İngiltere Ulusal Siber Güvenlik Merkezi: Önümüzdeki Aylarda Siber Saldırılarda Benzeri Görülmemiş Artış Bekleniyor

İngiltere Ulusal Siber Güvenlik Merkezi: Önümüzdeki Aylarda Siber Saldırılarda Benzeri Görülmemiş Artış Bekleniyor

İngiltere, önümüzdeki aylarda “siber olayların sayısında benzeri görülmemiş bir artış olasılığı” ile karşı karşıya. Ülkenin Ulusal Siber Güvenlik Merkezi (NCSC) başkanı Salı günü yaptığı açıklamada bu konuda uyarılarda bulundu.

Kurumun yıllık raporunu açıklayan NCSC İcra Kurulu Başkanı Richard Horne, riskin “yapay zekanın bize saldırmak için yeni yollar icat etmesinden” kaynaklanmadığını, aksine “çok uzun süredir göz yumulan güvenlik açıklarının artık bir zamanlar hayal bile edilemeyecek bir ölçekte keşfedilip istismar edilebilmesinden” kaynaklandığını belirtti.

Bu uyarı, Haziran ayında Five Eyes istihbarat ittifakı tarafından yayınlanan bir bildirinin ardından geldi. Bildiride, yapay zekanın hem saldırı hem de savunma siber yeteneklerini temelden dönüştüreceği belirtilmişti. O dönemde yapılan açıklamada, “Zaman çizelgesi yıllar değil, aylardır” denilmişti.

Yetkililer, bu dönüşümün devam ettiğine dair kanıt olarak satıcılar tarafından ortaya çıkarılan güvenlik açıklarının artan seviyelerine dikkat çekiyor. Uzmanlar henüz buna karşılık gelen bir istismar artışı gözlemlememiş olsa da, değişimin hızlandığı konusunda uyarıyorlar.

Horne, “Büyük teknoloji sağlayıcıları artık tek bir güncellemede yüzlerce güvenlik açığını düzeltiyor… ve yalnızca Linux çekirdeği projesi geçen ay binden fazla güvenlik açığını yamaladı” dedi ve yapay zekanın “güvenlik açıklarının her zamankinden daha hızlı bulunmasını ve düzeltilmesini sağladığını” ekledi.

Saldırganların teknolojiyi kullanmasından kaynaklanan risk önemli olmaya devam ediyor. NCSC, 2028 yılına kadar yapay zeka destekli kötü amaçlı yazılımların İngiltere’nin kritik altyapısına yönelik bir fidye yazılımı saldırısında kullanılmasının “büyük olasılıkla” olduğunu ve Çin ile Rusya’nın bu tarihe kadar siber operasyonlarında yapay zekayı “rutin olarak” kullanacakları konusunda uyardı.

Yıllık rapor, yapay zekanın “bu siber güvenlik zayıflıklarını yaratmadığını”, bunun yerine “yıllarca süren teknik borcu ve en temel siber korumaları bile uygulamadaki başarısızlığı” ortaya çıkardığını vurguluyor.

NCSC, devlet destekli aktörlerle bağlantılı saldırıların bile genellikle internete açık uygulamalar aracılığıyla ve “yamaları mevcut olan ancak yeterince zamanında dağıtılmayan güvenlik açıklarını” istismar ederek gerçekleştirildiğini belirtti.

İngiliz hükümetinin resmi bütçesinin ardından konuşan Horne, mevcut iş uygulamalarının yaygın güvenlik açığı durumuna nasıl yol açtığını ele aldı. Bütçe, güvensiz ürünlerden kaynaklanan siber ihlallerden teknoloji şirketlerini sorumlu tutma konusunda istişare planlarını ortaya koymuştu.

