Yapay zekanın yardımıyla bilgisayar korsanları yalnızca 15 dakikada kötü amaçlı yazılım oluşturabilir

Palo Alto Networks'ün 42. Birimi 2025 Küresel Olay Müdahale Raporu'na göre, 2024 yılında meydana gelen en ciddi 500 siber güvenlik olayının %86'sı, kuruluşta önemli aksamalara, itibar kaybına veya finansal kayba neden oldu. Özellikle, bunların %70'i uç noktalar, ağlar ve bulut ortamları dahil olmak üzere üç veya daha fazla saldırı yüzeyini içeriyordu.

Vietnam'da, yalnızca 2024 yılında 659.000'den fazla siber güvenlik olayı kaydedildi ve kuruluşların neredeyse yarısı en az bir siber saldırıya maruz kaldı. Özellikle kuruluşların %14,6'sı fidye yazılımı saldırılarıyla karşı karşıya kaldı ve bu da siber tehditlerin giderek daha karmaşık hale geldiğini gösteriyor. Vietnam'daki işletmeler giderek daha fazla çoklu bulut stratejisi benimsedikçe, karmaşık saldırı yüzeylerini koruma ihtiyacı her zamankinden daha acil hale geliyor.

Palo Alto Networks temsilcisi, Hanoi'de düzenlenen Ignite on Tour Vietnam 2025 etkinliğinde, Vietnam'da siber güvenlik yeteneklerinin geliştirilmesinde yapay zekanın giderek artan önemli rolünü vurguladı.

Kötü amaçlı yazılım oluşturma hızı dakikalarla ölçülür

Palo Alto Networks Asya- Pasifik ve Japonya Başkanı Simon Green etkinlikte şu yorumu yaptı: "Yapay zeka, bölgedeki işletmelerin rekabet ortamını yeniden şekillendiriyor ve benzeri görülmemiş bir hızda teknolojik atılımlara olanak tanıyor. Ancak bu teknoloji aynı zamanda siber güvenlik ortamını da değiştiriyor ve siber saldırıların daha hızlı, daha karmaşık ve daha net hedeflerle gerçekleşmesi için koşullar yaratıyor."

Simon Green'e göre Vietnam, karanlık ağ, kötü amaçlı yazılım saldırıları ve siber güvenlik uzmanı eksikliği gibi sorunlarla karşı karşıya olan 21 Asya- Pasifik ülkesinden biri. "Vietnam'da yaklaşık 700.000 siber güvenlik uzmanı eksikliği var. Küresel çapta ise bu eksiklik çok daha vahim. Siber güvenlik ihtiyaçlarını karşılayacak insan kaynaklarına ve teknolojiye sahip olmamız on yıllar alabilirken, saldırıların etki düzeyi ve ölçeği giderek daha da ciddileşiyor," diye vurguladı Simon Green.

Palo Alto Networks Asya-Pasifik ve Japonya Bölge Başkanı Sayın Simon Green. (Fotoğraf: Minh Son/Vietnam+)

Palo Alto Networks temsilcisi ayrıca, COVID-19 salgını sırasında fidye yazılımı oluşturmanın 12 saat sürdüğünü söyledi. Bugün ise bu işlem yalnızca 15 dakika sürüyor ve temel programlama bilgisine sahip herkes bunu yapabiliyor. Karanlık ağda, FraudGPT adlı bir hizmet var ve aylık 200 dolara hackleme talimatları sağlıyor.

Kurumlar ve kuruluşlar, bilgi sızıntılarına ve bilgisayar korsanlarının sessiz saldırılarına yanıt vermekte zorlanıyor. Birçok şirket, yaptığı incelemeler sonucunda, kötü amaçlı yazılımların sistemlerinde 3 yıldır saklandığını tespit etti. Bu olayların görülme sıklığı giderek artıyor ve daha sık hale geliyor.

Palo Alto Networks temsilcisinin tahminine göre, önümüzdeki 3 yıl içinde yapay zeka altyapısına yapılan yatırım, küresel olarak yüz milyarlarca ABD dolarına ulaşabilir ve son 3 yılın iki katına çıkabilir. Yapay zeka kullanımındaki hızlı artış, işletmeler ve şirketler için hem fırsatlar hem de zorluklar getiriyor.

Ancak Simon Green'e göre, yapay zeka kullanan şirketlerin %75-80'i siber güvenlik hizmetlerini birkaç gün yerine sadece birkaç dakika içinde daha hızlı devreye alabiliyor. "Yapay zekayı doğru şekilde devreye aldığımızda, artık yalnızca mekanik siber güvenliği değil, gerçek zamanlı olarak, gerçekleştirilecek saldırıların hızına göre de güvenlik sağlıyoruz."

