Yapay zekayı benimseyen şirketler diğer taraftan yeni tehditlere hazırlanıyor

Yapay zekayı benimseyen şirketler diğer taraftan yeni tehditlere hazırlanıyor

Trend Micro’nun yeni araştırması, yapay zekanın siber güvenlik stratejilerinde yaygın şekilde benimsendiğini, ancak risk endişelerinin de hızla arttığını ortaya koyuyor.

Dünyanın önde gelen siber güvenlik şirketlerinden Trend Micro’nun yeni araştırması, kurumların yapay zekayı siber savunmalarını güçlendirmek amacıyla hızla benimsediğini, ancak aynı zamanda bu teknolojinin saldırı yüzeyini genişletme ve yeni riskler yaratma potansiyelinden ciddi şekilde endişe duyduklarını ortaya koyuyor.

Araştırma hakkında daha fazla bilgi için : https://www.trendmicro.com/explore/aichangingcyberrisk

Trend Micro Kurumsal Platformlar Direktörü Rachel Jin, “Yapay zeka, anomalileri daha hızlı tespit etmekten zaman alan görevleri otomatikleştirmeye kadar siber savunmayı güçlendirme konusunda büyük bir potansiyele sahip. Ancak siber saldırganlar da aynı teknolojiyi kendi amaçları için kullanmakta oldukça istekli ve bu da tehdit ortamını sürekli değişen, hareketli bir yapıya dönüştürüyor. Yaptığımız araştırmalar ve saha testleri, güvenliğin yapay zeka sistemlerine en başından entegre edilmesi gerektiğini açıkça gösteriyor. Bu, göz ardı edilmemesi gereken bir konu.” dedi.

Trend Micro Avrasya Bölgesi Stratejik Ürünler İş Geliştirme Müdürü Burak İnce, “Yapay zeka, siber güvenlik dünyasında ezberleri bozarken beraberinde yepyeni tehdit alanları da getiriyor. Kurumlar, bu dönüşüm sürecinde yalnızca yapay zekanın sağladığı fırsatlara odaklanmamalı, aynı zamanda bu teknolojinin doğasında barındırdığı riskleri de önceden görüp hazırlıklı olmalı. Trend Micro olarak biz, kurumların yapay zekayı güvenli bir şekilde benimseyebilmeleri için bütüncül bir güvenlik yaklaşımı sunuyor; tehdit istihbaratımızı ve teknolojimizi bu yeni dönemin ihtiyaçlarına göre sürekli olarak geliştiriyoruz.” dedi.

Araştırmaya göre, dünya genelindeki işletmelerin yüzde 81’i halihazırda yapay zeka tabanlı araçları siber güvenlik stratejilerinin bir parçası olarak kullanıyor; yüzde 16’sı ise bu teknolojiyi aktif olarak değerlendirme aşamasında. Katılımcıların yüzde 97’si, yapay zekanın bir şekilde güvenlik süreçlerine entegre edilmesine sıcak bakıyor. İşletmelerin yarısından fazlası, varlık keşfi, risk önceliklendirmesi ve anomali tespiti gibi kritik süreçlerde yapay zekadan faydalanıyor. Katılımcı şirketlerin yüzde 42’si, önümüzdeki 12 ay içinde siber güvenliği iyileştirmek adına en öncelikli yatırım alanlarının yapay zeka ve otomasyon olacağını belirtiyor.

Ancak bu iyimserliğe ciddi riskler de eşlik ediyor. Kurumların yüzde 94’ü, önümüzdeki üç ila beş yıl içinde yapay zekânın siber risk maruziyetini olumsuz yönde etkileyeceğine inanıyor. Katılımcıların yarısından fazlası, yapay zeka destekli saldırıların ölçeği ve karmaşıklığında ciddi bir artış beklediklerini ve bunun mevcut siber güvenlik stratejilerini yeniden gözden geçirmeyi ve şekillendirmeyi zorunlu kılacağını belirtiyor. Şirketlerin büyük çoğunluğu; hassas verilerin açığa çıkması riski, yapay zeka sistemlerinin verileri nasıl işlediğine ve depoladığına dair belirsizlikler, gizli ve mülkiyet hakkına sahip verilerin güvenilir olmayan modeller tarafından istismar edilme olasılığı, ayrıca yeni uç noktalar, API’ler ve kontrol dışı BT çözümlerinin (shadow IT) artmasıyla birlikte uyumluluk baskıları ve izleme zorluklarının çoğalması gibi endişeleri ön plana çıkarıyor.

Fırsat ve risk arasındaki ilişki, Trend Micro’nun Berlin’de düzenlediği Pwn2Own etkinliğinde net biçimde ortaya çıktı. Bu yıl ilk kez yapay zeka kategorisinin eklendiği etkinlik, yapay zeka güvenliğinin mevcut durumuna dair çarpıcı bir tablo sundu.

Dört büyük yapay zeka altyapısına yönelik 12 farklı saldırı denemesi gerçekleşti. En çok hedef alınan platform ise NVIDIA Triton Inference Server oldu. Bunun yanı sıra Chroma, Redis ve NVIDIA Container Toolkit gibi sistemlerde de başarıyla kötüye kullanılabilen açıklar tespit edildi. Bazı durumlarda yalnızca tek bir güvenlik açığı ile sistemin tamamı ele geçirilebildi. Yapay zeka altyapılarında toplamda yedi benzersiz sıfırıncı gün (zero-day) açığı keşfedildi. Bu açıklara yönelik teknik detaylar paylaşılmadan önce ilgili üreticilere 90 günlük bir düzeltme süresi tanındı.

Yapay zekanın kurumsal BT altyapılarına kapsamlı bir şekilde entegre olmaya başlamasıyla birlikte, Trend Micro güvenlik liderlerine şu çağrıyı yapıyor: Gelişen risk ortamını proaktif olarak değerlendirin ve yapay zekaya geçişin her aşamasına güçlü güvenlik uygulamaları entegre edin.

Trend Micro, Avrupa, Kuzey Amerika ve APAC bölgelerindeki 21 ülkede, farklı sektör ve ölçeklerden gelen BT ve/veya siber güvenlikten sorumlu 2.250 kişiyle görüşülmesi için Sapio Research’e araştırma yaptırdı.

Trend Micro hakkında:

Siber güvenlik alanında global lider olan Trend Micro, dijital bilginin dünya genelinde güvenli bir şekilde paylaşılmasına yardımcı olan çözümler sunuyor. On yılların verdiği güvenlik tecrübesiyle global tehdit araştırmaları ve sürekli devam eden inovasyondan aldığı güçle, Trend Micro’nun gücünü yapay zekadan alan siber güvenlik platformu, bulut ortamları, ağlar, cihazlar ve uç noktalarda milyonlarca son kullanıcıyı ve yüz binlerce işletmeyi koruyor. Bulut ve işletmeler için siber güvenlik alanında lider olan Trend Micro’nun siber güvenlik platformu AWS, Microsoft ve Google gibi ortamlar için optimize edilmiş ileri düzey tehdit savunma teknikleri sağlıyor ve daha iyi ve daha hızlı tespit ve müdahale için merkezi görünürlük sunuyor. 70 ülkede 7.000 çalışanı ile Trend Micro, kurumların birbirleriyle bağlantılı dünyasını güvence altına alıyor. Daha fazla bilgi için: www.trendmicro.com.tr

(Hibya)