Avrupa Birliği Siber Güvenlik Ajansı (ENISA) tarafından yayınlanan son rapor, yapay zekânın siber güvenlik dünyasında köklü değişimlere yol açtığını ortaya koydu. Ajans, yapay zekânın siber saldırıları sanayileştirdiğini ve güvenlik açıklarının keşfi ile silah haline getirilmesi arasındaki sürenin neredeyse sıfıra indiğini vurguladı.
ENISA İcra Direktörü Juhan Lepassaar, düzenlenen basın toplantısında mevcut tehdit ortamının pek iç açıcı olmadığını belirterek, kıta genelinde artan siber olaylara dikkat çekti. Son dönemde Fransa ve diğer sekiz ülkedeki süpermarket buzdolapları ile kan bankalarını hedef alan saldırılar ve PHP açıkları, kritik altyapıların ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi.
Yapay Zekâ Hem Tehdit Hem Savunma Unsuru
Raporda, yapay zekânın bir “çarpan etkisi yarattığı” ifade ediliyor. Bu durum, hem kötü niyetli hackerların hem de siber savunma ekiplerinin güvenlik açıklarını çok daha hızlı tespit etmesini sağlıyor. Ancak en gelişmiş yapay zekâ modellerinin sağladığı bu hız, keşif ve istismar arasındaki zaman dilimini ortadan kaldırarak şirketleri savunmasız bırakma riski taşıyor.
Saldırganlar, yapay zekâ araçlarını kullanarak derin sahte (deepfake) video, ses ve ikna edici oltalama (phishing) operasyonlarını geniş ölçekte hayata geçirebiliyor. Ayrıca kurumsal faaliyetleri aksatmak amacıyla sistemlere yanlış veri besleme gibi taktikler de sıklaşıyor.
Jeopolitik Gerilimler ve Fidye Yazılımları
2025 yılında gerçekleşen siber olayların yüzde 57.3’ünün Ukrayna’daki savaş ve Orta Doğu’daki çatışmalar gibi jeopolitik ve ideolojik nedenlere dayandığı belirtilirken, finansal motivasyonlu saldırıların da (özellikle fidye yazılımları) şirketler üzerindeki baskıyı sürdürdüğü kaydedildi.
Avrupa’nın Siber Güvenlik Hamleleri ve Eksiklikler
Avrupa Birliği, NIS2 Direktifi ve Siber Dayanıklılık Yasası gibi düzenlemelerle siber savunmasını güçlendirmeye çalışsa da, ENISA kuralların üye ülkeler tarafından tam anlamıyla uygulanmasında ve kritik altyapı tanımında hâlâ boşluklar bulunduğunu savunuyor. Uzmanlar ayrıca, sektör genelinde kalifiye siber güvenlik uzmanı açığının büyük bir risk oluşturduğunu ve kuruluşların yüzde 45’inin bu alanda personel bulmakta zorlandığını aktarıyor.
