Norveç Ulusal Güvenlik Otoritesi, Norveçli kuruluşlara yönelik başarılı saldırıların yarım yılda üç katına çıktığını, savunma ve uzay sektörlerinin en açık hedefler olduğunu ve yapay zekânın güvenlik açıklarının bulunmasını hızlandırdığını söyledi.
Norveç Ulusal Güvenlik Otoritesi (NSM), 27 Ekim Salı günü Norveçli kuruluşları hedef alan 'başarılı' siber saldırıların sayısının son altı ayda üç katına çıktığını açıkladı. Bu tespit, kurumun daha önce yayımlamadığını söylediği bir değerlendirmeyi kamuoyuyla paylaştığı yeni bir rapordan geliyor. NSM Direktörü Arne Christian Haugstøyl, hem Norveçli kuruluşların dayanıklılığını hem de siber operasyonlarla başa çıkma kapasitelerini güçlendirmenin 'kesinlikle gerekli' olduğu için bunu kamuya açıkladıklarını söyledi.
Euronews'in aktardığına göre rapor, ülkenin savunma sanayisi ile uzay sektörünün siber riske özellikle açık olduğunu, kritik altyapıların ve ulusal güvenlik açısından önemli kuruluşlara hizmet sağlayan firmaların da aynı durumda olduğunu belirtiyor. NSM, bazı şirket ve kuruluşların giderek daha fazla keşif faaliyetine, fidye yazılımına ve dağıtılmış hizmet engelleme (DDoS) saldırılarına maruz kaldığını söyledi. Kurum belirli bir aktörü işaret etmedi. Rapor, Avrupa'da Rusya kaynaklı olduğundan şüphelenilen hibrit saldırılara ilişkin artan uyarıların ardından geldi; Norveç basını Ağustos'ta Rus bir hacker grubunun Norveç'e 'savaş ilan ettiğini' ve hükümetin dijital hizmetlerine yönelik bir DDoS saldırısını üstlendiğini bildirmişti, ancak NSM raporunun kendisi artışı herhangi bir gruba atfetmiyor.
Kurum ayrıca yapay zekâyı Norveçli şirketler ve kuruluşlar için 'ciddi bir risk' olarak niteledi. Haugstøyl, 'Yapay zekâ büyük miktarda veriyi analiz ediyor ve güvenlik açıklarını insanların şimdiye kadar yapabildiğinden daha hızlı belirliyor' dedi ve bunun daha hızlı ve daha büyük ölçekli saldırılar için yeni fırsatlar yarattığını ekledi. Ona göre risk artıyor ve güvenlik önlemlerinin uygulanma hızının yükseltilmesi gerekiyor. Mevcut haberlerde saldırıların mutlak sayısı verilmiyor ve NSM'nin 'başarılı' saldırıyı nasıl tanımladığı açıklanmıyor; bu nedenle artışın boyutu bu çekinceyle değerlendirilmelidir.
