Siber suçlarda yapay zeka ve otomasyon patlaması!
İSTANBUL (İGFA) – Fortinet, 2025 Global Tehdit Ortamı Raporu’nu yayımladı: Siber hatalılar, yapay zeka ve otomasyonu kullanarak akınlarını hızlandırıyor, bulut ve kimlik güvenliği riskleri artıyor.
MITRE ATT&CK çerçevesine nazaran hazırlanan rapor, 2024’teki tehdit eğilimlerini tahlil ederek, siber hatalıların otomasyon, yapay zeka ve metalaştırılmış araçlarla savunmaları aşındırmaya çalıştığını ortaya koydu. Rapor, CISO’lara proaktif savunma önerdi.
FortiGuard Labs Baş Güvenlik Stratejisti Derek Manky, “Siber hatalılar, yapay zeka ve otomasyonla gibisi görülmemiş bir süratte hareket ediyor. Klâsik güvenlik sistemleri yetersiz; proaktif, yapay zeka dayanaklı savunma şart” dedi.
İŞTE RAPORDAN ÖNE ÇIKANLAR…
Otomatik Tarama Rekor Kırdı: Siber hatalılar, açık maksatları tespit için otomatik tarama kullanıyor. 2024’te taramalar %16,7 artarak saniyede 36 bin düzeyine ulaştı. SIP, RDP ve Modbus TCP üzere protokoller amaçta.
Darknet’te İstismar Kitleri: Darknet forumları, istismar kitleri için pazar yerlerine dönüştü. Ulusal Güvenlik Açığı Veritabanı’na 40 binden fazla yeni açık eklendi (%39 artış). Birinci erişim aracıları, kurumsal kimlik bilgileri (%20) ve RDP erişimi (%19) satıyor.
Yapay Zeka Dayanaklı Taarruzlar: FraudGPT ve ElevenLabs üzere araçlarla kimlik avı kampanyaları daha tesirli ve tespit edilmesi sıkıntı hale geldi.
Hedefli Bölümler: İmalat (%17), sıhhat ve finans üzere bölümler ağır hücuma uğruyor. ABD (%61) en çok gaye alınan ülke.
Bulut ve IoT Riskleri: Bulut ortamları, yanlış yapılandırmalar ve çok müsaadeli kimlikler nedeniyle risk altında. Olayların %70’inde saldırganlar bilinmeyen coğrafyalardan erişim sağladı.
Kimlik Hırsızlığı: 2024’te darknet’te paylaşılan çalıntı kimlik kayıtları %42 artarak 100 milyarı aştı. BestCombo ve ValidMail üzere kümeler, kimlik bilgilerini doğrulayıp satarak siber kabahatleri kolaylaştırıyor.
