Günümüzün siber saldırıları artık tek bir olayla sınırlı kalmıyor. Şüpheli bir oturum açma işlemi, bir uç nokta davranışı veya olağan dışı bir erişim talebi çok daha geniş bir operasyonun yalnızca tek bir parçasını oluşturabiliyor. WatchGuard, yapay zekanın bu dönüşümü hızlandırdığına ve savunma tarafındaki asıl zorluğun tekil olayları tespit etmekten bütün bir saldırı operasyonunu anlamaya doğru evrildiğine dikkat çekiyor.
Bütünleşik siber güvenlik şirketi WatchGuard Technologies, yapay zekanın saldırganların bilgiyi birbirine bağlama, kararlarını güncelleme ve saldırının farklı aşamalarındaki faaliyetleri koordine etme yeteneğini güçlendirdiğini belirtiyor. Saldırganlar fırsatları belirliyor, erişim sağlıyor, ortamı keşfediyor ve hedeflerine doğru ilerliyor. Bu adımların ürettiği sinyaller kimlik, uç nokta, bulut ve uygulama katmanlarına dağılırken, ayrı ayrı bakıldığında sınırlı görünen olaylar bir araya geldiğinde koordineli bir operasyonu ortaya çıkarıyor.
Saldırılar şekil değiştiriyor
Geleneksel güvenlik yaklaşımları saldırıları bir olaylar dizisi olarak ele alırken, yapay zeka destekli operasyonlar çok daha dinamik bir ortam yaratıyor. Bir yaklaşım sonuç vermediğinde alternatifler deneniyor, yeni bilgi ortaya çıktığında strateji değişiyor ve savunma tarafı harekete geçtiğinde saldırgan buna uyum sağlıyor. WatchGuard, uyum sağlama kabiliyetinin artık çok daha kolay ve ölçeklenebilir biçimde elde edilebildiğini vurguluyor.
Güvenlik ekipleri bugün kimlik, uç nokta, ağ, bulut ve uygulama katmanlarında her zamankinden fazla bilgi topluyor. Saldırılar birbirine bağlı hale geldikçe zorluk bilgiyi toplamaktan onu yorumlamaya kayıyor. Hangi olayların ilişkili olduğunu, saldırganın neyi hedeflediğini ve hangi aksiyonların acil müdahale gerektirdiğini anlamak kritik önem kazanıyor. WatchGuard'a göre yapay zeka, tekrar eden inceleme yükünü azaltarak ve farklı ortamlardaki bilgileri birbirine bağlayarak güvenlik uzmanlarının kabiliyetlerini güçlendiriyor ve ekiplerin en kritik kararlara odaklanmasını sağlıyor.
Yapay zekanın saldırganların çalışma biçimini değiştirdiğini belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, "Bu dönüşüme yanıt vermek, teknolojiye yeni bir katman eklemenin ötesinde farklı bir operasyon modeli gerektiriyor. Saldırılar daha uyarlanabilir ve daha koordineli hale geldikçe kurumların hız, bağlam ve anlayış üzerine kurgulanmış güvenlik operasyonlarına ihtiyacı artıyor. Siber güvenliğin bir sonraki evresini belirleyecek olan şey, kurumların sahip olduğu operasyonel kapasite olacak" dedi.
