İngiltere’nin siber güvenlik kurumu NCSC, 2028 yılına kadar yapay zeka destekli kötü amaçlı yazılımlarla kritik altyapıya yönelik fidye yazılımı saldırısı riskinin yüksek olduğunu açıkladı. Çin’in en gelişmiş tehdit kapasitesine sahip olduğu belirtildi.
NCSC yıllık raporunda fidye yazılımı riskine dikkat çekti
İngiltere’nin istihbarat kurumu GCHQ bünyesinde faaliyet gösteren Ulusal Siber Güvenlik Merkezi (NCSC), salı günü yayımladığı yıllık raporda çarpıcı bir uyarıda bulundu. Rapora göre, 2028 yılına kadar ülkenin kritik altyapısını hedef alan yapay zeka destekli kötü amaçlı yazılımlar kullanılarak bir fidye yazılımı saldırısı gerçekleştirilmesi yüksek olasılık taşıyor.
NCSC Başkanı Richard Horne, önümüzdeki aylarda siber güvenlik olaylarının sayısında daha önce görülmemiş bir artış yaşanabileceğini belirtti. Horne’a göre bu artışın temel nedeni, yapay zekanın tamamen yeni saldırı yöntemleri geliştirmesi değil.
Bu artış, uzun süredir giderilmeyen güvenlik açıklarının çok daha büyük ölçekte tespit edilip istismar edilebilmesinden kaynaklanacak.
Horne, İngiltere’deki çok sayıda kuruluşun ve tedarik zincirinin onlarca yıldır teknoloji yatırımlarında düşük maliyetli çözümleri tercih ettiğini vurguladı. Başkana göre bu eğilim, sistemleri saldırılara karşı savunmasız bırakan yapısal bir zayıflık oluşturuyor. Rapor, kurumsal yatırım kararlarının uzun vadede güvenlik açıkları doğurabileceğine işaret ederek, altyapı yatırımlarında maliyet odaklı yaklaşımların risk teşkil ettiğini ortaya koyuyor.
Çin en gelişmiş siber tehdit kapasitesine sahip ülke
NCSC’nin değerlendirmesine göre Çin, İngiltere’nin kritik ulusal altyapısı ve diğer stratejik hedeflerine karşı yapay zeka destekli operasyonlar düzenleme niyetine sahip ve bu operasyonları gerçekleştirmek için en uygun konumda bulunuyor. Bu değerlendirme, yüksek olasılık seviyesinde yapıldı.
Richard Horne, Çin kaynaklı faaliyetlerin İngiltere’nin karşı karşıya olduğu en gelişmiş ve sürekli siber güvenlik tehdidini oluşturduğunu belirtti. NCSC Başkanı, Çin’in bu alandaki kapasitesinin diğer aktörlere kıyasla belirgin biçimde öne çıktığını ifade etti.
Diğer ülkelere ilişkin değerlendirmelerinde Horne, Rusya’nın İngiltere’nin askeri ağlarına sızmak için sürekli girişimlerde bulunduğunu söyledi. İran’ın ise İngiltere ve tehdit olarak gördüğü kişiler dahil olmak üzere küresel ölçekte zararlı siber operasyonlar yürüttüğünü aktardı. Bu üç ülkeye ilişkin tespitler, raporun devlet destekli tehdit aktörlerine ayrılan bölümünde yer aldı.
Kuruluşlara güvenlik açıklarını gidermesi için çağrı yapıldı
NCSC, yapay zekanın kötü niyetli aktörlerin siber operasyonlarının ölçeğini ve etkinliğini artıracağını belirterek kurumları güvenlik açıklarını gidermeye çağırdı. Kurum, bu çağrıyı raporun kamuoyuna duyurulmasıyla eş zamanlı olarak kamu ve özel sektör kuruluşlarına yöneltti.
Horne, Avrupa genelinde süpermarketleri hedef alan siber saldırıların bilgi teknolojileri sistemlerindeki zayıflıkları ortaya çıkardığını ifade etti. Bu örnekler, perakende sektöründeki dijital altyapının saldırılara karşı kırılganlığını somut biçimde gösterdi.
Kuruluşların vakit kaybetmeden önlem alması gerektiğini vurgulayan Horne, aksi halde karşılaşılabilecek olası sonuçları şu şekilde sıraladı:
- Gıda tedarikinin aksaması
- Elektrik kesintilerinin yaşanması
- Şirketlerin faaliyetlerini durdurmak zorunda kalması
NCSC Başkanı’nın açıklamaları, kritik altyapı operatörleri ve tedarik zinciri bileşenlerinin siber güvenlik yatırımlarını gözden geçirmesi gerektiğine işaret eden bir uyarı niteliği taşıyor. Rapor, kurumun yıllık değerlendirmesinin bir parçası olarak kamuoyuyla paylaşıldı.
