Siber güvenlik ve zorlukları

Yapay zekanın (YZ) hızlı gelişimi ve dijital ekonominin merkezinde yer alması bağlamında, YZ siber tehditlerin yöntemlerini ve doğasını temelden değiştirdiğinden, siber güvenlik benzeri görülmemiş zorluklar ortaya koymaktadır.

Konferanstan bir görünüm.

Söz konusu mesele, Ulusal Siber Güvenlik Birliği (NCA) tarafından 7 Nisan'da düzenlenen "Yapay Zeka Çağında Güvenlik - Dijital Geleceği Şekillendirme Stratejileri" çalıştayında gündeme getirildi.

Konferansta uzmanlar, yapay zekanın yalnızca inovasyon ve operasyonel optimizasyon için itici bir güç olmakla kalmayıp, veri sistemleri giderek daha fazla birbirine bağlı ve karmaşık hale geldikçe istemeden yeni güvenlik açıkları da yarattığı değerlendirmesinde bulundular.

Vietnam'da, siber güvenlik ve yapay zekâya ilişkin yasal çerçeve, Siber Güvenlik Yasası, 2030 Yapay Zekâ Stratejisi ve yeni yönetim kılavuzlarıyla mükemmelleştiriliyor; bu çerçevede, özellikle yapay zekânın ulusal dijital altyapının önemli bir parçası haline gelmesiyle birlikte, tüm teknoloji yaşam döngüsü boyunca güvenlik, şeffaflık ve hesap verebilirlik gereklilikleri vurgulanıyor.

Konferansta konuşan Kamu Güvenliği Bakanlığı Siber Güvenlik ve Yüksek Teknoloji Suçları Önleme Dairesi Müdür Yardımcısı Albay Dr. Nguyen Hong Quan, yapay zekanın siber tehditlerin yöntemlerini ve doğasını temelden değiştirdiğini belirtti. Daha önce siber suçlular öncelikle geleneksel beceri ve araçlara güvenirken, bugün yapay zekanın desteğiyle saldırıları benzeri görülmemiş bir ölçekte ve gelişmiş bir şekilde otomatikleştirebiliyorlar. Sahtekarlık planları daha kişiselleştirilmiş hale geliyor, deepfake teknolojisi kullanan sahte ürünlerin tespiti giderek zorlaşıyor ve kötü amaçlı yazılımlar savunma sistemlerinden kaçmak için uyum sağlayabiliyor. Vietnam'da bu eğilimler artık potansiyel tehditler değil, sahte banka marka mesajları, varlık çalmak için sahte uygulamalar veya güven oluşturmak ve para transferi talep etmek için ses ve görüntü sahtekarlığı teknolojisi kullanan aramalar gibi dolandırıcılık vakalarıyla açıkça görülüyor. Özellikle bu failler, karmaşık senaryolar kullanarak ve sızdırılmış kişisel bilgileri kullanarak kurbanlar üzerinde psikolojik baskı kurmak için resmi kurumları taklit ediyorlar. Bu yöntemler, teknoloji ve insan davranışının manipülasyonunun giderek daha yakın bir birleşimini göstermektedir.

Albay Nguyen Hong Quan, “Yapay zeka sadece bir araç değil, siber güvenlik ve ulusal güvenlik ortamını yeniden şekillendiren bir faktör haline geliyor. Yapay zeka teknolojilerini proaktif bir şekilde kavramak, ustalaşmak ve güvenliğini sağlamak, her ülkenin gelecekteki sürdürülebilir ve güvenli gelişimi için belirleyici bir faktör olacaktır” diye vurguladı.

Vietnam Merkez Bankası Başkan Yardımcısı ve Ulusal Siber Güvenlik Konseyi Başkan Yardımcısı Sayın Pham Tien Dung, kendi bakış açısını paylaşarak, Vietnam'ın dijital çağda büyük bir atılım fırsatıyla karşı karşıya olduğunu belirtti. Ancak bu fırsattan yararlanmak için, yeniliğin güvenlik ve emniyetle el ele gittiği ve gelişmenin her zaman risk kontrolüyle bağlantılı olduğu sağlam bir siber güvenlik altyapısına ihtiyacımız var.

“Geleneksel güvenlik yöntemleri, yeni nesil tehditler karşısında sınırlılıklarını ortaya koyuyor. Bu durum paralel bir yaklaşımı gerektiriyor: Bir yandan yapay zekanın güvenli, güvenilir ve kontrollü bir şekilde tasarlanması, konuşlandırılması ve işletilmesi gerekirken, diğer yandan yapay zekanın siber güvenlik savunma yeteneklerini geliştirmek için bir araç olarak da kullanılması gerekiyor,” diye analiz eden Bay Dung, bir yapay zeka ekosistemi oluşturmanın sadece teknolojiyle ilgili olmadığını, aynı zamanda ilk sistem tasarım aşamasından başlayarak tüm kullanım ve işletme süreci boyunca veri yönetimi, risk yönetimi ve siber güvenlik güvencesi gerektirdiğini de sözlerine ekledi.

Uluslararası bir bakış açısıyla, dünya çapında 100.000'den fazla kuruluşu koruyan bir siber güvenlik birimi olan Check Point Software Technologies'in Asya Pasifik ve Japonya Başkanı Ruma Balasubramanian, mevcut yapay zeka ile ilgili tehditlerin üç kategoriye ayrılabileceğini belirtti: veri sızıntıları; komut satırı saldırıları (uygunsuz komutların enjekte edilmesi); ve süreç müdahalesi. Bu tehditler, e-posta yoluyla gelenler gibi geleneksel tehditlere kıyasla çok daha büyük ölçekli ve hızlıdır.

Bu durumu ele almak için uzman, çalışanlar tarafından kullanılan yapay zeka araçlarının yönetilmesini (gölge yapay zekadan kaçınmayı), net kullanım politikalarının oluşturulmasını ve veri sızıntılarının önlenmesini içeren kapsamlı bir yaklaşım öneriyor. Aynı zamanda, yapay zeka modellerinin tasarlandığı gibi çalıştığından emin olmak ve güvenliklerini doğrulamak için "kırmızı ekip" testleri uygulamak çok önemlidir.

Yapay zekâ sadece bir araç değil; siber güvenlik ve ulusal güvenlik alanını yeniden şekillendiren bir faktör haline geliyor. Yapay zekâ teknolojilerini proaktif bir şekilde benimsemek, ustalaşmak ve güvence altına almak, her ülkenin gelecekteki sürdürülebilir ve güvenli gelişimi için çok önemli olacaktır.

T. Xuan

Kaynak: https://daidoanket.vn/an-toan-khong-gian-mang-va-nhung-thach-thuc.html