Önde gelen bulut sağlayıcıları, yapay zekâ modeli geliştiricileri ve siber güvenlik kurumları, yapay zekânın saldırıların maliyetini düşürdüğü, ölçeğini ve inandırıcılığını artırdığı konusunda kamuoyunu uyardı: hedefli oltalama (phishing), ses ve video ile kimliğe bürünme, zayıf parolaların hızlandırılmış tahmini ve otomatik ajanlarla koordine edilen sızmalar. Açıkça belirtilmesi gereken iki teknik husus vardır:
- Yapay zekâ modern şifrelemeyi kırmaz; insan faktöründen yararlanır. AES-256'yı ve bu sayfadaki yöntemleri aşmak, saldırganın zekâsına değil, bugün mevcut olmayan matematiksel yeteneklere bağlıdır. Yapay zekâ destekli gerçek saldırılar ikna edici bir e-posta, sahte bir görüntülü görüşme veya tekrar kullanılan bir parola üzerinden içeri girer. Bu nedenle savunmalarımız oltalamaya dayanıklı kimliğe, ikinci kanal doğrulamasına ve anomali tespitine öncelik verir.
- Güncel teknik düzey gelişir, biz de onunla birlikte gelişiriz. Yayımlanmış kuantum sonrası kriptografi dahil NIST standartlarını izliyoruz ve gereken bileşenleri, sektör bunları benimsedikçe taşıyacağız. Sözleşmeyle üstlendiğimiz taahhüt, önlemleri güncel teknik düzeyde tutmak ve bunları takvime göre değil, tehdidin hızına göre güncellemektir.
İkinci kanal protokolü. E-posta, mesaj veya telefonla alınan ve kimlik bilgilerini, banka hesaplarını ya da bilgilerin gönderileceği yerleri değiştirmeyi amaçlayan hiçbir talimat, sizden veya bizden geliyor gibi görünse bile, yetkili kişiyle önceden kararlaştırılmış ikinci bir kanal üzerinden teyit edilmeden uygulanmaz. Müşterilerimizden de ters yönde aynı özeni göstermelerini rica ediyoruz.