Açık kaynaklı istihbarat dolandırıcıların işini kolaylaştırıyor
Yapay zekâ teknolojilerinin hızla gelişmesi, günlük hayatı kolaylaştırırken siber güvenlik alanında yeni riskleri beraberinde getiriyor. Siber suçlular, açık kaynaklı istihbarat toplama (OSINT) yöntemlerini yapay zekâ ile birleştirerek potansiyel hedefleri daha hızlı ve düşük maliyetle analiz edebiliyor. Slovakya merkezli siber güvenlik şirketi ESET, internet ortamında paylaşılan her verinin yapay zekâ tarafından işlenebileceği uyarısında bulunarak kullanıcıların alabileceği önlemleri sıraladı.
Açık kaynaklı istihbaratta yapay zekâ faktörü
Geleneksel yöntemlerde bir hedef hakkında veri toplamak saatler ya da günler alırken, büyük dil modelleri ve gelişmiş yapay zekâ araçları bu süreci makine hızına indirdi. İnternet üzerindeki halka açık metinler, görseller ve videolar taranarak bireyler arasındaki ilişkiler, ilgi alanları ve aile bağları kısa sürede haritalandırılabiliyor. Teknik bilgisi kısıtlı kişilerin bile bu araçlara erişebilmesi, siber saldırıların ölçeğini genişletiyor.
Yapay zekâ, toplanan yapılandırılmamış verileri anlamlandırarak otomatik ve ikna edici sosyal mühendislik senaryoları oluşturabiliyor. Farklı dillerde doğal metinler üretebilen bu sistemler, e-posta ve sosyal medya üzerinden yürütülen dolandırıcılık süreçlerini uçtan uca otomatikleştirebiliyor.
Hibrit çalışma modeli kurumsal riskleri büyütüyor
Kişisel ve profesyonel hayatın kesiştiği hibrit çalışma düzeni, kurumsal veri güvenliğini de doğrudan etkiliyor. Şahsi cihazların ve ev adreslerinin iş süreçlerinde kullanılması, bireysel sosyal medya hesaplarının mesleki profillerle eşleşmesini kolaylaştırıyor. Bireylere yönelik gerçekleştirilen istihbarat faaliyetleri, çalışanların yanı sıra bağlı bulundukları kurumların itibarı ve güvenliği açısından da tehdit oluşturuyor.
Dijital varlığı korumak için önerilen adımlar
Kamuya açık hâle gelen verilerin internetten tamamen silinmesi güç olduğundan, uzmanlar mevcut dijital alışkanlıkların değiştirilmesini öneriyor. Siber riskleri en aza indirmek adına uygulanabilecek başlıca yöntemler şunlardır:
- Sosyal medya hesaplarının gizlilik ayarlarını güncelleyerek profilleri dışarıya kapatmak,
- Doğum tarihi, çocukların okulu ve tatil konumları gibi hassas bilgileri paylaşmaktan kaçınmak,
- Paylaşılan fotoğraflarda adres, araç plakası ve konum belirten unsurların yer almamasına dikkat etmek,
- Kişisel ve mesleki yaşamı birbiriyle ilişkilendirecek içerik paylaşımlarından uzak durmak,
- Hesap güvenliği için çok faktörlü kimlik doğrulama ile güçlü ve benzersiz parolalar tercih etmek,
- Tanınmayan kişilerden gelen arkadaşlık veya takip isteklerini reddetmek.
