Saldırgan zayıf noktalarınızı tek tek değil, birbirine bağlayarak kullanıyor. Savunmanızı da aynı yöntemle sınamanız gerekiyor.

Ne oldu?

CrowdStrike, 4 Kasım'da yapay zekâ destekli yeni red team yeteneği Agentic Adversary Emulation'ı duyurdu. CrowdStrike SafeMind üzerinde çalışan yetenek şu anda erken erişimde; duyuru Counter Adversary Operations ekibinin imzasını taşıyor.

Agentic Adversary Emulation, özel yapay zekâ modellerini ve saldırı araçlarını, gerçek saldırgan istihbaratını ve Falcon platformunun müşteri ortamına dair derin bilgisini bir araya getiriyor. Müşterinin onayladığı sınırlar içinde, canlı ortamda çalışıyor ve üç adımlık bir döngü kuruyor:

1. Saldırı yollarını ortaya çıkarıyor: Sistemler ve kimlikler arasındaki zayıflıkların kritik varlıklara ulaşmak için nasıl zincirlenebileceğini ve savunmanın bu zinciri nerede kırabileceğini gösteriyor.
2. Bulguları aksiyona dönüştürüyor: Yama, yapılandırma değişikliği, politika güncellemesi ve yeni tespit kuralı gibi önceliklendirilmiş düzeltmeler ile telafi edici kontroller öneriyor; ekipler bunları Falcon platformu üzerinden inceleyip devreye alabiliyor.
3. Düzeltmenin işe yaradığını doğruluyor: Bu adımlar uygulandıktan sonra saldırıyı yeniden deniyor, daha önce bulunan yolların gerçekten kapanıp kapanmadığını kontrol ediyor.

Arkasında CrowdStrike'ın dünya genelinde izlediği 290'dan fazla saldırgan grubuna dair istihbarat var.

Kimler etkileniyor?

Zafiyet taramasını ve yılda bir iki kez yapılan red team çalışmalarını yeterli gören her kurum. En gelişmiş yapay zekâ modelleri, saldırganların bir ortamı hızla tanımasını, açıkları bulmasını ve bunları kritik sistemlere giden yollara dönüştürmesini kolaylaştırıyor.

İş açısından neden önemli?

Klasik maruziyet yönetimi her açığı çoğunlukla ayrı bir risk olarak ele alıyor. Periyodik red team ise yalnızca o anın fotoğrafını çekiyor. Yapay zekâ destekli saldırganların hızına ikisi de tek başına yetişemiyor. Türkiye ve Körfez'deki yönetim kurullarının sorusu da değişiyor: "Kaç açığımız var?" değil, "Bir saldırgan bugün kritik sistemlerimize ulaşabilir mi, yaptığımız düzeltme onu gerçekten durdurur mu?" Saldırı, savunma ve doğrulama tek döngüde birleşince bu sorunun cevabı tahmine değil, kanıta dayanıyor.

Önerilen tek aksiyon:

En kritik üç varlığınızı seçin; örneğin etki alanı denetleyicisi, ödeme sistemi ve müşteri veritabanı. Her biri için "Saldırgan buraya hangi zayıflıkları birleştirerek ulaşır, son düzeltmemiz bu yolu kapattı mı?" sorusunun belgelenmiş bir cevabı olsun.

Son yaptığınız düzeltmenin saldırganı gerçekten durdurduğunu bugün kanıtlayabilir misiniz?

#CrowdStrike #SiberGüvenlik #RedTeam #YapayZekâ #ThreatIntelligence