Siber Güvenlik Uzmanı Gökhan Say, PHP’deki kritik açıkların devam ettiğini, yapay zekanın saldırı hızını artırdığını ve banka hesapları gibi dijital varlıklar için acil önlem gerektiğini belirtti.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güvenlik açıklarının devam ettiğini ve bu durumun banka hesapları, sosyal medya ve e-Devlet gibi kritik dijital hizmetler için ciddi riskler oluşturduğunu belirtti. Say, saldırganların yapay zeka ile saldırı kodlarını hızla üretebildiğini, kurumların ise güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini vurguladı. PHP açıklarına karşı alınması gereken en önemli önlemin mevcut yamaları uygulamak olduğunu söyledi.
“Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok,” diyen Say, yapay zekanın açık tespiti kadar, bu açıkların giderilmesi sürecinin de önem taşıdığını ifade etti. Yapay zeka, milyonlarca potansiyel açığı tespit edebiliyor ancak bu tespitler arasında gerçek tehdit oluşturanları ayıklamak ve gidermek güvenlik uzmanları için zaman alıcı bir süreç.
Güvenlik açıklarını gidermek için yama ve güncelleme süreçlerinin büyük şirketlerde ortalama altı ay alabildiğini belirten Say, bazı yamaların eski sistemler nedeniyle yıllarca uygulanamadığını dile getirdi. Bu durum, saldırganların bilinen açıkları kullanarak sistemlere sızma riskini artırıyor. Say, “Hackerlar bizden çok daha hızlılar. Bizim bu problemleri düzeltme hızımızdan daha hızlı bir şekilde kendi kodlarını yapay zekayla yazıp, saldırı kodlarını, ondan sonrasında da bu sistemlere saldırıyorlar,” şeklinde konuştu.
Otomatik yama uygulama teknolojisinin henüz istenen seviyede olmadığını belirten Say, hatalı bir güncellemenin sistem çökmesine yol açabileceği endişesiyle büyük şirketlerin güncellemeleri temkinli uyguladığını ve bunun da zaman kaybına neden olduğunu ekledi.
Yapay zekanın sadece savunma mekanizmalarında değil, saldırganlar tarafından da kullanılabildiğini vurgulayan Say, açık kaynak kodlu yapay zekaların suç örgütleri tarafından rahatlıkla kullanılabildiğini ve bunun dünya için ciddi bir tehdit oluşturduğunu belirtti.
“Bir açığın saldırıya dönüşmesi için aslında sadece açığın olması yeterli değil,” diyen Say, bir açığın uzaktan erişilebilir olması ve alınan güvenlik önlemleriyle bu açığa ulaşılmasının engellenmesinin önemine dikkat çekti. Katmanlı güvenlik ve güvenlik operasyon merkezlerinin, saldırıları tespit ederek veri hırsızlığını önlediğini ve anormallik durumunda bağlantıyı kesebildiğini anlattı.
Şirketlerin çok sayıda farklı saldırı türüne karşı 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini belirten Say, henüz bilinmeyen açıklar nedeniyle de koruyucu önlemlerin kritik olduğunu vurguladı. Say, “Hackerlar bulmadan bunları sen bul,” ilkesinin önemine değinerek, kurumların proaktif davranmasının gerekliliğini yineledi.
PHP açıklarına karşı şu anda atılması gereken en acil adımın yamaları uygulamak olduğunu kesin bir dille ifade etti.
