Hollanda’daki güvenlik ve adli kurumlar, yapay zekânın siber tehdit ortamını önemli ölçüde değiştirdiğini belirterek kurumların olası saldırılara karşı hazırlıklarını güçlendirmesi çağrısında bulundu.
Hollanda İstihbarat ve Güvenlik Teşkilatı (AIVD), Hollanda Askeri İstihbarat ve Güvenlik Servisi, Ulusal Siber Güvenlik Merkezi (NCSC), Ulusal Terörle Mücadele ve Güvenlik Koordinatörlüğü (NCTV), Savcılık, Devlet Bilişim Direktörlüğü (CIO Rijk) ve Ulusal Polis Teşkilatı tarafından yayımlanan ortak bildiride, yapay zekânın sistemlerdeki açıkların daha hızlı bulunup kötüye kullanılmasını sağladığı ifade edildi.
Bildiride, uzun süredir bilinen zayıflıkların yapay zekânın etkisiyle daha büyük bir tehdit haline geldiği, saldırganların ise savunma ekipleri fark etmeden açıkları tespit edip kullanmak için bu teknolojiden yararlandığı kaydedildi.
Yapay zekâ destekli saldırılara karşı derhal harekete geçilmesi gerektiği vurgulanan açıklamada, yetersiz savunmanın hayati sistemlerde uzun süreli kesintilere yol açabileceği ve çok sayıda kişiyi mağdur edebileceği belirtildi. Siber saldırılarda büyük miktarda isim, adres ve vatandaşlık numarasının ele geçirilebileceği, bunun da ciddi mahremiyet ve mali sonuçlar doğurabileceği uyarısı yapıldı.
Yapay zekâ saldırı ve dezenformasyonu kolaylaştırıyor
Ortak bildiride, yapay zekânın saldırganların daha hızlı siber saldırılar düzenlemesine, daha kolay zararlı yazılım geliştirmesine ve daha ikna edici oltalama e-postaları hazırlamasına imkân verdiği bildirildi. Teknolojinin dezenformasyonu geniş ölçekte kişiselleştirmek için de kullanılabildiği ifade edildi.
Bu saldırılar için en gelişmiş yapay zekâ modellerine ihtiyaç duyulmadığı, mevcut ve kolay erişilebilen modellerin de kullanılabildiği kaydedildi.
Kurumlara eski sistemleri değiştirme çağrısı
Yöneticilere temel güvenlik önlemlerini eksiksiz tamamlama çağrısı yapılan bildiride, saldırı yüzeyinin daraltılması ve güvenlik güncellemesi almayan eski sistemlerin değiştirilmesi istendi.
Güncellemelerin yüklenmemesi ya da geç yüklenmesi nedeniyle saldırıların gerçekleşmesinin savunulamayacağı belirtilirken, kurumların bir saldırganın sisteme girebileceğini varsayarak hazırlık yapması gerektiği vurgulandı. Yapay zekâya ilişkin uyarı işaretlerinin de ciddiye alınması istendi.
NCSC Genel Direktörü Matthijs van Amelsfort, yapay zekânın açıkların bulunmasından kötüye kullanılmasına kadar saldırı zincirini otomatikleştirdiğini söyledi. Van Amelsfort, temel güvenlik önlemlerinin eksiksiz uygulanmasının her zamankinden daha önemli olduğunu belirtti.
Bildiride siber güvenliğin yalnızca teknik bir konu olmadığı, kurumsal, yönetimsel ve toplumsal boyutları bulunan bir mesele olduğu ifade edildi. Siber güvenlikte en önemli adımın teknik önlemlerin yanı sıra kurum kültürü ve farkındalıkla ilgili olduğu kaydedildi.
Açıklamada ayrıca, siber güvenlik zincirindeki en zayıf halkanın çoğu zaman teknik altyapı değil, yöneticiler ile çalışanların siber tehditler konusundaki farkındalığı olduğu belirtildi.