Yapay zeka, siber güvenlik alanında belirleyici bir rol oynuyor

AI, kuruluşların dijital varlıklarını güvenle korumasını sağlamasının yanı sıra onları kimlik avı ve fidye yazılımı gibi tehditlere daha savunmasız hale getirebiliyor.

Günümüzde yapay zeka, akademi ve iş dünyası gibi hayatın çeşitli alanlarında yaygın bir şekilde kullanılıyor. Ancak bu teknolojinin etkisi özellikle siber güvenlik alanında giderek daha dikkat çekici bir hal alıyor. Yapay zeka araçları siber suçluların giderek daha karmaşık ve tespit edilmesi zor siber saldırıları yürütmek için etkili bir yöntem haline gelmesi, kuruluşların ilerleyen dönemlerde daha büyük bir siber tehditle karşı karşıya kalacağına işaret ediyor.

Yakın zamanda yapılan bir araştırma, CEO’ların %84’ünün üretken yapay zekanın yaygınlaşmasıyla tetiklenebilecek siber güvenlik saldırılarından endişe duyduğunu ortaya koyuyor.

Bir diğer taraftan geçen yılın başında yayınlanan bir  makale , Chat GPT ‘nin ve karanlık ağdaki diğer büyük dil modellerinin (LLM’ler) yasa dışı kullanımına ilişkin konuşmalarda bir artışa neden olduğunu gösteriyor.

Kimlik avı kampanyaları: Üretken AI bilgisayar korsanlarının kimlik avı kampanyalarını oluşturma yöntemlerinde devrim yaratarak, alarm vermeyen ve bu nedenle tespit edilmesi zor olan daha inandırıcı metinler oluşturmalarını sağlar. Bu durum saldırganlara zaman kazandırdığından kimlik avı kampanyaları daha etkili bir sonuç verir.

AI destekli hedef araştırması: AI aracılığıyla makine öğrenimi algoritmaları kullanılarak saldırganların hedefledikleri kişiler hakkındaki ilgi alanları, sosyal medya ve diğer çevrimiçi verilerin analizi, alışkanlıkları ve güvenlik açıkları gibi değerli bilgileri edinmelerine yardımcı olur.

Akıllı güvenlik açığı tespiti: AI destekli keşif araçları, kurumsal ağlarda güvenlik açıklarını otomatik olarak ara ve en etkili yöntemi otomatik olarak seçer. Bu tür AI destekli keşif araçlarının zayıf noktaları ve potansiyel etkilerini değerlendirerek öncelik sırasına göre hareket etme yeteneği bulunur.

Akıllı veri filtreleme: Bir siber saldırı sırasında AI mevcut tüm verileri kopyalamaz ancak yalnızca çıkarılacak en değerli bilgileri seçerek tespit edilmesini zorlaştırır.

AI destekli sosyal mühendislik: AI, vishing saldırılarında güvenilir kişileri taklit eden deepfake sesler veya videolar oluşturmak için kullanılabilir. Bu yöntem saldırının inandırıcılığını artırarak çalışanları hassas bilgilerini açığa çıkarmaya ikna eder.