# 2023’te dünyayı bekleyen 6 siber tehdit

- Bağlantı: https://www.borsatek.com/2023te-dunyayi-bekleyen-6-siber-tehdit-93345h/
- Yayımlanma: 2022-12-22T07:56:04+03:00
- Yazar: Selim Soydan

Laykon Bilişim, her yıl olduğu gibi gelecek yıl karşılaşacağımız temel dijital [güvenlik](https://www.borsatek.com/bluetooth-guvenlik-acigi-milyarlarca-cihazi-tehdit-ediyor-70247h)
trendlerini detaylandırdığı 2023 siber güvenlik öngörülerini açıkladı. 

**1. Yapay zeka araçlarıyla yapılan kodlamalar birçok temel güvenlik açığı yaratacak.**
Yapay zeka araçları yeni dönemde son derece gelişti. AI ve ML araçları, yazılı cevaplar
verebiliyor, kullanıcılar için kod yazabiliyor, şarkı sözlerini hazırlayabiliyor
ve akşam yiyebileceğiniz yemekleri sıralayabiliyor. Bu müthiş teknoloji her ne kadar
bizleri heyecanlandırsa da pek çok güvenlik açığını da beraberinde getiriyor. [Yapay zeka](https://www.borsatek.com/yapay-zeka-sohbet-robotu-gelistirildi-bir-milyon-insana-ulasti-93017h),
yeni algoritmalar ve kod oluşturmak için mevcut bilgisayar kodlarından yararlanıyor.
OpenAI tarafından piyasaya çıkarılan ChatGPT ve GitHub’ın, Copilot otomatik kodlama
aracı da bu şekilde çalışıyor. Milyarlarca örnek kod satırından oluşan büyük verileri
kullanan bu yapay zeka tabanlı uygulamalar, güvenlik açığı olan kodları da kullanabiliyorlar.
Yapay zekaya ne verilirse o da bize benzerini sunacaktır. Yapay zekanın çok kullanışlı
yapısı ve sağladığı konforun, gelecek dönemde AI kodlama araçlarına güvenen bir 
yazılımcı tarafından hayata geçirilecek uygulamada, kritik güvenlik açıkları meydana
getirebileceğini öngörüyoruz.

**2. Elektrikli araçlara yönelik saldırılar artacak. **Otomotiv sektörü gün geçtikçe
gelişiyor ve bu gelişmeye bağlı olarak özellikle son 10 yılda benzersiz güvenlik
özelliklerine sahip, yapay zekanın kullanıldığı, otonom ve elektrikli araçların 
ortaya çıkmasını içeren bir dijital dönüşümden geçiyor. Bir dönem tamamen mekanik
olan araçlar, geçirdiği dijital dönüşüm sonrası milyonlarca kod satırına sahip, 
birçok elektronik kontrol ünitesini bünyesinde barındıran dijital aygıtlar haline
geldi. Yeni elektrikli araçlar, eskiye istinaden daha çok bağlantı noktası barındırması
ve dijital hale gelmesinden dolayı siber suçluların bir numaralı hedefi oluyor. 
Elektrikli araç üreticileri, araç güncellemeleri sırasında veya şarj istasyonlarında
meydana gelebilecek güvenlik açıkları ve siber suçluların olası oltalamalarına karşı
etkili siber güvenlik önlemlerine başvurmalı. Elektrikli araçlara yönelik talebin
her geçen gün artmasıyla birlikte gerek Türkiye’de gerek dünyada elektrikli araçlara
yönelik siber saldırıların artacağını öngörüyoruz.

**3. Metaverse’e yönelik saldırıları daha sık göreceğiz.**** **Gündemdeki yerini
kaybetse de metaverse evrenine yönelik çalışmalar son sürat devam ediyor. Gelecek
10 yıl içerisinde gerçek ve dijital karması bir hayatta yaşayacağımızı söylemek 
hiç kuşkusuz yanlış olmayacaktır. Metaverse, tüm normlarımızı değiştirecek ve yepyeni
fırsatlar yaratacak. İnternet teknolojisinin yarattığı etkinin benzerini yaratabilecek
etkiye ve potansiyele sahip metaverse, siber saldırganların da bir numaralı hedefi
olacak. Şirketler için sosyal varlıklarını artırmaktan ofis çalışmalarına, bireysel
ödemelerden sağlık hizmetlerine kadar uzanan çok geniş bir yelpazede yepyeni fırsatlar
yaratacak Metaverse evreninde, dolandırıcılıkların ve manipülasyonların artacağını
öngörüyoruz. Her ne kadar Z ve Alpha kuşakları teknolojinin içine doğdukları için
bu saldırıları önceden sezebilse de daha ileri yaş gruplarının kandırılması son 
derece kolay olabilir. Yeni bir güne uyandığımızda Metaverse evrenindeki mal varlıklarımızın
yerinde olmadığını görmek istemiyor ve bir siber suçlu tarafından ele geçirilmesini
istemiyorsak bu alandaki siber tehditleri en aza indirmek için güvenlik önlemleri
almak gerekecek. Meta veri deposunun ihtiyacı olan BT cihazlarını güvence altına
alan teknolojiler, siber güvenlik alanı için gelecek dönemin en belirgin alanları
olacak.

