Britanya’nın siber güvenlik kurumu, 2028’e kadar kritik altyapıya karşı yapay zekâ destekli zararlı yazılımla fidye saldırısını yüksek olasılıklı görüyor. Uyarı, saldırganların uzun süredir giderilmeyen açıkları daha hızlı bulup kullanmasına odaklanıyor. Kurum, kuruluşları yetersiz teknoloji yatırımlarını ve gereksiz internet bağlantılarını gözden geçirmeye çağırırken yapay zekânın savunma için de kullanılabileceğini belirtiyor.
Britanya’nın istihbarat kurumu GCHQ bünyesindeki ulusal siber güvenlik kurumu NCSC, kritik ulusal altyapıya yönelik yapay zekâ destekli zararlı yazılım kullanılan bir saldırıyı 2028’e kadar yüksek olasılıklı görüyor. Uyarının odağında fidye yazılımları bulunuyor. Kurum, temel hizmetleri ayakta tutan sistemler için gelecekteki saldırı riskine ilişkin bir zaman aralığı veriyor; gerçekleşmiş belirli bir saldırı duyurmuyor.[1], [2]
Kurumun 3 Kasım’da yayımladığı State of the Cyber Nation değerlendirmesi, yapay zekânın fidye yazılımlarını, insanları yanıltmaya dayanan sosyal mühendisliği ve güvenlik açıklarından yararlanmayı daha verimli hâle getirebileceğini belirtiyor. Kurum başkanı Richard Horne, tanıtım için hazırlanan konuşmasında onlarca yıllık yetersiz teknoloji yatırımlarını öne çıkarıyor. Horne’a göre uzun süredir giderilmeyen zayıflıklar artık daha önce mümkün olmayan ölçekte bulunup kullanılabiliyor. Kurum, yapay zekânın ortak siber savunmayı güçlendirmek için de bir fırsat sunduğunu söylüyor.[1]
Kurum, kuruluşlardan gereksiz internet bağlantılarını kaldırmalarını ve teknoloji yatırımlarını yöneticilerin sorumluluğu olarak ele almalarını istiyor. Kurum, temel güvenlik önlemlerini içeren Cyber Essentials çerçevesini başlangıç düzeyi olarak tanımlıyor. Ek korumanın kuruluşun büyüklüğüne, karmaşıklığına ve karşılaştığı riske göre kurulmasını öneriyor. Horne’un çağrısı, sistemleri koruyan uzman ekiplerin yanında yatırım kararlarını veren yöneticilere de sorumluluk yüklüyor. Teknolojiye ayrılan kaynak ile günlük güvenlik uygulamaları aynı dayanıklılık çağrısının içinde yer alıyor.[1]
