Gurzeev'e göre, yapay zeka desteğiyle herkesin kolayca internete açık uygulamalar yayınlayabilmesi, geleneksel güvenlik süreçlerinin dışına çıkılmasına ve daha tehlikeli açıkların oluşmasına yol açıyor.
Geleneksel Taramaların Ötesinde Saldırı Yüzeyi Yönetimi
Siber güvenlik dünyasında birçok kuruluşun, dijital varlıklarının tam bir haritasına sahip olmadığını savunan Gurzeev, bilinen zafiyetleri tespit etmekten ziyade nelerin gerçekten dış dünyaya açık olduğunu anlamanın kritik olduğunu vurguladı. CyCognito platformunun, sadece şirket isminden yola çıkarak dışarıdan içeriye doğru bir haritalama yaptığını ve unutulmuş veya yönetilmeyen varlıkları tespit ederek saldırganların izleyebileceği yolları belirlediğini açıkladı.
Kurumsal Ölçekteki Dijital Varlık Karmaşası
Büyük ölçekli işletmelerin internete ortalama 100 bin uygulama, cihaz ve bulut varlığı sunduğunu belirten Gurzeev, bazı dev kuruluşlarda bu sayının 100 milyon seviyesine çıktığını ifade etti. Ayrıca dış saldırı yüzeylerinin her gün yüzde 1 ile 3 oranında değiştiğini ekleyen CEO, kurumların sadece birkaç yüz ana varlığa odaklanarak diğerlerini açık bırakmasının stratejik bir hata olduğunu dile getirdi.
Yapay Zekanın Yarattığı Yeni Güvenlik Açıkları
Yapay zeka destekli kodlama asistanlarının, teknik ekipler dışındaki çalışanların bile internete açık araçlar geliştirmesini kolaylaştırdığını belirten Rob Gurzeev, bu durumun güvenlik denetimlerini devre dışı bıraktığına dikkat çekti. Sistemsiz şekilde yayına alınan bu uygulamaların, kurumlar için kontrol edilemeyen ve yönetilemeyen yeni risk alanları oluşturduğunu kaydetti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.