Qlobal kiber təhlükəsizlik ekosistemi həm hücumçuların, həm də müdafiəçilərin süni intellekt (AI) texnologiyalarını genişmiqyaslı şəkildə tətbiq etməsi fonunda köklü transformasiya dövrünə qədəm qoyur. Microsoft-un bu yaxınlarda açıqladığı “Rəqəmsal Müdafiə Hesabatı” (Digital Defense Report), kiber təhdidlərin təbiətinin və dinamikasının əsaslı şəkildə dəyişdiyini ortaya qoyur. Paralel olaraq, sənaye sektoruna yönələn fidyə proqramı (ransomware) hücumlarının artması və kritik infrastrukturun hədəfə alınması təhlükəsizlik mütəxəssislərini müdafiə doktrinalarını yenidən nəzərdən keçirməyə məcbur edir.
### Hücumlar “maşın sürəti” ilə həyata keçirilir
Microsoft hesabatının ən kritik vurğularından biri odur ki, süni intellekt kiber təhlükəsizliyin “fizikasını” dəyişir. Təcavüzkarlar AI alətlərindən istifadə edərək hücumların hazırlıq və icra müddətini əhəmiyyətli dərəcədə qısaldır, kəşfiyyat (reconnaissance) proseslərini tam avtomatlaşdırır və mürəkkəb eksploitlərin hazırlanmasında giriş baryerini minimuma endirirlər. Əvvəllər aylar tələb edən zəiflik analizləri və hücum ssenariləri artıq saniyələr içində modelləşdirilir.
Bununla belə, AI artıq sadəcə hücum vasitəsi kimi çıxış etmir; o, birbaşa strateji hədəfə çevrilib. Kiber qruplaşmalar süni intellekt xidməti göstərən server tutumlarını sıradan çıxarmağa, təşkilatlara məxsus xüsusi məlumat modellərini (proprietary data models) oğurlamağa və AI boru kəmərlərinə (pipelines) zərərli komandalar yerləşdirməyə fokuslanırlar.
### Ənənəvi perimetrin sonu: 78% hücumda bulud kimliyi hədəf alınır
Şəbəkələrin klassik firewall və qapalı perimetrlərlə qorunması dövrü rəsmi olaraq başa çatıb. Microsoft-un statistikasına görə, kritik infrastruktura qarşı qeydə alınan hücum texnikalarının 78%-i məhz bulud kimliklərinin sui-istifadəsi (cloud identity abuse) ilə həyata keçirilib. Bu göstərici sübut edir ki, əsas döyüş meydanı artıq korporativ şəbəkələr deyil, istifadəçi və xidmət kimlikləridir (identity). Təcavüzkarlar şəbəkəni sındırmaq əvəzinə, legitim kimlik məlumatlarını ələ keçirərək birbaşa bulud mühitinə daxil olurlar.
### Sənaye sektoru hədəfdə: Hücumların 31%-i istehsalata yönəlib
Təhdid mənzərəsinin digər təhlükəli istiqaməti isə sənaye və istehsalat sahələrinin sistemli hədəfə alınmasıdır. “NCC Group”un analitik məlumatları göstərir ki, qlobal ransomware fəallığının təxminən 31%-i məhz sənaye sektorunun payına düşür. İstehsalat proseslərinin dayanmasının böyük maliyyə itkiləri yaratması bu sektoru fidyə tələbləri üçün cəlbedici edir.
Bu sahədə “Aurora” kimi yeni yaranan hədəfli qruplar xüsusilə fərqlənir. Onlar zəif və ya təhlükəsizlik autentifikasiyası düzgün qurulmamış VPN kanallarından sızaraq, “PowerShell” skriptləri vasitəsilə etibarnamələri (credentials) toplayır və nəticədə virtualizasiya mühitlərini (hipervizorları) şifrələyirlər. Bu səbəbdən ABŞ Federal Təhqiqat Bürosu (FBI) və Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) təşkilatlara xidmət müddəti bitmiş (End-of-Support – EOS) kənar cihazları, firewall və VPN şlüzlərini dərhal yeniləməyi və ya şəbəkədən kənarlaşdırmağı tövsiyə edir.
### Qlobal təşəbbüslər və müdafiə üçün süni intellekt
Təhdidlərin böyüməsi fonunda dövlət orqanları və qlobal alyanslar müdafiə tədbirlərini sərtləşdirir. CISA tərəfindən “Kibertəhlükəsizlik Maarifləndirmə Ayı” çərçivəsində elan edilən “Securing the Next 250” təşəbbüsü kritik infrastrukturların dövlət dəstəkli və avtomatlaşdırılmış hücumlardan qorunmasını hədəfləyir. Digər tərəfdən, proqram təminatı zəifliklərini təcavüzkarlardan daha tez aşkar etmək məqsədilə fövqəlintellekt (super-intelligence) və qabaqcıl AI skanerlərindən istifadə edilən dövlət-özəl tərəfdaşlıq modelləri qurulur.
### Yerli təşkilatlar üçün çağırış
BITEP.net olaraq vurğulayırıq ki, qlobal kiber müharibənin “fizikasının” dəyişməsi Azərbaycan təşkilatları və İT rəhbərləri (CISO) üçün də ciddi siqnaldır:
1. **Kimlik Əsaslı Müdafiə (Identity-First Security):** MFA (çoxfaktorlu autentifikasiya) minimum standart olmalı, bulud kimliklərinin anomaliya monitorinqi təmin edilməlidir.
2. **Köhnəlmiş Şəbəkə Cihazlarının Yenilənməsi:** Təhlükəsizlik dəstəyi dayandırılmış (EOS) router, firewall və VPN avadanlıqları şəbəkədən dərhal xaric edilməlidir.
3. **Sənaye Şəbəkələrinin (OT/ICS) İzolyasiyası:** İstehsalat və əməliyyat sistemləri korporativ İT şəbəkəsindən tam seqmentasiya olunmalı və hipervizorların təhlükəsizliyi prioritetləşdirilməlidir.
4. **AI Sistemlərinin Qorunması:** Daxili proseslərə tətbiq edilən hər bir süni intellekt modeli məlumat sızması və manipulyasiya risklərinə qarşı mütəmadi audit edilməlidir.
Hücumların maşın sürəti ilə həyata keçirildiyi yeni dövrdə ənənəvi reaktiv yanaşmalar artıq effektiv deyil; yeganə çıxış yolu müdafiəni süni intellekt və avtomatlaşdırma ilə gücləndirməkdir.