Günümüzde siber güvenlik ekiplerinin başlıca üç kaygısı kimlik, hız ve küresel siyasetin şekillendirdiği bir savaş alanıdır.
Yapay zekanın etkisi siber güvenliğe yayılıyor ve saldırganlara daha fazla karmaşıklık, hız ve ölçek kazandırıyor. Saldırıların nereye ve kim tarafından yönlendirildiği jeopolitik gerilimlerden ve uluslararası ittifaklardan giderek daha fazla etkilenmektedir. Ancak siber güvenliğin odak noktası kimlik olmaya devam etmelidir, çünkü kimlik girişin dayanak noktasıdır; ve çok kolay kaybedilir.
Bilgi hırsızları ve bunun sonucunda ortaya çıkan hırsızlık kayıtları, kimlikleri suçlulara satan ilk erişim simsarlarını beslemektedir. PwC Amerika kıtası küresel tehdit istihbaratı lideri Allison Wikoff, "Aynı zamanda yapay zeka, saldırganların deepfake özellikli sosyal mühendislik de dahil olmak üzere son derece ikna edici kimlik avı kampanyaları ve taklitleri oluşturmalarını sağlıyor" diyor.
"Değişen şey ölçek ve verimliliktir: kimlik tehlikesi, tehdit aktörlerinin operasyonlarını nasıl yürüttüklerine ve hedeflenen ortamlarla veya kişilerle nasıl etkileşim kurduklarına bağlı olarak en verimli olana bağlı olarak erişim satın alma ve üretmeyi karıştırdıkları bir tedarik zinciri haline gelmiştir."
Bu senaryo PwC'nin Hareket Halindeki Siber Tehditler başlıklı raporunda açıklanmaktadır. Erişilebilirlikle birlikte saldırganların hızı da giderek daha sorunlu hale geliyor. Yapay zeka, "keşfi otomatikleştirmek, ikna edici kimlik avı yemleri oluşturmak, kötü amaçlı yazılım geliştirmeyi hızlandırmak ve sosyal mühendisliği diller ve platformlar arasında ölçeklendirmek için" kullanan tehdit aktörlerinin ticaret araçlarının temel bir bileşeni haline geliyor… insan müdahalesi olmadan tüm saldırı dizilerini yürütebilen otonom yapay zeka ajanları başlıca endişe kaynağıdır.
Şu an için, tüm otomatik saldırı dizileri korkunç bir aktif tehditten ziyade bir endişe kaynağıdır. Wikoff şöyle açıklıyor: "Bu yeni ortaya çıkıyor ama henüz geniş ölçekte yaygın değil. Raporumuz, kavram kanıtı otonom ajanlar ve faaliyetin önemli bir kısmının yapay zeka tarafından yönlendirildiği kampanyalar gibi erken örneklere işaret ediyor, ancak bunlar nispeten erken aşamadalar ve sürekli olarak güvenilir değiller. Bugün pratikte, bir miktar otonomi görüyoruz: YZ, uçtan uca insan operatörlerin yerini almaktan ziyade keşif, kimlik avı ve kötü amaçlı yazılım geliştirmeyi hızlandırmak için kullanılıyor."
Saldırgan yönlendirmesi olmadan hızla çalışan tamamen otonom ajan-YZ saldırılarının kıyamet senaryosu yaklaşıyor olabilir, ancak henüz gelmedi ve korktuğumuzdan daha uzun sürebilir. "Takip ettiğimiz bazı tehdit aktörleri var ki, TTP'lerini yaklaşık 10 yıldır önemli ölçüde değiştirmediler. Kimlik avı ve kimlik bilgisi hırsızlığı gibi geleneksel teknikler son derece etkili olmaya devam ediyor ve birçok kuruluş hala temel güvenlik esaslarıyla boğuşuyor," diye devam ediyor Wikoff.
"Bu boşluklar giderilene kadar, saldırganlar en ucuz meyveyi hedef almaya devam edecekler, yani yapay zeka saldırıları artırıyor, ancak bu değişim muhtemelen devrimsel olmaktan çok evrimsel olacak."
Bu, savunucuların rahatlayabileceği anlamına gelmiyor. Modern iş dünyasının giderek daha bağlantılı hale gelmesi, şirket altyapılarının şirketler arasında, bulut platformları ve kıtalar arasında bağlantılı olduğu anlamına geliyor. İster ulus devlet, ister siber suçlu ya da her ikisinin karışımı olsun, tehdit aktörleri şimdiden "uç cihazların, tedarik zincirlerinin ve bulut ekosistemlerinin kör köşelerinden geçerek hızlanmanın yeni yollarını buldular – güvenilir bağımlılıkları basamaklı etkiye sahip yüksek hızlı saldırı yollarına dönüştürdüler."
Kimliklerin daha iyi savunulmasının ötesinde, şirketlerin kendi 'taç mücevherlerini' ve bunları kimin çalmak isteyebileceğini anlamaları önemlidir. Bu, tamamen olmasa da büyük ölçüde jeopolitik koşullardan kaynaklanmaktadır.
"Çoğu kuruluş tüm tehdit aktörleri için eşit derecede cazip değildir. Bazıları finansal kazanç için, bazıları ise fikri mülkiyet, stratejik erişim ya da jeopolitik etki için hedeftir. Ve bazı saldırılar hala fırsatçı niteliktedir," diyor Wikoff. "Ne olursa olsun, bu durum liderlerin 'taç mücevherlerini', yani ele geçirilmesi halinde en büyük iş veya stratejik etkiye sahip olacak sistemleri, verileri, kimlikleri ve ilişkileri net bir şekilde tanımlamalarını kritik hale getiriyor."
Sözlerine şöyle devam ediyor: "Bu belirlendikten sonra, kuruluşlar her şeyi eşit şekilde savunmaya çalışmak yerine, savunmalarını kendileriyle en alakalı tehditlere göre daha iyi hizalayabilirler. Uygulamada, etkili ağ savunması, tehdit istihbaratını işletmeniz için neyin en önemli olduğu ve farklı saldırgan türlerinin bunu nasıl takip edebileceği konusunda net bir anlayışla birleştirmekten gelir."
Farklı saldırganların basit suç, casusluk ve hacktivizmden sabotaja kadar farklı motivasyonlara sahip olması ve farklı ticari faaliyetlerde bulunması muhtemeldir. "Rusya merkezli tehdit aktörlerinin Avrupa'ya karşı siber ve etki operasyonlarını harmanlamaya devam edeceğini değerlendiriyoruz.
