Siber güvenlik alanında “iyi” ile “kötünün” mücadelesi, teknolojinin sunduğu yeni araç ve yöntemlerle 2019’da artarak devam edecek.
Teknolojinin yeni ürün ve hizmetlerle yayılmasına paralel olarak siber güvenlik alanındaki zafiyetler, saldırı yöntemleri, tehdit aktörleri ve geliştirilen güvenlik çözümleri bu yıl da gündemden düşmeyecek.
Savunma Sanayii Başkanlığı öncülüğünde siber güvenlik çalışmalarıyla öne çıkan STM Savunma Teknolojileri Mühendislik ve Ticaret AŞ’nin teknolojik düşünce merkezi “ThinkTech” tarafından hazırlanan Siber Tehdit Durum Raporu’nda, bu alanda geçen yılın değerlendirilmesi yapılarak 2019’a ilişkin beklentilere yer verildi.
Rapora göre, 2018 yılı boyunca keşfedilen zafiyetler, saldırı yöntemleri, tehdit aktörleri ve geliştirilen güvenlik çözümleri küresel çapta siber güvenlik alanında kat edilen mesafenin hem saldırı hem de savunma kısımlarında bir dengeye doğru ilerlemekte olduğunu ortaya koydu. Her ne kadar savunma alanındaki girişim ve yaptırımların sayısında artış olsa da yıl boyunca gerçekleşen siber olaylar, saldırı kısmının üstünlüğünü koruduğuna işaret etti.
Çalışmaya göre, bu yıl “Siber casusluk faaliyetleri ve kritik altyapı güvenliği”, “Siber saldırılarda makine öğrenmesi ve yapay zeka kullanımı”, “Hizmet olarak suç işleme (CaaS) servisleri”, “IoT güvenliği”, “Biyometrik güvenlik sistemlerine yönelik saldırılar”, “Geliştirilmiş/özelleştirilmiş zararlı yazılımlar”, “Fidye yazılım türleri”, “Ön tanımlı ve zayıf parola kullanımları” gibi tehditler ön plana çıkacak.
“Kritik altyapıları hedef alan özelleştirilmiş saldırıların ve siber casusluğun artması” bu tehditlerin başında geliyor. Son yıllarda devlet destekli saldırıların yoğunlaşması da dikkate alınarak, bu alanda faaliyet gösteren aktörlerin sayısında artış olacağı, yürütülen operasyonlarda yeni yöntemlerin yanı sıra eski saldırı vektörlerinin de güncelleştirilerek kullanılacağı ve siber casusluk operasyonlarının artış göstereceği değerlendiriliyor.
“Makine öğrenmesi ve yapay zeka yeteneklerinin siber saldırılarda kullanılması” başlığı altında, makine öğrenmesi ve yapay zeka yeteneklerinin savunmanın yanında saldırı amacıyla da gündeme geleceği ve bunun sonucunda siber saldırıların yeni bir boyut kazanacağı öngörülüyor.
