Üretken yapay zekanın yakın zamanda hem saldırı aracı hem de savunmaya yardımcı olarak rol oynamaya başlamasıyla siber güvenlik ortamı giderek daha karmaşık ve karmaşık hale geliyor. Kaspersky, her zamanki gibi bu son birkaç haftayı fırsat bilerek 2025 tahminlerini açıkladı ve İtalyan ve küresel şirketlerin yapay zekayla ilgili endişelerinden yola çıkarak yeni zorluklara verdikleri tepkiyi analiz etti.
2025 yılında APT tehditlerine ilişkin tahminler
Kaspersky’nin Küresel Araştırma ve Analiz Ekibi’ne (GReAT) göre Gelişmiş Kalıcı Tehdit (APT) grupları, saldırılarını iyileştirmek için yapay zekanın gücünden yararlanarak hızla gelişiyor. Karanlık ağda bulunan çeşitli göstergelerden suçluların ısrarla Açık Kaynak projelerini tehlikeye atacak yöntemler aradıkları ortaya çıkıyor ve bu da endişeleri herkesin çevrimiçi olarak erişebildiği yapay zeka modellerine kaydırıyor. Genellikle diğer açık kaynaklı projelerin yanı sıra birçok kurumsal projede de kullanılan bu şablonlar, tespit edilmesi zor arka kapılar veya kötü amaçlı kodlar yerleştirilecek şekilde değiştirilebilir. Şirketinizde, doğru komutla erişebildiği tüm bilgileri yayınlayan bir chatbot’un olduğunu hayal edin. Beklenti hoş değil ama suçluların seveceği bir şey. Şu anda bu senaryoya yol açan herhangi bir uzlaşma raporu bulunmuyor ancak Kaspersky 2025’te bir şeyler görebileceğimizi düşünüyor.
Bir diğer önemli trend ise deepfake teknolojisinin kullanımını içeriyor. Siber suçlular, çalışanları kandırmak veya hassas bilgileri çalmak için tasarlanmış son derece gerçekçi sahte videoların veya mesajların oluşturulmasını mükemmelleştiriyor. Zaten yaygın olan bu teknik, yapay zekadaki ilerlemeler sayesinde daha da tehlikeli hale gelebilir.
Ayrıca açık kaynaklı projelere bağlı tedarik zincirleri saldırılar için verimli bir zemin oluşturuyor. Tespit araçları gelişse de birçok saldırı halen devam ediyor ve ancak önümüzdeki birkaç yıl içinde keşfedilebilir. Neyse ki hızlı bir şekilde keşfedilen EZ Backdoor saldırısı örnek teşkil ediyor, ancak tüm analistler henüz keşfedilmeyi bekleyen benzer vakaların (çok popüler programlara ve kütüphanelere kötü amaçlı kodlar sokan suçluların sızdığı açık kaynaklı projeler) olduğundan emin. IoT (Nesnelerin İnterneti) cihaz ekosistemi de savunmasız bir alandır. 2030 yılına gelindiğinde 32 milyardan fazla IoT cihazının kullanımda olacağı tahmin ediliyor; bunların çoğu güncelliğini yitirmiş yazılımlara veya güvenli olmayan sunuculara sahip ve önemli bir risk oluşturuyor.
Hacktivist gruplar arasında artan işbirliğinde önemli bir sosyopolitik değişim gözleniyor. Bu aktörler, araçları ve kaynakları paylaşmak için ittifaklar kuruyor, giderek hedeflenen ve yıkıcı saldırıları koordine ediyor. Son olarak, BYOVD (Kendi Savunmasız Sürücünüzü Getirin) gibi teknikler, düşük seviyeli güvenlik açıklarından yararlanan, giderek daha karmaşık hale gelen saldırılarla birlikte standart hale geliyor.
