Siber suçlar 2024’te dünyanın 9,5 trilyon dolarını harcayacak

Yıl biterken Laykon Bilişim, gelecek yıl karşılaşılacak 2024 siber güvenlik öngörülerini açıkladı. 2024’te siber suçların küresel maliyetinin 9,5 trilyon dolara ulaşacağı öngörülürken, ayda 793 milyar dolar olacağı tahmin ediliyor.  2024’te yapay zeka tabanlı saldırıların yaratacağı güvenlik açıklarından fidye yazılımlarına, deep fake teknolojisinden uzay tabanlı altyapılara kadar birçok gelişme yaşanacak. Dijital dünyanın vazgeçilmezi haline gelen yapay zekanın siber güvenlikte hem savunma hem de saldırı alanında etkin rol oynamasından dolayı baskın konumda devam etmesi bekleniyor. Siber suçların artarak devam ettiği günümüzde kuruluşların, önlem almadıkları taktirde büyük sorunlarla karşılaşacaklarını öngören Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim'in Operasyon Direktörü Alev Akkoyunlu, gelecek yıl karşılaşacağımız 6 siber güvenlik tehdidini sıraladı. 
 
Yapay zeka (AI) tabanlı saldırılar artacak
2023’te yapay zeka tabanlı saldırılarda artış yaşandığını belirten Akkoyunlu, “Bu artış 2024'te de sürecek. Bilgisayar korsanları yapay zeka ile güvenlik açıklarını hızla bulup saldırıları otomatik hale getirecek. Yapay zeka, kötü amaçlı yazılımları geleneksel antivirüs yazılımlarının belirleyemeyeceği şekilde değiştirebilir. Yapay zeka saldırıları, yöntemlerini gerçek zamanlı olarak değiştirerek tespit edilmelerini zorlaştırabiliyor. Yapay zeka, sistem açıklarını tespit etmek için büyük veri miktarlarını analiz ederek zayıf nokta tespitini otomatik hale getiriyor. Doğal dil işlemeyi kullanan yapay zeka, bireysel hedeflere göre uyarlanmış ikna edici sahte mesajlar oluşturarak kimlik avı girişimlerinin devamını getiriyor. Dağıtık Hizmet Engelleme (DDoS Attack) gibi büyük ölçekli saldırılara olanak tanıyarak kapsamlı bot ağlarını yönetebiliyor. Belli kalıpları izleyen geleneksel siber saldırıların aksine yapay zeka saldırıları, savunmalara göre gelişebildiğinden karşı koymayı zorlaştırıyor” diye konuştu.
 
Fidye yazılım tehdidi devam edecek
Alev Akkoyunlu, “Kimlik avı e-postaları kötü dilbilgisi, yazım hataları ve doğal olmayan yazım tarzı ile kolayca tespit edilebiliyor. Saldırganlar, doğru yönlendirmeler sağlayan ve yabancı dil desteği sunan ChatGPT gibi yapay zeka ile doğal görünen kimlik avı e-postaları oluşturabilir. Bu yolla gerçekleştirilen fidye yazılımı saldırılarının artacağını ve daha başarılı olabileceğini gösteriyor. İnsan tespiti daha az güvenilir olduğundan, kuruluşların yapay zeka tarafından geliştirilmiş riskleri önlemek için 7/24 tespit ve müdahale ile proaktif tehdit engelleme olanağı sunan sağlayıcıları kullanması, kapsamlı bir siber güvenlik stratejisi için hayati önem taşıyor” dedi.
 
Deepfake teknolojisi sık sık karşımıza çıkacak
Yapay zeka yardımıyla, sadece dil değil, Deepfake yöntemiyle ses ve görüntüler taklit edilerek saldırı düzenleyebildiklerine dikkat çeken Akkoyunlu, büyük para transferleri yapmadan uçtan uça kontrollü hareket ederek, hesap bilgilerinin kontrolünün mutlak koşul haline gelmesi gerektiğini, Deepfake teknolojisi ile karşı karşıya kalınan yanlış bilgi, sahte haber ve kimlik hırsızlığı gibi durumlara yol açabileceğini belirterek, siber suçlular telefonla aradıklarında, yakın birinin sesiyle konuşarak para transferi ya da hassas bilgi isteyebileceğini söyledi.
 
Uluslararası siber savaşlar yaşanacak
2024’de devlet destekli siber saldırılarda ve casuslukta artış yaşanacağı öngörüsünü açıklayan Alev Akkoyunlu, “Bu saldırılar, önemli ve kritik jeopolitik sonuçlar için altyapıların oluşmasını sağlayacak. Ülkelerin siber güvenlik savunmalarını güçlendirmeleri ve uluslararası siber güvenlik için birlikte çalışmaları gerekecek. Uluslararası siber güvenlik ortamı gelişiyor, iş birliği gerekiyor” diye konuştu.
 
Uzay tabanlı altyapılar hedeflenecek
Akkoyunlu, “Ukrayna'daki durum, çatışmada uzay tabanlı teknolojilere bağımlılık olduğunu gösterdi. 2024’te düşmanı engellemek, hizmetlerini kesintiye uğratmak, yanıltmak, yok etmek ve casusluk için uzay tabanlı, ilgili destek altyapısı ve iletişim kanallarını tehlikeye atan gelişmiş devlet destekli siber aktörlerin kapsamlı Bilgisayar Ağı Sömürme yeteneklerinin kanıtlarını görmeyi bekliyoruz” dedi.
 
Mobil siber suçların yaygınlığı artıyor
Akkoyunlu, 2024’te siber dolandırıcıların, kullanıcıların ev içi yardım hizmetlerini simule etmek ve cihazlarına kötü amaçlı uygulamalar yüklemek için sosyal medya hesapları, bankalar veya devlet kurumlarından sahte mesaj göndererek, uyarı pencereleri gibi sosyal mühendislik taktikleri kullanmaya devam edeceklerini öngördüklerini de açıkladı.