Siber Güvenlik Uzmanı Gökhan Say, PHP açıklarına karşı en önemli adımın yamaları uygulamak olduğunu belirtti. Yapay zeka ile hızlanan saldırılara karşı katmanlı güvenlik şart.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güvenlik açıklarının yapay zeka ile hızla saldırı kodlarına dönüştürülebileceği uyarısında bulundu. Say, kurumların güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini belirterek, bu açıklara karşı en kritik adımın mevcut yamaları uygulamak olduğunu vurguladı.
“Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok,” diyen Say, güvenlik açıklarının tespiti kadar giderilmesinin de önemine dikkat çekti. Yapay zeka, milyonlarca potansiyel açığı tespit edebilse de, bunların hangilerinin gerçek risk oluşturduğunu belirleme ve giderme sürecinin güvenlik uzmanları için zorlu bir mücadele olduğunu belirtti.
Güvenlik açıklarını gidermek için hazırlanan yamaların büyük şirketlerde devreye alınmasının ortalama 6 ay sürdüğünü ifade eden Say, bazı eski sistemlerde bu güncellemelerin uygulanmasının imkansız hale gelebildiğini söyledi. Bu durumun, saldırganların yapay zeka ile daha hızlı saldırı kodları hazırlayarak sistemlere sızmasına zemin hazırladığını belirtti.
Say, “Hackerlar bizden çok daha hızlılar. Bizim bu problemleri düzeltme hızımızdan daha hızlı bir şekilde kendi kodlarını yapay zekayla yazıp, saldırı kodlarını, ondan sonrasında da bu sistemlere saldırıyorlar,” şeklinde konuştu. Yamaların otomatik uygulanmasındaki teknolojik yetersizlikler ve olası sistem çökmeleri riskinin, büyük şirketleri güncellemeler konusunda temkinli davranmaya ittiğini ekledi.
Yapay zekanın sadece güvenlik uzmanlarının değil, saldırganların da elinde güçlü bir araç haline geldiğini vurgulayan Say, açık kaynak kodlu yapay zekaların suç örgütleri tarafından kolayca kullanılabildiğini ve bunun küresel çapta ciddi bir tehdit oluşturduğunu dile getirdi.
Bir güvenlik açığının saldırıya dönüşmesi için sadece varlığının yeterli olmadığını, uzaktan erişilebilirliğin ve alınan güvenlik önlemlerinin kritik rol oynadığını belirten Say, katmanlı güvenlik prensibinin önemini anlattı. Farklı güvenlik yazılımları ve güvenlik operasyon merkezlerinin, saldırıları tespit etmek, önceliklendirmek ve veri hırsızlığını engellemek için kullanıldığını söyledi.
Say, “Güvenlik operasyon merkezlerimiz var. Bu güvenlik operasyon merkezlerimiz bu tarzdaki bir güvenlik açığına doğru yapılan bir saldırı olursa bunun için alarma geçmiş durumdalar,” dedi. Şirketlerin, bilinmeyen saldırı türlerine karşı dahi korunabilmek için 70 ila 130’dan fazla güvenlik ürünü kullanmak zorunda kalabildiğini ekledi.
Güvenlik uzmanlarının, saldırganlar sistemi istismar etmeden önce açıkları bulmasının hayati önem taşıdığını yineleyen Say, “Hackerlar bulmadan bunları sen bul,” ilkesinin kritikliğini vurguladı. Ancak her zaman tüm açıkları öngörmenin mümkün olmadığını, bu nedenle alınan önleyici tedbirlerin büyük önem taşıdığını sözlerine ekledi.
