Resilience, yapay zekanın yeni otonom saldırılar üretmekten çok mevcut saldırı tekniklerini geliştirmek için kullanıldığını bildirdi. 2026’nın ilk altı ayında komut satırı enjeksiyonu, model istismarı veya otonom yapay zeka kötüye kullanımıyla bağlantılı gerçekleşen kayıp kaydedilmedi.
Gerçekleşen kayıpların %85,3’ü insan hatasıyla bağlantılı olaylardan kaynaklandı. İlk ihlal noktaları olarak oltalama, sosyal mühendislik ve para transferi dolandırıcılığı öne çıktı. Bu oran, 2024’ün ilk yarısındaki %17,7 seviyesine göre belirgin artış gösterdi.
Fidye yazılımı bağlantılı şantaj, mali kayıpların %73’ünü oluşturarak en büyük etken olmaya devam etti. Buna karşın fidye yazılımı, tüm hasar taleplerinin yalnızca %5,8’ini oluşturdu; bu da olayların daha seyrek ancak etkisinin yüksek olduğunu gösterdi.
Değiştirilemez yedekleme kullanımı %79,9’dan %85,2’ye yükseldi. Bu artışın kurtarma kapasitesini güçlendirdiği ve fidye yazılımı kaynaklı tazminat taleplerini azaltmış olabileceği belirtildi.
Tedarikçi kaynaklı olaylar, gerçekleşen kayıpların %2,3’ünü oluşturdu. Bu oran, 2025’in ilk yarısındaki %33,5 seviyesinin altında kaldı. Üçüncü taraf kesintileri operasyonel risk olmaya devam etse de, her zaman büyük sigortalı mali etki yaratmadığı vurgulandı.
Resilience, kuruluşlara yapay zeka destekli aldatma yöntemlerine göre uyarlanmış oltalama tatbikatları, hassas işlemler için ek doğrulama, ele geçirilmiş kimlik bilgilerinin sürekli izlenmesi ve güçlü üçüncü taraf risk yönetimi önerdi.
Şirket yöneticileri, ister yapay zeka ajanı ister insan tarafından başlatılsın, asıl kritik noktanın olayın ne kadar hızlı tespit edilip kontrol altına alındığı olduğunu belirtti.
Yorum Yap