Siber saldırılarda korkutan yeni dönem: Şirket yöneticilerinin sesini ve yüzünü taklit ediyorlar
İş dünyasında yapay zeka kullanımının yaygınlaşması, siber güvenlik risklerini yeni bir boyuta taşıdı.
İş dünyasında dijital dönüşüm süreçleri hız kazanırken, kurumsal ağları hedef alan siber tehditlerin yapısı da kabuk değiştiriyor. Yapay zeka araçlarının her departmanda aktif kullanılmaya başlaması, şirketler açısından üretkenliği artırdığı kadar yeni güvenlik açıklarını da beraberinde getiriyor.
Yapay zeka teknolojileri, kurumsal koruma kalkanları kadar siber saldırganların da en kritik silahına dönüşmüş durumda. Makine öğrenimi modellerinden yararlanan korsanlar; kimlik avı kampanyalarını kişiselleştirme, sosyal mühendislik senaryolarını inandırıcı kılma ve sistem açıklarını tespit etme süreçlerini otomatize ediyor.
Türkiye'nin küresel ekonomideki yoğun teknoloji kullanımı nedeniyle siber saldırganların radarına girdiğine işaret eden ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, geleneksel savunma yöntemlerinin artık yetersiz kaldığı uyarısında bulundu.
ESET analizlerine göre metin üretimi, ses kopyalama ve deepfake gibi teknik kabiliyetler, saldırıların tespitini zorlaştırırken kimlik sahtekarlığını çok daha tehlikeli bir boyuta taşıyor.
Çifte şantaj modeli ve fidye yazılımları
Kurumsal yapılar için en yıkıcı tehditlerden biri olma özelliğini koruyan fidye yazılımları (ransomware), son dönemde daha karmaşık bir stratejiyle hareket ediyor. Saldırganlar artık verileri sadece şifrelemekle yetinmeyip, çalınan gizli bilgileri internete sızdırma tehdidiyle "çifte şantaj" uyguluyor. ESET PROTECT platformu verileri, bu tür korsanlık faaliyetlerinin özellikle küçük ve orta ölçekli işletmeleri hedef seçtiğini gösteriyor.
Tedarik zincirindeki zayıf halkalar ve deepfake tehlikesi
Büyük ölçekli kurumsal ağlara doğrudan sızamayan korsanlar, hedeflerine ulaşmak adına üçüncü taraf hizmet sağlayıcılarını ve kullanılan dış yazılımları aracı kılıyor. "Tedarik zinciri saldırıları" olarak adlandırılan bu yöntem, şirketin etkileşimde olduğu tüm dijital ekosistemin bütüncül biçimde korunmasını zorunlu hale getiriyor.
Öte yandan geleneksel olta saldırıları, yapay zeka entegrasyonuyla kişiye özel tehditler üreten dinamik bir yapıya kavuştu. Deepfake teknolojisi sayesinde şirket yöneticilerinin ses ve görüntüleri taklit edilerek sahte finansal transfer talimatları oluşturulabiliyor