Yapay Zeka Destekli Kimlik Avı Saldırıları Kurumları Zorluyor
Yeni bir araştırma, yapay zeka destekli kimlik avı saldırılarının artmasıyla birlikte kurumların e-posta güvenliği önlemlerini uygulamakta zorlandığını ortaya koydu. EasyDMARC tarafından yayımlanan verilere göre, kurumların %93’ü yapay zeka kaynaklı tehditlere karşı e-posta güvenliğini artırmayı planlıyor. Ancak DMARC gibi etkili e-posta kimlik doğrulama protokollerini uygulamak, teknik zorluklar nedeniyle hala büyük bir engel teşkil ediyor.
Yapay Zeka Tehdidi Endişeleri Artırıyor
Dünya çapında 1.000’den fazla BT karar vericisinin katıldığı bir anket, yapay zekadaki gelişmelerin e-posta güvenliği konusundaki endişeleri artırdığını gösterdi. Katılımcıların %85’i, yapay zekanın e-posta güvenliği için büyüyen bir tehdit olduğunu kabul etti. Kimlik avı yöntemleri giderek daha sofistike hale gelirken, BT liderleri güvenlik önlemlerini artırmak için mücadele ediyor.
DMARC kullanım oranları artsa da, bu protokolün uygulanmasındaki teknik karmaşıklık önemli bir engel olmaya devam ediyor. Ankete katılanların %31’i teknik zorlukları, %27’si ise kurum içi uzman eksikliğini temel sorun olarak gösterdi. Bu zorlukları aşmak için kurumların %43’ü, yönetilen hizmet sağlayıcıları, danışmanlar ve özel e-posta güvenliği platformlarından destek alıyor.
EasyDMARC’ın CEO’su ve Kurucu Ortağı Gerasim Hovhannisyan, BT liderlerinin yapay zeka destekli kimlik avı saldırılarına karşı kurumlarını koruma baskısı altında olduğunu belirtti. Hovhannisyan, “DMARC uygulamasının teknik görünümü, BT liderlerini bu etkili aracı kullanmaktan alıkoymamalı. Bu süreci basitleştirmek ve doğru desteği sunmak, daha geniş bir kullanım ve daha güçlü savunmalar sağlamak için kritik öneme sahip” dedi.
E-Posta Kimlik Doğrulamanın Önemi Artıyor
Gelişmiş e-posta kimlik doğrulama protokollerinin faydalarına yönelik farkındalık da artıyor. Ankete katılan BT karar vericilerinin yaklaşık üçte ikisi, bu protokollerin spam azaltma ve güvenliği artırmadaki rolünü kabul etti. Katılımcıların %32’si bu protokolleri vazgeçilmez olarak görürken, %32’si diğer güvenlik önlemleriyle birlikte önemli bir katkı sağladığını belirtti.
Hovhannisyan, işletmelerin e-posta kimlik doğrulama araçları konusunda eğitilmesinin önemine dikkat çekti. “Daha güvenli e-posta kutularına sorunsuz bir yolculuk sağlayacak araçlar mevcut. E-posta kimlik doğrulama önlemlerine yönelik farkındalığı artırmanın yanı sıra, bir sonraki önemli adım, işletmelerin bu araçları en iyi şekilde nasıl kullanacaklarını öğretmektir. Bu, şüpheli e-postaları otomatik olarak engelleyen ve sahte mesajların gelen kutularına ulaşmasını önleyen daha sıkı politikalar belirlemeyi içerir” dedi.
24 Ocak 2025 ile 27 Ocak 2025 tarihleri arasında gerçekleştirilen araştırma, Kuzey Amerika, İngiltere, ANZ ve BENELUX bölgelerinden 1.053 BT karar vericisi ve güvenlik uzmanını kapsıyor.