Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güncel güvenlik açıklarının yapay zeka ile hızla saldırıya dönüşebileceğini belirtti. En kritik adımın yamaları uygulamak olduğunu vurguladı.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki güvenlik açıklarının hem kurumlar hem de bireysel kullanıcılar için ciddi riskler taşıdığını belirtti. Say, yapay zekanın saldırı kodlarını hızla üretebildiğini ancak kurumların güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini vurguladı. PHP açıklarına karşı en kritik adımın mevcut yamaları uygulamak olduğunu söyledi.
Gökhan Say, yapay zekanın güvenlik açıklarını tespit etme yeteneğinin yanı sıra, bu açıkların giderilme sürecinin de kritik önem taşıdığını ifade etti. Yapay zeka, milyonlarca potansiyel açığı tespit edebiliyor ve güvenlik uzmanları bu listede boğulabiliyor. Bu durum, gerçekten tehlikeli olan kritik açıkları belirlemeyi zorlaştırıyor.
Büyük şirketlerde güvenlik yamalarının devreye alınmasının ortalama 6 ay sürdüğünü belirten Say, bazı yamaların 2 ila 4 yıl sonra bile uygulanmadığını gözlemlediklerini aktardı. Eski sistemler ve karmaşık altyapılar, bu güncellemelerin yapılmasını zorlaştırabiliyor veya imkansız hale getirebiliyor.
Say, açıklanan güvenlik açıklarının kamuoyuna duyurulmasının ardından saldırganların da bu bilgilere hızla ulaştığını belirtti. Hackerların, yapay zeka kullanarak saldırı kodlarını daha hızlı hazırlayabildiklerini ve bu kodların geliştirilme hızının, kurumların düzeltme hızından daha yüksek olduğunu söyledi.
Bir güvenlik açığının tek başına saldırının gerçekleşmesi için yeterli olmadığını belirten Say, açığın uzaktan erişilebilir olması ve alınan güvenlik önlemleriyle bu erişimin engellenmesi gerektiğini açıkladı. Bu duruma “katmanlı güvenlik” adı verildiğini ve uygulama güvenliğinin birçok noktada sağlanması gerektiğini ifade etti.
Kurumların, farklı saldırı türlerine karşı 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini aktaran Say, henüz bilinmeyen açıklara karşı da koruyucu önlemlerin alınmasının büyük önem taşıdığını vurguladı. Güvenlik operasyon merkezleri (SOC), saldırıları tespit etmek, önceliklendirmek ve veri hırsızlığını engellemek için çeşitli mekanizmalar kullanıyor.
Say, en önemli konunun, hackerlar bulmadan önce açıkları kurumların kendilerinin bulması olduğunu belirtti. Ancak her zaman bu açıkları bilme ihtimalinin olmayabileceğini hatırlatarak, diğer güvenlik önlemlerinin de alınmasının kritik olduğunu ekledi.
PHP açıklarına karşı alınması gereken en acil önlemi sorduğunda ise Say, “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.” yanıtını verdi.
Yorum Yap