Siber savunmayı güçlendirmek için önümüzde kısıtlı bir zaman var.
Dünya genelindeki modeller giderek daha yetkin hâle geldikçe, önümüzdeki aylarda yapay zekâ destekli siber saldırılar çok daha yaygın ve gelişmiş olacak. Hastanelerden su arıtma tesislerine ve internete güç veren altyapıya kadar toplumlarımızın bağlı olduğu şirketler ve kamu hizmetleri risk altında.
Yapay zekâ alanındaki bugünkü ilerlemeler, savunuculara yıllar içinde biriken zayıflıkları gidermek için şimdiden yeni yollar sunuyor. Kararlılıkla harekete geçersek savunucuların önündeki bu fırsat döneminden yararlanarak dijital dünyamızı çok daha güvenli hâle getirebiliriz.
Ortak bir müdahale için şu ilkeleri öneriyoruz:
- Mevcut güvenlik yaklaşımının yeterli olmayacağını kabul edin. Uzun süredir devam eden hatalar, aşırı yetkiler, yanlış yapılandırmalar, güvensiz ve yamasız yazılımlar, zayıf kimlik doğrulama ve eski sistemlerdeki teknik borç, sistemleri savunmasız bıraktı. Özellikle kritik altyapıları koruyan güvenlik ekipleri geçmişten beri yetersiz kaynaklarla çalışıyor ve acilen çok daha fazla araca ve kaynağa ihtiyaç duyuyor.
- Daha fazla savunucuyu siber kabiliyetlere sahip yapay zekâyla güçlendirin. Yapay zekâ, uzmanlık gerektiren becerileri daha fazla savunucuya ulaştırır ve temel güvenlik görevlerinin daha hızlı, ucuz ve iyi yürütülmesini sağlar. Araçların, uygulamaya dönük bilginin ve doğrulanmış düzeltmelerin paylaşılması, bir kuruluşun çalışmalarıyla daha birçok kuruluşun korunmasını sağlar.
- Ortak bir müdahale için seferber olun. Siber kabiliyetler dünya genelinde ilerliyor ve bu, sonuçta olumlu olabilir: Geleceği tek bir şirket kontrol etmemeli. Bu durum aynı zamanda küresel bir müdahaleyi zorunlu kılıyor; güvenlik standartlarını yükseltmek ve yeni siber tehditlere yeni çözümler bulmak için yeni ortaklıklar gerekiyor.
Her birimiz riski hemen azaltabiliriz. Tüm kuruluşlara, siber güvenlik şirketlerine, teknoloji ortaklarına, hükümetlere ve en üst seviye yapay zekâ şirketlerine önemli bir rol düşüyor: Özellikle bütçesi kısıtlı kritik altyapı kuruluşlarında savunucuların önceliklerini araçlar, finansman ve uygulamalı destekle hızlandırmak.
Bundan sonra yapılması gerektiğini düşündüklerimiz:
Her kuruluş
Siber savunmayı yöneticiler için acil bir öncelik hâline getirin. Güvenlik standartlarınızı yükseltin ve kritik iş operasyonları dışında her şeyin önüne geçen bir olaya müdahale edercesine acil ve koordineli biçimde bu standartları karşılayın. En yüksek riskli zayıflıkları giderin, temel hizmetleri aksatmadan sonuçları doğrulayın ve yapay zekâ tarafından üretilen kodlar dâhil satın aldığınız, geliştirdiğiniz ve kullanıma aldığınız her şey için güvenlik çıtasını yükseltin. En az ayrıcalık, güçlü erişim kontrolleri ve katmanlı savunmayı yerleşik hâle getirmek için sistemleri yükseltin veya değiştirin. Geniş kapsamlı koruma için yetkin ve düşük maliyetli modeller kullanın; en zor sorunlarda en üst seviye kabiliyetlerden yararlanın. Bir sisteme temel hizmetleri aksatmadan yama uygulanamıyorsa telafi edici kontroller uygulayın ve bunları doğrulayın.