Horne, “Onlarca yıldır, teknolojiyi ucuza yapmaktan kurtulduk” dedi ve kuruluşların operasyonlarının bir parçası olarak kullanım ömrü sonuna gelmiş sistemleri çalıştırmaya devam etmelerine ve “maliyet verimliliği” nedenleriyle yükseltmeleri ertelemelerine atıfta bulundu.

Harekete geçmeyen yöneticilerin sonunda “yatırımcılarına, hissedarlarına, çalışanlarına, müşterilerine, tedarikçilerine bakıp… raflarda yiyecek olmadığında, ışıklar yanmadığında, işletmeler battığında” açıklama yapmak zorunda kalacakları konusunda uyardı.

NCSC, güvensiz teknolojiyi ele alma çabalarının durmasının ardından geçen yıl “stratejik bir politika gündemi” çağrısında bulunmuştu. Baş teknoloji sorumlusu Ollie Whitehouse, geçen yıl “gerçek şu ki, 2025’te güvenli ürün ve hizmetlerin nasıl inşa edileceğini biliyoruz” ancak “güvenli çözümlerin benimsenmesini ve sürdürülmesini teşvik edecek iş ve ticari teşvikler yeterli değil” diye yazmıştı.

Yapay Zeka ve Siber Savunma

Horne, yapay zekanın oluşturduğu tehdidin karşılanabileceğini belirterek, İngiliz hükümetinin – NCSC (GCHQ’nun bir parçası olan siber ve sinyal istihbarat ajansı) dahil – yapay zekayı güvenlik amaçlı nasıl kullanmayı planladığını açıkladı.

“Yapay zeka, siber savunmadaki en büyük fırsatlardan biri olma potansiyeline sahip” demesi bekleniyor. Rapor, hükümetin kendi ağlarındaki zayıflıkları belirlemek için öncü yapay zeka sistemlerini test etmeye başladığını ortaya koyuyor.

Project DROMOS başlıklı böyle bir girişim, başlangıçta dört haftalık bir pilot proje olarak planlanmış, ardından canlı hükümet ortamlarına genişletilerek “kritik güvenlik açıkları da dahil olmak üzere yüzlerce potansiyel güvenlik sorununu” bulmuştur.

Ajans, bir sonraki adımda hükümet sistemlerinin ötesine geçerek 70 milyon sterlin (93 milyon dolar) bütçeli yeni bir NERV Merkezi (Ulusal Maruz Kalma ve Gerçek Zamanlı Güvenlik Açığı Merkezi) kurmayı planlıyor. Bu merkez, NCSC’nin mevcut projelerinden bazılarını temel alarak “kritik altyapımız ve ekonomimizdeki güvenlik açıklarını belirlemek” için yapay zekayı kullanmayı amaçlıyor.

Temmuz ayında ilk kez tanıtılan ve Horne’un “ulusal ölçekte makine hızında siber savunmaya en son teknolojiye sahip ajan tabanlı yapay zekayı entegre edecek” demesi beklenen Cyber Shield’in ilk aşaması için ek 60 milyon sterlin (80 milyon dolar) tahsis edildi. Cyber Shield, ulusal bir yapay zeka ajanları ağıdır.

Plan kapsamında, NCSC platformu ve tehdit istihbaratını sağlayacak, güvenlik şirketleri ve açık kaynak geliştiricileri ise ülke genelindeki kuruluşlarda çalışacak yapay zeka ajanları oluşturacak. Rapor, ilk aşamanın saldırıları tespit etmeye ve engellemeye odaklanacağını belirtiyor.

Yeni raporda NCSC, yapay zeka siber güvenliği dönüştürürken “yapısal avantajın savunucularda kalacağına” inanıyor. Ortamı “sahip olan veya işleten, enstrüman haline getirebilen, değiştirebilen ve kabul edilebilir davranışı tanımlayabilen” savunuculardır.

Ancak, “bu avantajın garanti edilmediği ve gerçekleştirilmesinin net bir yönlendirme, yatırım ve disiplinli benimseme gerektirdiği” konusunda uyarıda bulundu.