WatchGuard: Yapay zeka destekli kimlik hırsızlığına dikkat

AHMET TAŞ / ACİL HOST

İSTANBUL, TÜRKİYE — Bütünleşik siber güvenlik alanında küresel liderlerden biri olan WatchGuard Technologies, 28 Ocak Veri Güvenliği Günü kapsamında yayımladığı analizlerle, siber saldırganların geleneksel güvenlik duvarlarını aşmak yerine artık doğrudan kullanıcı kimliklerini taklit etmeye başladığını duyurarak iş dünyasına kritik uyarılarda bulundu.

Yapay zeka destekli sosyal mühendislik yöntemlerinin kusursuz hale gelmesiyle birlikte, tehdit aktörlerinin teknik açıklar yerine insan psikolojisini ve kimlik bilgilerini hedef alması; kurumların sadece ağ sınırlarını değil, her bir yetkili kullanıcının dijital kimlik doğrulama süreçlerini korumasını artık bir zorunluluk haline getiriyor.

Yetkili kullanıcı maskesi altındaki tehlike

Geleneksel savunma stratejileri, yıllarca "dışarıdan içeriye" sızmaya çalışan yetkisiz kullanıcıları durdurmak üzerine inşa edildi. Ancak günümüz siber saldırı ekosisteminde bu duvarlar, saldırganın elinde geçerli bir "anahtar" (kullanıcı adı ve şifre) olduğunda işlevsiz kalıyor. WatchGuard CSO’su Corey Nachreiner, saldırganların artık kaba kuvvet saldırılarıyla aylarca şifre kırmak yerine, oltalama ve aldatma yöntemleriyle bu bilgileri dakikalar içinde elde ettiğine dikkat çekiyor.

Bir siber suçlu geçerli bir kimlik bilgisiyle sisteme giriş yaptığında, güvenlik protokolleri bu durumu bir tehdit olarak değil, meşru bir iş süreci olarak algılıyor. Bu "görünmezlik" avantajı, saldırganların ağ içinde sessizce hareket etmesine, yetkilerini kademeli olarak yükseltmesine ve en hassas verilere alarm sistemlerini tetiklemeden ulaşmasına olanak tanıyor. Nachreiner’a göre veri güvenliği artık ağın fiziksel sınırlarında değil, doğrudan kullanıcının kimliğinde başlıyor.

Yapay zeka ve deepfake tehdidi

Siber saldırıların çehresini değiştiren en büyük itici güçlerden biri de yapay zeka oldu. Özellikle üretken yapay zeka modelleri, siber suçluların hiçbir dil bariyerine takılmadan kusursuz oltalama e-postaları oluşturmasını sağlıyor. Eskiden yazım hataları veya bozuk cümle yapılarından ayırt edilebilen sahte mesajlar, artık gerçeğinden farksız bir profesyonellikle hazırlanıyor.

Daha da tehlikelisi, ses ve görüntü taklidi yapan "deepfake" teknolojileriyle gerçekleştirilen saldırılar. Bir yöneticinin sesini veya görüntüsünü taklit eden saldırganlar, çalışanları acil para transferleri yapmaya veya kritik erişim bilgilerini paylaşmaya ikna edebiliyor. Bu durum, teknik eğitim almış personelin dahi dijital aldatmacalara karşı savunmasız kalabileceğini gösteriyor. WatchGuard analizleri, saldırganların teknik kod kırma girişimlerinden çok, bu tür gelişmiş psikolojik manipülasyonlara güvendiğini ortaya koyuyor.

Bütünleşik güvenlik yaklaşımıyla korunma yolları

Veri gizliliğinin teknik bir meseleden çok, güvenilen erişimin yönetilmesi meselesi olduğunu vurgulayan Corey Nachreiner, kurumların kurtuluş yolunun "bütünleşik güvenlik" yaklaşımında olduğunu belirtiyor. Kimlik, uç nokta (endpoint) ve ağ korumalarının birbirinden kopuk şekilde çalışması, saldırganların istismar edebileceği gri alanlar yaratıyor.

Nachreiner, savunma hattını güçlendirmek için şu önerilerde bulundu:

“Günümüzde veriyi korumak; kimlik doğrulamayı, uç nokta güvenliğini ve ağ görünürlüğünü birleştiren daha yalın ama kapsayıcı bir yaklaşım gerektiriyor. Çok faktörlü kimlik doğrulama (MFA) kullanımı, güçlü kimlik bilgisi politikaları ve düzenli kullanıcı farkındalık eğitimleri, saldırgan kimlik bilgisini ele geçirse dahi süreci durdurabiliyor. Kuruluşlar, bu bütünleşik yapıyla saldırıları bir veri ihlaline veya itibar kaybına dönüşmeden çok daha erken bir aşamada kesintiye uğratabilir.”

Veri güvenliği için temel kontrol listesi

Kurumların siber dirençlerini artırması için WatchGuard uzmanları tarafından önerilen bazı temel adımlar şunlardır:

WatchGuard CSO'su Nachreiner, son olarak kurumların siber güvenliği bir "maliyet" değil, iş sürekliliği için "sigorta" olarak görmeleri gerektiğini hatırlatarak, dijital kimliklerin korunmasının 2026 yılı ve sonrasında en kritik savunma katmanı olacağını ifade etti.

www.acilhost.net