Siber güvenlik şirketleri ve teknoloji ortakları
Savunmaları en üst seviye siber kabiliyetlere karşı sürekli test etmek, mevcut araçları yapay zekâyla güçlendirmek ve açıkları hemen kapatmak üzere teknoloji ortaklarıyla çalışmak dâhil, yapay zekâ destekli sürekli saldırılara karşı müdahaleye öncülük edin. Yapay zekâ destekli savunmayı kritik altyapı işletmecileri için erişilebilir ve uygulanabilir kılın; araçların kurulması ve düzeltmelerin doğrulanması için uygulamalı yardım sunun. Yama geliştirmek ve geçici rehberlik yayımlamak üzere kritik altyapı tedarik zincirindeki üreticiler ve sistem entegratörleriyle iş birliği yapın. Tehdit istihbaratını ve test edilmiş uygulama rehberlerini paylaşın; ilerlemeyi korunan kuruluşların sayısına, saldırıların ne kadar hızlı kontrol altına alındığına ve düzeltmelerin işe yarayıp yaramadığına göre ölçün.
Hükümetler
Siber savunmayı yerel, ulusal ve uluslararası düzeylerde koordine edin. Uygulanabilir tehdit istihbaratını paylaşmak, en ciddi risklere öncelik vermek ve dünya genelinde olay müdahalesi ile toparlanmayı koordine etmek için mevcut hükümet ve sektör kanallarını güçlendirin. Harekete geçecek personeli veya bütçesi olmayan temel hizmetlerden başlayarak siber savunmayı finanse edin. Özellikle kritik altyapı tedarik zincirlerine yönelik güvenilir erişim programlarının genişletilmesini hızlandırın ve diğer savunucuların savunma kabiliyetlerine erişimini artırın. Hastanelere, su hizmeti sağlayıcılarına ve yerel yönetimlere güvenilir güvenlik sağlayıcıları ve ortakları aracılığıyla yetkin savunma amaçlı yapay zekâ, yetkili test ve uygulamalı destek sunun. Saldırganlara bedel ödetin.
En üst seviye yapay zekâ şirketleri
Özellikle kaynakları yetersiz kritik altyapı savunucularına sorumlu model erişimi, önemli miktarda finansman, eğitim ve uygulamalı destek sağlayın. Gözlemlenebilirlik ve güvenlik araçları geliştirin, otonom aracı kimliklerinin izlenebilir ve hesap verebilir olmasını sağlayın, sürekli izlemeye ilişkin en iyi uygulamaları paylaşın. Yetkili testlere, gizli bildirimlere ve doğrulanmış düzeltmelere yatırım yapın; hazırlık, müdahale ve toparlanmayı güçlendirmek için hükümetler, güvenlik ortakları ve açık kaynak proje sorumlularıyla araçları, uygulama rehberlerini ve güvenilir tehdit değerlendirmelerini paylaşın.
Hepimizin bağlı olduğu dijital altyapıyı daha güvenli hâle getirebiliriz.
Sektör ve hükümet liderlerini teknolojilerinin, kaynaklarının ve uzmanlıklarının tüm gücünü bu çaba için seferber etmeye çağırıyoruz. Temel hizmetleri koruyan ekiplerden başlayarak siber kabiliyetlere sahip yapay zekâyı savunucuların kullanımına sunun. En tehlikeli zayıflıkları giderin, düzeltmeleri doğrulayın ve başkalarının bunlardan yararlanabilmesi için işe yarayan yöntemleri paylaşın. Birlikte, yapay zekâ alanındaki bugünkü ilerlemeleri herkesin yararına olacak kalıcı güvenlik iyileştirmelerine dönüştürebiliriz. Şimdi bunları harekete geçirelim.
Siber savunma için acilen birlikte harekete geçme çağrısında bulunan sektör ve kamu kuruluşlarına katılın.
Başvurular onaya tabidir. Onaylanan kuruluşlar logoları olmadan yalnızca adlarıyla listelenecektir.