Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güncel güvenlik açıklarının banka hesapları, sosyal medya ve e-Devlet gibi dijital platformlar için ciddi tehdit oluşturduğunu belirtti. Say, yapay zekanın saldırı kodlarını hızla üretebildiğini ancak kurumların güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini vurguladı.
PHP açıklarına karşı alınması gereken en kritik önlemin mevcut yamaların hızla uygulanması olduğunu belirten Gökhan Say, “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.” ifadelerini kullandı.
Yapay zekanın güvenlik açıklarını tespit etme yeteneğinin, bu açıkların giderilmesindeki süreçle birlikte değerlendirilmesi gerektiğini ifade eden Say, teknolojinin iki yönlü fayda ve risk barındırdığını söyledi. Yapay zekanın milyonlarca potansiyel açığı tespit edebildiğini, ancak bunların hangilerinin gerçekten tehlikeli olduğunun belirlenmesinin güvenlik uzmanları için zaman aldığını belirtti.
Büyük şirketlerde güvenlik yamalarının uygulanma süresinin ortalama 6 ay alabildiğini aktaran Say, eski sistemlerde bu güncellemelerin yapılmasının zorluklarına veya imkansızlığına dikkat çekti. Bu durumun, siber saldırganların açıklardan faydalanması için zaman kazandırdığını söyledi.
Güvenlik açıklarının kamuoyuna duyurulmasının ardından siber saldırganların da bu bilgilere hızla ulaştığını belirten Say, yapay zekanın saldırı kodlarının hazırlanmasında da kullanıldığını vurguladı. Say, “Hackerlar bizden çok daha hızlılar. Bizim bu problemleri düzeltme hızımızdan daha hızlı bir şekilde kendi kodlarını yapay zekayla yazıp, saldırı kodlarını, ondan sonrasında da bu sistemlere saldırıyorlar.” dedi.
Yamaların otomatik olarak uygulanması konusunda teknolojinin henüz istenen seviyede olmadığını, hatalı bir işlemin sistem çökmesine neden olabileceği endişesiyle büyük şirketlerin güncellemeler konusunda temkinli davrandığını sözlerine ekledi. Açık kaynak kodlu yapay zekaların da hackerlar tarafından rahatlıkla kullanılabildiğini ve bunun dünya için ciddi bir tehdit oluşturduğunu belirtti.
Bir güvenlik açığının saldırıya dönüşmesi için uzaktan erişilebilir olması ve ek güvenlik önlemlerinin aşılması gerektiğini belirten Say, katmanlı güvenlik anlayışının önemini vurguladı. Uygulama güvenliğinin pek çok noktada sağlanmasıyla, açığa sahip olunsa dahi saldırılara karşı korunma şansının bulunduğunu söyledi.
Güvenlik operasyon merkezlerinin (GOS) saldırıları tespit ederek önceliklendirdiğini, veri hırsızlığını engellemek için özel yazılımların kullanıldığını ve web uygulamalarına yönelik anormalliklerde bağlantının kesildiğini anlattı. Şirketlerin farklı saldırı türlerine karşı 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini ifade etti.
Siber Güvenlik Uzmanı Gökhan Say, “Hackerlar bulmadan bunları sen bul.” mottosunun önemine değinerek, henüz bilinmeyen açıklara karşı önleyici tedbirlerin alınmasının kritik olduğunu sözlerine ekledi.
