Birleşik Krallık hükümeti, Rus rejimi adına faaliyet gösteren siber tehdit aktörlerinin Birleşik Krallık medyasına, telekomünikasyon şirketlerine, siyasi ve demokratik kurumlara ve kritik ulusal altyapıya (CNI) yönelik siber saldırılar düzenlediklerini ve daha da yıkıcı saldırılar gerçekleştirmeye hazır oldukları konusunda uyardı.
Londra’daki NATO Siber Savunma Konferansı’nda konuşan Lancaster Dükalığı Şansölyesi Pat McFadden, şunları söyledi: “Rusya, bir siber saldırıyla milyonlarca insanın ışıklarını kapatabilir. Elektrik şebekelerini kapatabilir.
“Bu, Rusya’nın Ukrayna’da yürüttüğü gizli savaştır ve geçen yıl hem Rus ordusu hem de onun resmi olmayan siber suçlular ve bilgisayar korsanları ordusu saldırılarını artırmakla kalmadı, aynı zamanda hedeflerini bir dizi NATO üyesini de kapsayacak şekilde genişletti. ortaklar. Amaç stratejik avantaj elde etmek, Ukrayna’yı destekleyen devletleri itibarsızlaştırmaktır” dedi.
McFadden ayrıca Moskova’nın, doğrudan Kremlin tarafından kontrol edilmeyen ancak Rusya’nın çıkarlarına aykırı davranmadıkları sürece cezasızlıkla hareket etmelerine izin verilen siber suç çetelerini ve paralı asker hacktivist operasyonlarını kullandığını da belirtti.
Bu tür çetelerin, Rusya’nın Ukrayna’nın Kursk bölgesine Kuzey Kore birlikleri konuşlandırmasını izlemesine yanıt olarak Güney Kore devletini hedef aldığını açıkladı.
McFadden, “Rusya devletine bağlı gruplar, kritik ulusal altyapımıza yönelik kışkırtılmamış saldırılar da dahil olmak üzere, NATO ülkelerine karşı farklı şiddette en az dokuz ayrı siber saldırının sorumluluğunu üstlendi” dedi.
“Bu grupların faaliyetleri yeni bir şey değil ya da son aylarda meydana gelen bir şey değil. Tahmin edilemezler; olası jeopolitik sonuçları göz ardı ederek hareket ederler ve tek bir yanlış hesaplamayla ortalığı kasıp kavurabilirler.
“İngiltere ve bu odadaki diğerleri Rusya’yı izliyor. Ne yaptıklarını çok iyi biliyoruz ve saldırılarına hem kamuoyu önünde hem de perde arkasında karşı çıkıyoruz. Komşularına karşı saldırganlık yapan diktatörleri yatıştırmanın onları yalnızca cesaretlendirdiğini tarihten biliyoruz. İngiltere bu tür eylemler karşısında güçlü durmanın önemini uzun zaman önce anladı.”
Yararsız dil
Royal United Services Institute (RUSI) düşünce kuruluşunda siber araştırma görevlisi olan Jamie MacColl, McFadden’in konuşmasının Westminster’ın siber operasyonlara yaklaşımı konusunda retorik bir yükselişi temsil ettiğini ve zaman zaman görevdeki bir hükümette görülmemiş türden bir abartıya dönüştüğünü söyledi. Bakan “o zamandan beri [former Conservative minister] Gavin Williamson bir siber saldırının binlerce kişiyi öldürebileceğini söyledi”.
Rusya’nın ‘milyonlarca insanın ışıklarını kapatabileceği’ iddiası gerçekçi değil… Rus istihbaratının siber operasyonlar yoluyla panik yaratmak ve toplumsal direnci zayıflatmak istediği göz önüne alındığında, bu tür bir dil Rusya’nın işini görüyor.
Jamie MacColl, Kraliyet Birleşik Hizmetler Enstitüsü
“[It] Bu saldırı muhtemelen Rusya’nın NATO ortaklarına yönelik siber tehdidinin ciddiyetinin yanı sıra siber savunmalarını güçlendirmesi gereken Birleşik Krallık’taki kritik ulusal altyapı sağlayıcılarına ve işletmelere de işaret etmeyi amaçlıyor. MacColl, Computer Weekly’e e-posta yoluyla yaptığı açıklamada, “Bu konuşma büyük olasılıkla ittifak içinde, özellikle de Rus tehdidini ciddiye alma eğiliminde olmayan müttefikler arasında harekete geçmeyi hedefliyor” dedi.
Bununla birlikte, McFadden’ın doğrudan abartıya sapma riskiyle karşı karşıya olduğunu ve bunun pek de yararlı olmayacağını sürdürdü.
“Rusya’nın ‘milyonlarca insanın ışıklarını kapatabileceği’ iddiası gerçekliğe dayanmıyor ve muhtemelen saldırgan siber operasyonların ne tür sonuçlara ulaşabileceğine dair bir yanlış anlaşılmayı yansıtıyor” dedi. “Rus istihbaratının siber operasyonlar yoluyla panik yaratmak ve toplumsal direnci zayıflatmak istediği göz önüne alındığında, bu tür bir dil aynı zamanda Rusya’nın da işini yapıyor.
