Kimlik, bulut, SaaS, yapay zekâ ve uç nokta.

Kimlik, bulut, SaaS, yapay zekâ ve uç nokta. Saldırgan için bunlar ayrı dünyalar değil, aynı yolun durakları.

Ne oldu?

CrowdStrike, 30 Ekim'de Falcon Adversary OverWatch tehdit avı hizmetini iki yeni alana genişlettiğini duyurdu. Birincisi, Falcon Guardian'ın izlediği yapay zekâ uygulamaları ve otonom ajanlar için 7/24 yönetilen tehdit avı. İkincisi, Google Cloud'da doğrudan bulut telemetrisine dayanan derinlemesine tehdit avı. Böylece OverWatch, AWS ve Azure'daki kapsamını Google Cloud'a da aynı seviyede taşıyor. Falcon Complete for Falcon Guardian ise yapay zekâ kodlama asistanları ve ajanlar için 7/24 uzman destekli MDR sağlıyor.

CrowdStrike'ın örnek senaryosu durumu iyi özetliyor: Oltalama sonrası ele geçirilen bir kimlik sağlayıcı oturumu, MFA'ya kaydedilen sahte bir cihaz ve bağlı SaaS uygulamalarına geçiş. Saldırgan aynı kimlikle bir yapay zekâ asistanına erişiyor, bağlı uygulamaları ve yerel dosyaları listeliyor, kimlik bilgisi toplayan betikler ürettiriyor. Zincir, bir uç noktaya kurulan C2 arka kapısıyla tamamlanıyor. Bu adımlara tek tek bakıldığında aralarında bir bağ görünmüyor. Birlikte bakıldığında ise tek bir saldırının haritası ortaya çıkıyor.

Kimler etkileniyor?

Kimlik, SaaS ve bulut ortamları birbirine bağlı olan, yapay zekâ asistanlarını ve ajanlarını hassas verilerle çalıştıran her kurum. CrowdStrike 2026 Tehdit Avı Raporu'na göre yapay zekâ ajanları, insan etkinliğine kıyasla 2,5 kat daha fazla tespit ipucu tetikledi. Bulut ortamlarını hedef alan eCrime faaliyeti ise bir yılda %171 arttı.

İş açısından neden önemli?

Her ortamı ayrı bir ekip ve ayrı bir araçla izlemek, saldırganın tam da aradığı boşluğu bırakıyor. OverWatch'ın ölçeği bu yüzden önemli: Günde 7 trilyon olay analiz ediliyor, yılda 14 milyonun üzerinde tespit ipucu ortaya çıkıyor ve 290'dan fazla saldırgan grubu takip ediliyor. Türkiye ve Körfez'de kurumlar çoklu bulut ve yapay zekâ projelerini hızla büyütürken asıl fark, bu sinyalleri tek bir resimde birleştirebilmekte. Yeni kapsam, her alan için ayrı tehdit avı lisansı alma ihtiyacını da ortadan kaldırıyor.

Önerilen tek aksiyon:

Son çeyrekte yaşadığınız bir güvenlik olayını yeniden ele alın. Kimlik, SaaS, yapay zekâ ve uç nokta kayıtlarını tek bir zaman çizelgesinde birleştirip birleştiremediğinizi test edin. Birleştiremiyorsanız kör noktanız tam orada.

Sizin ekibiniz, bir yapay zekâ asistanına gelen şüpheli bir isteği aynı saldırının uç noktadaki iziyle ilişkilendirebiliyor mu?

#CrowdStrike #SiberGüvenlik #TehditAvı #YapayZekâ #BulutGüvenliği