Süni intellekt dəstəkli saxta rəhbərlər şirkətləri təhdid edir

Kiber təhlükəsizlik sahəsində texnoloji inkişaflar dələduzların da metodlarını daha inandırıcı hala gətirir. Süni intellekt vasitəsilə rəhbərlərin səs və görüntülərini kopyalayan hücumlara qarşı mütəxəssislər yeni müdafiə tədbirlərinin vacibliyini vurğulayır.

Valyuta.az xəbər verir ki, “Bitdefender” şirkəti süni intellekt dəstəkli deepfake dələduzluqlarının korporativ strukturlar üçün ciddi maliyyə riski yaratdığı barədə xəbərdarlıq edib. “Bitdefender”in Türkiyə distribyutoru “Laykon Bilişim”in əməliyyat direktoru Alev Akkoyunlu bildirib ki, hücumçular artıq şirkət rəhbərlərinin səsini və görüntüsünü qısa zamanda təqlid edə bilir və bu üsulla işçiləri aldatmağa çalışır.

Ənənəvi e-poçt əsaslı fişinq hücumlarını geridə qoyan yeni metodlarda dələduzlar CEO və ya yüksək vəzifəli menecerlərin səsini klonlayaraq təcili pul köçürməsi tələb edən saxta səsli mesajlar hazırlayır, bəzən isə video zənglər vasitəsilə imitasiya həyata keçirirlər. Otoritet fiqurların bu qədər inandırıcı şəkildə təqlid edilməsi xüsusilə maliyyə şöbələrini hədəfə çevirir və böyük məbləğli itkilərə səbəb ola bilir.

Mütəxəssislərin fikrincə, bu cür hücumlar zamanı əsas risk işçilərin təzyiq və təciliyyət hissi altında təhlükəsizlik prosedurlarını keçməsidir. Bu isə yalnız texnoloji deyil, həm də təşkilati təhlükəsizlik mədəniyyətinin zəifliyi ilə bağlı problemləri üzə çıxarır.

Alev Akkoyunlu şirkətlərin bu tip deepfake əsaslı dələduzluqlara qarşı bir neçə əsas yanaşmanı tətbiq etməli olduğunu bildirir. Onun sözlərinə görə, böyük məbləğli maliyyə əməliyyatlarında tək bir kanal üzərindən gələn göstəriş kifayət sayılmamalı, mütləq şəkildə alternativ və müstəqil təsdiqləmə mexanizmləri işlədilməlidir.

Bundan əlavə, şirkət daxilində “təhlükəsizlik kod sözləri”nin müəyyən edilməsi də tövsiyə olunur. Bu üsul, xüsusilə təcili hallarda qarşı tərəfin həqiqi rəhbər olub-olmadığını yoxlamağa imkan verir.

Mütəxəssis həmçinin işçilərin yeni nəsil süni intellekt təhdidləri barədə mütəmadi öyrədilməsinin vacibliyini vurğulayır. Deepfake texnologiyalarının necə işlədiyi və saxta səs və görüntülərin necə tanına biləcəyi praktiki təlimlərlə izah edilməlidir.

Son olaraq, sistemlərin kompleks kiber təhlükəsizlik həlləri ilə qorunması da əsas müdafiə xətti kimi göstərilir. Məsələn, “Bitdefender Total Security” kimi proqramlar vasitəsilə zərərli girişlərin və ilkin sızmaların qarşısının alınması mümkün ola bilər.

Ekspertlər bildirir ki, bu cür hücumların artması fonunda şirkətlərin yalnız texnologiyaya deyil, eyni zamanda insan faktoruna yönəlmiş təhlükəsizlik strategiyasına da diqqət yetirməsi vacibdir.

Paşa Məmmədli