Dünya genelinde yüzlerce kuruluşu hedef alan yapay zekâ destekli siber saldırılar, bireysel ve kurumsal yapay zekâ kullanıcılarını tedirgin ediyor. **GBA Bilişim Kurucu Ortağı A. Barkın Gündoğdu**, saldırganların yalnızca güvenlik açığı aramadığını, yapay zekâyla hedefleri analiz ederek saldırı süreçlerini hızlandırdığını belirtti.
**Microsoft**’un dünya genelinde yüzlerce kuruluşu hedef alan yapay zekâ destekli siber saldırılara ilişkin uyarısına değinen Gündoğdu, kurumların saldırıları erken tespit etmesi, etkilerini sınırlandırması ve kritik operasyonlarını güvenli biçimde sürdürmesi gerektiğini söyledi. Bireysel kullanıcılara da yalnızca mesajın kimden geldiğine değil, kendilerinden ne istendiğine dikkat etmeleri uyarısında bulundu.
Gündoğdu, daha önce uzmanlık ve zaman gerektiren aşamaların otomasyonla çok kısa sürede tamamlanabilmesinin önemli bir değişim yarattığını vurguladı: “Siber güvenlikte yeni rekabet, saldırıyı gerçekleştirme süresi ile kurumun saldırıyı fark edip müdahale etme süresi arasında yaşanıyor.”
Gündoğdu, kurumların güvenlik stratejilerini yalnızca saldırıları engellemek üzerine kurmaktan vazgeçmesi gerektiğini belirtti: “Hiçbir güvenlik mimarisi mutlak koruma sağlayamaz. Önemli olan, saldırının erken tespit edilmesi, etkisinin sınırlandırılması ve kritik operasyonların güvenli biçimde sürdürülebilmesidir.”
Bulut altyapılarında kimlik ve erişim yönetiminin kritik önem taşıdığını hatırlatan Gündoğdu; çok faktörlü kimlik doğrulamayı, ayrıcalıklı hesapların kontrolünü, gereksiz yetkilerin kaldırılmasını ve kullanıcı davranışlarının izlenmesini temel öncelikler arasında sıraladı.
Ağ trafiği, kullanıcı hareketleri, uygulama davranışları ve güvenlik olaylarının birbirinden bağımsız değerlendirilmemesi gerektiğini söyleyen Gündoğdu, yapay zekâ destekli analiz sistemlerinin bu sinyaller arasındaki ilişkileri kurarak şüpheli davranışları daha erken yakalayabileceğini belirtti. İş sürekliliği için güvenilir yedeklerin bulundurulması, kurtarma senaryolarının düzenli olarak test edilmesi ve saldırı anında hangi süreçlerin öncelikle sürdürüleceğinin önceden belirlenmesi çağrısında bulundu.
Gündoğdu, yapay zekâ destekli saldırıların yalnızca büyük kurumları ilgilendirmediğini belirtti. Daha inandırıcı mesajlar, sahte internet siteleri ve ses ile görüntü taklitleriyle yapılan dolandırıcılık girişimlerinin bireyler için de ciddi risk oluşturduğunu söyledi.
Bir çalışanın yöneticisinden geliyormuş gibi görünen ve acil ödeme isteyen bir mesaj alabileceğini örnek veren Gündoğdu, şu uyarıda bulundu: “Kullanıcıların yalnızca mesajın kimden geldiğine değil, talebin niteliğine de dikkat etmesi gerekiyor. Para transferi, parola paylaşımı veya erişim yetkisi verilmesi gibi kritik talepler, bilinen ve bağımsız bir iletişim kanalı üzerinden doğrulanmalı.”
Saldırıların ardından gündeme gelen “Hangi programlama dili daha güvenli?” sorusuna değinen Gündoğdu, yanlış bir algı oluşmaması gerektiğini vurguladı: “Bir yazılımın güvenliğini yalnızca kullanılan programlama dili belirlemez. Yazılım mimarisi, kullanılan kütüphaneler, geliştiricilerin uyguladığı güvenlik standartları ve yaşam döngüsü boyunca yapılan kontroller en az dil seçimi kadar önemlidir.”
Gündoğdu, bellek güvenliğini önceleyen **Rust** gibi dillerin belirli açık sınıflarını azaltmada avantaj sağlayabileceğini belirtti. **Go, Java, C# ve Python**’un da doğru mimari ve güvenli geliştirme uygulamalarıyla kurumsal projelerde kullanılabileceğini söyleyen Gündoğdu, mevcut uygulamaları yalnızca başka bir dile taşımanın sorunları kendiliğinden çözmeyeceğinin altını çizdi.
Gündoğdu’ya göre kod analizleri, bağımlılık taramaları, güvenlik testleri, erişim kontrolleri ve yazılım tedarik zincirinin denetimi geliştirme sürecinin ayrılmaz parçası olmalı.
Yapay zekânın hem saldırganların hem de savunma ekiplerinin yeteneklerini geliştirdiğini söyleyen Gündoğdu, bunun insan uzmanlığının önemini azaltmadığını ifade etti. Doğru karar verebilen, riskleri önceliklendirebilen ve teknolojiyi etkin yönetebilen ekiplerin daha değerli hâle geldiğini belirtti.
Önümüzdeki dönemde belirleyici olanın sahip olunan güvenlik ürünleri değil, bir saldırının ne kadar erken fark edilip ne kadar hızlı sınırlandırılabildiği olacağını söyleyen Gündoğdu, sözlerini şöyle tamamladı: “Siber güvenlik artık yalnızca sistemleri koruma meselesi değil, kurumun faaliyetlerini ve müşterilerine verdiği güveni koruma sorumluluğudur.”