Savunma yeteneklerinin gerçek zamanlı olması gerekiyor

Dünya, siber saldırı davranışlarında endişe verici bir değişime tanık oldu. Geçmişte bilgisayar korsanları "sürpriz" saldırılar düzenlemeyi dikkatlice planlarken, artık saldırılar sürekli, küçük ölçekli ama yoğun hale geldi ve her saat, her dakika binlerce farklı varyasyonu başlatılıyor.

Bu durum yeni bir gereklilik ortaya çıkarıyor: Siber güvenlik savunması da dijital bağışıklık sistemine benzer şekilde gerçek zamanlı olarak gerçekleşmeli; sonuçların ortaya çıkmasını beklemek yerine, bir tehdit ortaya çıktığı anda tespit edip tepki vermeli.

Birçok işletme ve kuruluş hâlâ eski "mekanik" güvenlik modeline takılıp kalmış durumda: periyodik testler, olay sonrası kayıt analizi, toplu yazılım güncellemeleri ve bilinen kötü amaçlı yazılım imzalarına dayalı müdahale. Bu model, bir hırsız eve girdikten sonra kapıya kilit takmaya benziyor.

Yapay zekanın 15 dakika içinde kötü amaçlı yazılım oluşturabildiği bir dünyada, kara listelere veya statik kurallara dayalı koruma artık etkili değil. Yavaş yönetim ve "tedbirli olmakta fayda var" zihniyetiyle aşırı hızlı saldırılara karşı koyamayız.

Özellikle bankacılık, dijital altyapı, lojistik ve e-devlet sektörlerindeki Vietnam işletmeleri, uluslararası siber saldırıların giderek daha görünür hedefleri haline geliyor. Verilerimizi, itibarımızı ve dijital varlığımızı korumak istiyorsak, gerçek zamanlı bir savunma modeline geçmek artık bir seçenek değil, zorunlu bir gereklilik.

Bay Simon Green'e göre, kuruluşların güvenliğe yaklaşımlarını değiştirmeleri gerekiyor. "İşletmelerin siber güvenlik modellerini değiştirmeleri gerekiyor. Eskiden sistemlere sızan bilgisayar korsanları aylarca hatta yıllarca hareketsiz kalabilirdi, ancak artık verilere erişim hızı daha yüksek, içeri sızabiliyorlar ve veri ağı anında çöküyor. Biz fark ettiğimizde, bilgisayar korsanı verileri çoktan ele geçirmiş oluyor, bu nedenle artık kuruluşların savunma kapasitelerinin gerçek zamanlı olması gerekiyor. Her ay milyarlarca yeni siber güvenlik tehdidi ortaya çıkıyor ve savunma mekanikse, bunları engellemenin bir yolu yok."

Simon Green ayrıca, etkili bir şekilde yanıt verebilmek için kuruluşların siber güvenlik risklerini gerçek zamanlı olarak tahmin edip etkisiz hale getirebilen akıllı, yapay zeka destekli platformlara geçiş yapması gerektiğini vurguladı. Bu, giderek karmaşıklaşan ve öngörülemez hale gelen bir tehdit ortamında hayati bir adımdır.

Bay Hoang Quang Huy, Palo Alto Networks Vietnam Direktörü. (Fotoğraf: Minh Son/Vietnam+)

Palo Alto Networks Vietnam Direktörü Hoang Quang Huy şunları söyledi: "Vietnam'daki güçlü dijital dönüşüm süreci, özellikle fintech, e-ticaret ve üretim gibi alanlarda birçok cazip gelişim fırsatı sunuyor, ancak aynı zamanda siber tehditler için saldırı alanını da genişletiyor. Vietnam'daki birçok kuruluş dijital yolculuklarının henüz ilk aşamalarında ve sistemlerini korumak için sağlam ve akıllı bir siber güvenlik platformuna ihtiyaç duyuyor. Palo Alto Networks olarak, dijital ekonomiye eşlik etmeye kararlıyız.

Proaktif ve son derece uyarlanabilir yapay zeka tabanlı siber güvenlik çözümleriyle Vietnam. Precision AI™ teknolojisi, bu bağlılığın bir kanıtıdır ve tehdit tespiti, önlenmesi ve müdahalesinin etkinliğini artırmaya yardımcı olan otomatik, öngörücü güvenlik yetenekleri sunarak daha güvenli bir dijital gelecek inşa etmeye katkıda bulunur.

Kaynak: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp