Japonya, internet altyapısında yaygın olarak kullanılan PHP programlama dilindeki kritik güvenlik açıklarının küresel çapta hizmet kesintilerine yol açmasının ardından yapay zekâ destekli siber saldırı simülasyonları gerçekleştirecek yeni ekip kuracağını açıklamış. Yazılım açıklarının ortaya çıkarılması, dünya genelinde milyonlarca saldırı girişimini tetiklerken bankacılık, ulaşım, vergi kamu hizmetlerinde geçici kesintilere neden olmuş. Japonya hükümeti, saldırganların kullandığı yöntemleri daha iyi anlamak teknoloji sistemlerindeki zayıflıkları önceden belirlemek amacıyla savunma çalışmalarında yapay zekâ kullanımını artırmayı hedeflemiş.
PHP Güvenlik Açıkları Dünya Genelinde Hizmet Kesintilerine Yol Açtıİnternet altyapısının önemli bölümünde kullanılan PHP programlama dilinde yıllardır fark edilmeyen güvenlik açıklarının yapay zekâ yardımıyla ortaya çıkarılması, kurumları acil güvenlik önlemleri almaya yöneltmiş. PHP geliştiricileri, çarşamba günü yayımladıkları düzeltmelerle söz konusu açıkları gidermeye çalışırken kullanıcılara yazılımlarını derhal güncellemeleri çağrısında bulunmuş.
Açıkların duyurulmasının ardından saldırganların milyonlarca saldırı girişiminde bulunduğu bildirilmiş. Tokyo’dan Helsinki’ye uzanan kesintilerde bankalar, hava yolu şirketleri, demir yolu işletmeleri kamu kurumları bazı çevrim içi hizmetlerini geçici olarak durdurmuş. Kuruluşlar, sistemlerini korumak veya güvenlik kontrollerini tamamlamak amacıyla internet hizmetlerini kısıtlamak zorunda kalmış.
Japonya’ Nomura, Mitsubishi UFJ Financial Group, All Nippon Airways (ANA) East Japan Railway gibi kuruluşlar bazı çevrim içi hizmetlerini geçici olarak askıya almış. Japonya Maliye Bakanlığı, Ulusal Vergi Dairesi Meteoroloji Ajansı belirli internet hizmetlerini durduran kurumlar arasında yer almış.
East Japan Railway, cuma günü yaptığı açıklamada grup bünyesindeki bazı hizmetlerin yeniden açıldığını, hizmetlerin ise güvenli oldukları doğrulandıktan sonra devreye alınacağını bildirmiş. Nippon Paint önlem amacıyla güvenlik yamasını uyguladığını internet sitesinin yeniden erişime açıldığını duyurmuş.
Japonya’nın üçüncü büyük mobil operatörü SoftBank, PHP güvenlik açığına yönelik bakım çalışmaları nedeniyle mobil kullanıcılara gönderilen acil durum uyarı sistemini geçici olarak askıya almış. Şirketin 30 milyondan fazla akıllı telefon müşterisini etkileyen kararı, siber güvenlik sorunlarının günlük yaşam açısından doğurabileceği sonuçları ortaya koymuş.
Sistem devre dışı kaldığı sürece kullanıcılar deprem, tsunami, afet tahliye duyurularını ilgili acil uyarı hizmeti üzerinden alamayacak. Japonya’nın doğal afetlere sık maruz kalan ülkeler arasında yer alması, kesintinin önemini artırmış. Ülkenin güneyindeki Okinawa bölgesine Champi tayfununun yaklaşması afet iletişiminin sürekliliğini yeniden gündeme taşımış.
SoftBank, müşterilerin deprem uyarılarını şirketin Yahoo birimine ait uygulama gibi alternatif hizmetler üzerinden almaya devam edebileceğini belirtmiş. Ancak acil durum bildirimlerinin farklı kanallara bağlı kalması, temel iletişim altyapılarının güvenliğinin önemini kez daha göstermiş.
Japonya hükümeti, teknoloji sistemlerindeki zayıflıkları saldırganların bakış açısıyla belirlemek amacıyla yapay zekâ destekli saldırı simülasyonları gerçekleştirecek ekip kurmayı planlıyor. Sanayi Bakanı Ryosei Akazawa, cuma günü yaptığı açıklamada savunma ekiplerinin yalnızca mevcut güvenlik önlemlerine güvenmek yerine saldırganların yöntemlerini anlaması gerektiğini vurgulamış.
Akazawa, saldırıların tek güvenlik açığından yararlanarak başarılı olabileceğini belirterek kurumların yapay zekâdan yararlanması tehditlere daha erken karşılık vermesi gerektiğini ifade etmiş. Planlanan ekip, yaklaşım doğrultusunda sistemlerdeki zayıflıkların saldırganlar tarafından kullanılmadan önce belirlenmesine yardımcı olmayı amaçlıyor.
Tokyo merkezli siber güvenlik şirketi S&J Corp’un başkanı Nobuo Miwa ise hükümetin tepkisinin yavaş kaldığını savunmuş. mevcut müdahale yaklaşımını modern saldırı yöntemleri karşısında yetersiz bulduğunu belirterek daha kapsamlı önlemlere ihtiyaç duyulduğunu dile getirmiş.
Siber güvenlik uzmanları, yapay zekânın saldırganların yazılım açıklarını tarama, saldırı süreçlerini otomatikleştirme kimlik avı kampanyaları hazırlama gibi faaliyetlerini hızlandırdığını belirtiyor. Otomasyon, bazı saldırıların daha düşük maliyetle yürütülmesine daha geniş hedef gruplarına ulaşmasına yardımcı olabiliyor.
Trend Micro Üst Yöneticisi Eva Chen, Japon şirketlerinin ayrıntılı kayıtlar tutmasının onları saldırganlar açısından cazip hedeflere dönüştürebileceğini belirtmiş. Chen’e göre yapay zekâ destekli araçlar, daha önce dil engeli nedeniyle erişilmesi zor olan bilgilere ulaşmayı kolaylaştırarak saldırganların farklı ülkelerdeki kurumları hedef almasını kolaylaştırabiliyor.
Chen, Japonya’nın mevcut altyapısına duyduğu güven nedeniyle güvenlik risklerini yeterince önemsememiş olabileceğini savunmuş. değerlendirme, kurumların yalnızca mevcut sistemlerin güvenilirliğine dayanmak yerine düzenli güvenlik testleri gerçekleştirmesi gerektiği yönündeki tartışmaları güçlendirmiş.
PHP geliştiricilerinin yayımladığı güvenlik düzeltmeleri, internet sitelerini uygulamalarını programlama dili üzerine kuran kurumlar için acil önem taşıyor. Güvenlik ekiplerinin yalnızca yamaları yüklemesi değil, kullanılan PHP sürümlerini, uygulama bağımlılıklarını dışarıya açık hizmetleri incelemesi gerekiyor.
Japonya’daki kesintiler, tek yazılım bileşenindeki güvenlik açığının bankacılıktan afet bildirimlerine kadar farklı alanları etkileyebileceğini gösteriyor. Kurumların güvenlik güncellemelerini geciktirmemesi, saldırı simülasyonları gerçekleştirmesi hizmet kesintilerine karşı alternatif iletişim kanalları hazırlaması, benzer olayların etkisini azaltmaya yardımcı olabilir.
Japonya’nın planladığı yapay zekâ destekli siber saldırı testlerinin ne zaman faaliyete geçeceğine ilişkin ayrıntılar ılmamış. Buna rağmen PHP açıklarının ortaya çıkardığı küresel kesinti dalgası, yapay zekânın hem saldırı hem savunma tarafında siber güvenlik çalışmalarının önemli parçası hâline geldiğini ortaya koymuş.
