Teknolojik gelişmeler hayatı kolaylaştırırken yeni riskler de doğurdu. Özellikle yapay zekâ araçlarının yaygınlaşmasıyla siber güvenlik en kritik alanlardan biri haline geldi. Şirketler fidye yazılımları, tedarik zinciri saldırıları, kimlik avı ve deepfake tehditleriyle karşı karşıya.
Yapay zekâ çağında şirketlerin güvenlik anlayışları yeniden şekilleniyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban Türkiye’nin küresel ekonomi içerisinde önemli ülkeler arasında yer aldığını belirterek dijitalleşmenin ve teknoloji kullanımının her alanda yoğunlaşmasına dikkati çekiyor ve şirketleri uyarıyor. Erginkurban yapay zekâ destekli saldırıların artması, fidye yazılımlarının karmaşıklığı ve doğrudan kullanıcıları hedef alan saldırıların, şirketlerin güvenlik anlayışlarını yeniden şekillendirmesi gerektiğinin bir göstergesi olduğunu vurgularken yükselişe geçen ve şirketleri tehdit eden başlıca siber saldırı yöntemlerini yapay zekâ destekli saldırılar, fidye yazılımları, tedarik zinciri saldırıları, kimlik avı ve deepfake saldırıları olarak sıralıyor.
Yapay zekâ destekli saldırılar: Otomasyonun karanlık yüzü
Yapay zekâ (AI), şirketler için hem savunma hem de saldırı tarafında bir dönüm noktası hâline geldi. Saldırganlar, AI ve makine öğrenimi modellerini, özellikle kimlik avı (phishing) kampanyalarını kişiselleştirmek, sosyal mühendislik senaryolarını inandırıcı hâle getirmek ve güvenlik açıklarını tespit etmek amacıyla aktif olarak kullanmaya başladı. ESET’in analizlerine göre, AI destekli saldırılar sadece otomasyonu artırmakla kalmıyor, aynı zamanda saldırıların tespit edilmesini de zorlaştırıyor. Yapay zekânın metin üretme, ses kopyalama (voice cloning) ve görsel manipülasyon (deepfake) kabiliyetleri, kimlik sahtekârlığı gibi geleneksel yöntemleri yeni bir boyuta taşıyor.
Fidye yazılımları
Fidye yazılımları (ransomware), önceki yıllarda olduğu gibi bu yıl da şirketlerin en ciddi tehditlerinden biri olmaya devam ediyor. Tehditler daha da karmaşık hâle geldi. Artık saldırganlar yalnızca verileri şifrelemekle kalmıyor, aynı zamanda çaldıkları verileri kamuya sızdırmakla tehdit ederek “çifte saldırı (double extortion)” stratejisi uyguluyor. ESET PROTECT platformu üzerinden yapılan gözlemler, fidye yazılımlarının özellikle küçük ve orta ölçekli işletmeleri hedef aldığını gösteriyor.
Tedarik zinciri saldırıları
Kurumsal yapılara karşı gerçekleştirilen “tedarik zinciri saldırıları”, saldırganların dolaylı yollarla büyük şirket ağlarına sızmalarını kolaylaştırdı. Bu saldırılar, genellikle şirketin kullandığı üçüncü parti yazılımlar ya da hizmet sağlayıcıları üzerinden başlatılıyor. ESET şirketlerin yanı sıra tedarik zincirinde yer alan tüm dijital varlıkların bütüncül şekilde korunmasını özellikle öneriyor.
Kimlik avı ve deepfake saldırıları: Sosyal mühendislikte yeni dönem
Geleneksel kimlik avı (phishing) saldırıları, yapay zekâ ve deepfake teknolojisiyle birleşerek evrim geçirdi. Artık e-posta veya SMS ile gelen sahte içerikler, kullanıcıların davranışlarını daha isabetli şekilde tahmin ederek kişiye özel tehditler oluşturuyor. Deepfake videolarla yöneticilerin taklidi yapılarak finansal transfer talepleri oluşturuluyor.
