğrulama örneğinde, saldırganların AT&T hesabında SIM takası yaparak 24 milyon USD civarında bir tutarı ele geçirdiğinin ortaya çıkarıldığını belirtiyor. 

Parmak izinizin kopyasını çıkarmak sadece 450 dolar

Forcepoint 2019 Siber Tehditler Raporu’nda dikkat çeken verilerden biri de parmak izi okuma teknolojisini içeren biyometrik sistemler. Levent Turan, bir başkasının parmak izinin kağıt sürümünü oluşturma maliyetinin ise 450 dolar seviyesine kadar indiğinin altını çiziyor. Yalnızca ABD Personel İdaresi’ne yönelik saldırıda 5,5 milyondan fazla insanın parmak izi kaydının çalındığını belirten Turan, diğer biyometrik sistemlerin de yeterince güvenilir olmadığını ifade ediyor. 2016 yılında North Carolina Üniversitesi’nden güvenlik ve bilgisayar uzmanlarının yaptıkları bir çalışmada sosyal medyadan toplanan herkese açık fotoğraflarla yüz tanıma sistemlerinin yanıltıldığını hatırlatıyor.
 
Bununla birlikte yüz tanıma sistemlerine artan bir ilgi de söz konusu. Levent Turan, 2023 yılına kadar küresel yüz tanıma yazılımı pazarının 9,78 milyar dolara yükselmesinin beklendiğini ifade ediyor.

Rapora dair yorumlarını paylaşan Forcepoint Türkiye Ülke Müdürü Levent Turan, 2019’da siber risklerin yedi alanda etkisini arttıracağını belirtti. Raporun, özellikle kritik altyapı ve ulusal istihbarata yönelik tehditlere vurgu yaptığını kaydeden Turan, yapay zekaya kontrolsüz bir geçişin oluşturabileceği risklere dikkat çekti. İşletmeler ve hükümetlerin bağlantılı sistemlerin sadece kritik verileri ve fikri mülkiyeti değil, aynı zamanda fiziksel güvenliği de riske attığı bir dünyayla karşı karşıya olduğumuzu kaydeden Turan, raporun bu alanlara odaklandığını ifade ediyor.