IBM X-Force Threat Intelligence Index 2025, önceki yıllardan farklı olarak saldırganların artık yalnızca fidye yazılımlarına güvenmediği konusunda uyarıyor; Artık daha fazla gizlilikle hareket ediyorlar, dijital kimlik hırsızlığından yararlanıyorlar, bulut uygulamalarını ihlal ediyorlar ve saldırının her aşamasını hızlandırmak için yapay zekayı (AI) kullanıyorlar.
Buna karşılık, Fortinet'in son Küresel Tehdit Ortamı Raporu, küresel ölçekte kusur istismarı, kimlik bilgileri hırsızlığı ve otomatik izinsiz giriş girişimlerinde 97 milyarı aşan hızlı bir artış olduğunu gösteriyor.
Martínez için önemli olan sadece rakamları anlamak değil, aynı zamanda bu konunun öneminin de şirketlerin daha stratejik bir şekilde korunmasına yardımcı olması. Martínez, “Saldırının bir bilgisayara yönelik olduğunu düşünmeye alışkınız ancak saldırı bir kişiyle de başlayabilir” dedi.
Bu nedenle kendisi ve ekibi, yönlendirme komitelerini eğitirken, sorunun sistemlerde olduğu fikrini ortadan kaldırarak işe başlıyorlar. CEO'lar süreçleri, davranışları, üçüncü tarafları ve stratejik kararları içeren riskleri haritalandırmalıdır.
Yönetici, “Gerçekten neyle ilgilendiklerini bilmek zorundalar. Operasyonel süreklilik mi? İtibar mı? Yasal uyumluluk mu? Müşteri ilişkileri? Basit görünen bu uygulama, istismar edilebilecek çatlakların nerede olduğunu bulmamıza olanak tanıyor” dedi.
Ön bilgiye sahip olmak, liderliğin bir siber kriz durumunda hazır bulunmasına, hızlı kararlar almasına, ekipleri desteklemesine ve doğru iletişim kurmasına yardımcı olur.
“Üst yönetim kendisini baskı yapmak veya acil çözüm talep etmekle sınırlandırırsa kaos artar. Ancak buna eşlik ederse, kaynaklara yetki verirse, uzmanları çağırırsa veya bitkin personeli rahatlatsa bile, kontrol altına alma daha büyük bir istikrarla ilerler” diye paylaşıyor Martínez.
Sınırlamanın yanı sıra, Yapay Zekanın siber suçlular tarafından kullanılması nedeniyle büyüyen başka bir sorun daha var ve bu da deepfake'lerin, yani yöneticilerin ve çalışanların onlara sorgusuz sualsiz güvenmesini sağlayacak kadar ikna edici video ve seslerin kullanılmasıdır. Aslında yöneticilerin kendilerini taklit edilmiş buldukları durumlar zaten var.
Bir yanıt yazın