**4. Devletler arası siber savaşlar yaşanabilir.**** **Siber saldırılar sadece hackerlar
veya siber suçlular tarafından kullanılan yöntemlerin dışında büyük organizasyonların
ve devletlerin de kullandığı yöntemlerden bir tanesi. Devletlerin geleneksel yöntemlerle
sürdürdükleri mücadele hem zaman hem de maliyet açısından oldukça zorlayıcı bir 
pozisyonda duruyor. Buna karşın siber istihbarat yöntemleriyle devletler daha hızlı
daha etkili ve daha az maliyetle bilgiye erişebiliyor. Gerçekleştirilen siber saldırılar
sadece hedeflenen kurumları etkilemekle kalmıyor tedarik zincirinde bulunan herkesi
ilgilendiren bir dalga etkisi yaratıyor. Dijitalleşen dünyaya ayak uydurmak devletlerin
de başlıca görevlerinden bir tanesi olmaya devam ediyor. Başta Amerika Birleşik 
Devletleri olmak üzere, dünyanın en büyük ülkeleri milli güvenlik başta olmak üzere
diğer tüm alanlarda siber güvenlik önlemlerini artırıyor. 2023’te devletler arası
siber savaş ihtimalinin kuvvetle muhtemel olduğunu öngörüyor ve bu doğrultuda gerçekleştirilecek
saldırıların artarak devam etmesini bekliyoruz.

**5. Zero Trust daha fazla şirket tarafından benimsenecek. **Teknoloji sektörü zero
trust siber güvenlik ilkelerini hala yeterince kullanmıyor. Zero trust, uygulama
ve verilere erişim verilmeden önce, ağın içinde veya dışında bulunan tüm kullanıcıların
kimliklerinin doğrulanmasını, yetkilendirilmesini ve güvenlik yapılandırması durumunun
sürekli olarak doğrulanmasını gerektiren bir güvenlik çerçevesidir. Zero trust, 
günümüzün dijital dönüşümü içerisinde hem altyapıyı hem de verileri korumaya yönelik
hizmetler sunar. Birçok kurum zero trust entegrasyonunu geniş ölçüde kullanıyor 
olsa da bu hala yeterli değil. Gelecek dönemde modern bir bulut altyapısında mümkün
olan her yerde kullanıcıların kimliklerini doğrulamaya çalışan ve gelişen siber 
güvenlik önlemlerinin en temel parçalarından olan zero trust yaklaşımının hızlı 
bir şekilde benimsenmesini bekliyoruz.

**6. Kripto para birimleri yine hedefte olacak.** Blockchain, tüm bitcoin ve diğer
alt coinleri de bünyesinde barındıran devasa bir teknoloji. Dünyada yaşanan ekonomik
dalgalanma, işsizlik ve buna bağlı olarak ülkelerin yerel para politikalarına yönelik
aldığı radikal kararlar yerel para birimlerinin düşmesine neden olurken kullanıcıların
başta bitcoin olmak üzere dijital paralara yönelik ilgisinin artmasına neden oldu.
Bu durum kripto para birimlerinin nasıl çalıştığını tam anlamayan, sıradan yatırımcıların
da kripto para piyasasına girmesine yol açıyor. Siber saldırganların asıl hedefi
olacak bu gruba yönelik dolandırıcılık faaliyetlerin ciddi oranda artacağını öngörüyoruz.
Her ne kadar kripto para piyasalarında uzun süren bir durgunluk hakim olsa da hem
fidye taleplerinin dijital para ile gerçekleştiği saldırıları hem de dijital para
cüzdanlarına yönelik saldırıları 2023’te daha sık göreceğiz.