“Rus siber saldırılarına direnmek, siber dayanıklılığın yanı sıra psikolojik dayanıklılığı da gerektiriyor ve bu da hükümetin açık ve sakin söylemine ve rehberliğine dayanıyor. Yeni İşçi Partisi hükümeti, 14 yıl görevden uzak kaldıktan sonra siber güvenlik konusunda bir öğrenme eğrisi içinde; siber operasyonların ve siber güvenliğin gerçekliğini anlayan siyasi danışmanlara ve konuşma yazarlarına sahip olduğundan emin olması gerekiyor,” diye ekledi McFadden.
RUSI’nin Siber Araştırma çalışmasını yöneten James Sullivan, kış ortasında ülke çapında elektrik kesintisi gibi kıyamet günü senaryolarından bahsetmenin halkın kamu hizmetlerine olan güvenini zedeleme riski taşıdığını ekledi. Felaket filmi senaryolarının, siber olayların çok daha “kademeli ve sinsi” zararlara neden olduğu şeklindeki daha incelikli gerçeği gözden kaçırdığını söyleyerek, yeni hükümete siber güvenliğin neden gerçekten önemli olduğu konusunda halkla yeniden bağlantı kurma çağrısında bulundu.
Yapay zeka laboratuvarı
Konuşması sırasında McFadden, hükümetin İngiltere’ye sözde “Yapay Zeka silahlanma yarışı”nda avantaj sağlamak için 8,22 milyon £ kamu parasıyla yeni bir yapay zeka (AI) siber laboratuvarını destekleyeceğini de açıkladı.
Önerilen Yapay Zeka Güvenlik Araştırma Laboratuvarı (LASR), yapay zekanın ulusal güvenlik üzerindeki etkisini değerlendirmek ve daha iyi savunma araçları oluşturmak ve istihbarat topluluğunun çalışmalarını geliştirmek için potansiyelinden yararlanmaya yardımcı olmak için birinci sınıf endüstri, akademik ve hükümet uzmanlarını bir araya getirecek.
Dışişleri, Milletler Topluluğu ve Kalkınma Ofisi (FCDO), Bilim, Yenilik ve Teknoloji Dairesi (DSTI), GCHQ ve Ulusal Siber Güvenlik Merkezi (NCSC) ve Savunma Bakanlığı (MoD) Bilim ve Teknoloji Laboratuvarı dahil olmak üzere devlet dairelerinin yanı sıra Yeni proje aynı zamanda Alan Turing Enstitüsü, Oxford Üniversitesi ve Queen’s Üniversitesi Belfast ve siber kuluçka merkezi Plexal’den de yararlanacak. Beş Göz ittifakı ve NATO’nun geri kalanından yabancı ortaklıklar aranıyor.
Yapay zekanın gücü, büyük veri kümelerini analiz etme yeteneğinde yatmaktadır. Bu güç bize karşı çevrilebilir
Spencer Starkey, SonicWall
McFadden ayrıca, Birleşik Krallık’ın müttefiklerinin kurumlarına yönelik siber saldırılara daha iyi yanıt verebilmesi amacıyla uzmanlığın paylaşılması amacıyla olay müdahalesine 1 milyon £ yatırım yapılacağını da duyurdu.
Avrupa, Kuzey Amerika ve Birleşik Krallık Denizaşırı Toprakları Bakanı Stephen Doughty şunları söyledi: “Yapay zekanın muazzam bir potansiyeli var. Dünyada iyilik için bir güç olarak kalmasını sağlamak için tehditlerini ve fırsatlarını anlamamız gerekiyor.
“LASR, Alan Turing’in öncü mirasını takip ederek, Birleşik Krallık’ın modern bilişimin küresel doğum yeri olma konumunu temel alıyor. Bu, hükümetin Birleşik Krallık’ın siber savunmasını iyileştirmeye ve ekonomiyi büyütmeye yönelik daha geniş çalışmasının bir parçası; bu, yaklaşan Siber Güvenlik ve Dayanıklılık Yasa Tasarısını ve veri merkezlerinin yakın zamanda kritik ulusal altyapı olarak belirlenmesini de içeriyor.”
SonicWall’un EMEA başkan yardımcısı Spencer Starkey şunları söyledi: “Yapay zeka, siber güvenliği güçlendirmek için heyecan verici olanaklar sunarken, kötü niyetli aktörler tarafından istismar edilme potansiyeli de göz ardı edilmemelidir. Yapay zekanın gücü, büyük veri kümelerini analiz etme yeteneğinde yatmaktadır. Bu güç bize karşı çevrilebilir. Günümüzde siber güvenliğe yaklaşımımız siber saldırılara karşı çözümler geliştirmekten geçiyor. Ancak bu saldırılar yapay zekanın gelişiyle katlanarak gelişip çoğalırsa stratejimizin de buna uyum sağlaması gerekiyor.
“Bu senaryoda sistemlerimizi korumanın en etkili yöntemi, kendi potansiyel tehditlerine karşı gerçek zamanlı olarak rekabet etmek için yapay zekadan yararlanmak olacaktır. Bu perspektif yeni bir kavramı ortaya koyuyor: Yapay zekanın siber tehditlere karşı sürekli bir mücadele verdiği bir siber güvenlik ortamı. Geleneksel savaşlardan farklı olarak bu savaş alanında mevsim veya tatil yoktur; dijital varlıklarımızı korumak için 7/24 aralıksız bir çaba sarf ediyoruz.”