Yapay zeka teknolojilerinin h\u0131zla yayg\u0131nla\u015fmas\u0131yla birlikte, \u015firketler ve kamu kurumlar\u0131 bu sistemleri kullanmaya ba\u015flad\u0131. Ancak, Kaspersky K\u00fcresel Ara\u015ft\u0131rma ve Analiz Ekibi’nin (GReAT) Ba\u015f G\u00fcvenlik Ara\u015ft\u0131rmac\u0131s\u0131 Maher Yamout’un uyar\u0131s\u0131na g\u00f6re, yapay zeka sistemlerine verilen yetkilerdeki a\u015f\u0131r\u0131l\u0131k, kritik altyap\u0131larda \u00f6nemli siber g\u00fcvenlik risklerine yol a\u00e7\u0131yor.<\/p>\n
Yamout, kurumlar\u0131n yapay zekaya g\u00f6revlerini yerine getirmek i\u00e7in gere\u011finden fazla eri\u015fim izni tan\u0131d\u0131\u011f\u0131n\u0131 belirtiyor. Bu durum, e\u011fer yapay zeka sistemi ele ge\u00e7irilirse, sald\u0131rganlar\u0131n kurumun di\u011fer sistemlerine ve hassas verilerine kolayca ula\u015fabilmesine imkan sa\u011fl\u0131yor.<\/p>\n
Bir yapay zeka sisteminin eri\u015fim izinlerinin s\u0131n\u0131rland\u0131r\u0131lmamas\u0131, olas\u0131 bir siber sald\u0131r\u0131n\u0131n etkisini b\u00fcy\u00fct\u00fcyor. Sadece gerekli kaynaklara eri\u015fim sa\u011flanmas\u0131 gerekirken, geni\u015f yetkilerle \u00e7al\u0131\u015ft\u0131r\u0131lan yapay zeka sistemleri, ele ge\u00e7irildi\u011finde sald\u0131rganlar\u0131n daha fazla veri ve sisteme ula\u015fmas\u0131na kap\u0131 aral\u0131yor.<\/p>\n
Ayr\u0131ca, kurumlar\u0131n bu sistemleri g\u00fcvenli hale getirme konusunda yeterince deneyimli olmamas\u0131, riski daha da art\u0131r\u0131yor. \u00d6zellikle yapay zekan\u0131n farkl\u0131 kurum sistemlerine ve verilere eri\u015fti\u011fi durumlarda, tek bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 b\u00fcy\u00fck \u00e7apl\u0131 zararlara neden olabiliyor.<\/p>\n
Maher Yamout, b\u00f6lgedeki geli\u015fmi\u015f kal\u0131c\u0131 tehdit (APT) gruplar\u0131n\u0131n faaliyetlerinin artt\u0131\u011f\u0131n\u0131 ve T\u00fcrkiye\u2019deki kurumlar\u0131 da hedef ald\u0131\u011f\u0131n\u0131 vurguluyor. Bu siber casusluk faaliyetleri, jeopolitik gerilimlerin bir sonucu olarak daha fazla \u00f6nem kazan\u0131yor.<\/p>\n
Bu nedenle, kurumlar\u0131n sadece teknik \u00f6nlemlerle yetinmemesi gerekiyor. \u00c7al\u0131\u015fanlar\u0131n sosyal m\u00fchendislik ve kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131 tan\u0131y\u0131p engelleyebilecek fark\u0131ndal\u0131\u011fa sahip olmas\u0131 da g\u00fcvenlik zincirinde kritik bir rol oynuyor.<\/p>\n
Yapay zekaya verilen yetkilerin dikkatle s\u0131n\u0131rland\u0131r\u0131lmas\u0131 ve sistemlerin eri\u015fim izinlerinin en aza indirilmesi, kritik altyap\u0131lar\u0131n korunmas\u0131nda \u00f6nemli bir ad\u0131m. Kurumlar\u0131n, yapay zekan\u0131n sadece ne yapabildi\u011fi de\u011fil, hangi verilere ve kaynaklara eri\u015fti\u011finin kapsaml\u0131 bi\u00e7imde de\u011ferlendirilmesi gerekiyor. Ayr\u0131ca, teknolojik \u00f6nlemlerle birlikte insan fakt\u00f6r\u00fcne y\u00f6nelik e\u011fitim ve fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131, siber g\u00fcvenli\u011fin g\u00fc\u00e7lendirilmesinde vazge\u00e7ilmez unsurlar aras\u0131nda yer al\u0131yor.<\/p>\n