Her İki Tarafta da Yapay Zeka: Svoy Bank Güvenlik Şefi ile Röportaj
Svoy Bank bilgi güvenliği başkanı Alexey Akhmedev, yapay zekanın siber tehditleri ve savunmayı nasıl yeniden şekillendirdiğini ele alıyor. Derin sahtecilik (deepfake) ve güvenlik açığı istismarı dahil yapay zeka destekli saldırıların ortaya çıktığını, iç ekiplerin ise penetrasyon testleri için yapay zeka kullandığını belirtiyor. Banka, yabancı yapay zeka modellerinin kısıtlanmasına hazırlanıyor ve derin sahteciliğe karşı çalışan eğitimine vurgu yapıyor.
Habr ile yaptığı röportajda, Svoy Bank'ın (SVOY fintech grubunun bir parçası) bilgi güvenliği başkanı Alexey Akhmedev, yapay zekanın siber güvenlikteki ikili rolünü ele aldı. Yapay zeka ile ilgili risklerin küresel olarak değil, kullanım senaryosuna göre değerlendirilmesi gerektiğini açıkladı. Bankanın dış çeperine yönelik son saldırılar, deepfake'ler ve kod açıklarından yararlanma dahil olmak üzere yapay zeka olmadan gerçekleştirilemezdi. Tersine, iç sızma test uzmanları, güvenlik açıklarını daha verimli bulmak için yapay zeka modelleri kullanıyor ve daha önce gözden kaçan eski kodlardaki kusurları keşfediyor. Banka, çalışanları Rus dil modellerini kullanmaları için eğitiyor ve yasaların (152-FZ) gerektirdiği şekilde kişisel verilerin yabancı LLM'lere gönderilmesini önlemek için filtreler geliştiriyor. Deepfake'lere karşı ana savunma, çalışan eğitimi, güvenlik ekibiyle açık iletişimin teşvik edilmesi ve eleştirel düşüncenin öğretilmesidir. İtibar saldırıları için yıllık sızma testlerinde bir OSINT modülü kullanıyorlar. Geleceğe bakıldığında Akhmedev, aracı tabanlı sızma testlerinde potansiyel görüyor, ancak iyi belgelenmiş süreçlere olan ihtiyacı vurguluyor. Erişilebilir yapay zeka nedeniyle acemi siber suçlularda bir artış, deepfake'lerde iyileşme, güvenlik açıklarının daha hızlı keşfedilmesi ve dijital ruble gibi yeni dijital varlıklara odaklanma öngörüyor.
Kaynak: Habr — хаб ИИ —
orijinal