Siber savaşların evrim geçirdiği ve yapay zekanın hem saldırganlar hem de savunmadakiler için yeni fırsatlar sunduğu bir dönemdeyiz. Yapay zeka, saldırıların ölçeğini, karmaşıklığını ve anonimlik seviyesini artırırken, maliyetleri de düşürüyor. Bu durum, özellikle devlet destekli siber saldırganlar tarafından bankalar, enerji ağları, hastaneler ve seçimler gibi kritik altyapılara yönelik tehditleri daha da artırıyor.
Siber caydırıcılık stratejileri iki ana yaklaşıma ayrılabilir: saldırıların algılanan faydalarını azaltanlar ve maliyetlerini artıranlar. Birinci yaklaşım, dijital sistemleri saldırılara karşı dayanıklı hale getirerek saldırı teşvikini azaltmayı hedefler. İkinci yaklaşım ise saldırganlara ciddi sonuçlar doğurarak ve saldırganları hesap verebilir kılarak caydırıcılığı sağlar. Bu noktada, saldırganın doğru bir şekilde tespit edilmesi, yani attribution, büyük önem taşır. NATO, önemli siber saldırıların 5. Madde'yi tetikleyebileceğini belirterek caydırıcılığı artırmayı hedefliyor.
Yapay zeka, saldırganlar için yeni yetenekler sunarken, savunma için de kritik bir araç haline geliyor. Yapay zeka, kullanıcıların çevrimiçi aktivitelerini izleyerek ve yazılım açıklarını tespit ederek saldırılara karşı savunma sağlar. Aynı zamanda, dijital forensics araçlarıyla siber saldırıları tespit ve analiz ederek saldırganların hesap verebilirliğini artırır.
Siber caydırıcılığı etkili kılmak için kamu-özel sektör iş birliği, sivil-asker iş birliği ve müttefik devletler arasındaki iş birliği derinleştirilmelidir. Özel sektör, küresel siber altyapının %80'ini işletmektedir ve genellikle saldırıları ilk tespit eden ve yanıt veren taraf olmaktadır. Bu nedenle, NATO'nun Siber Savunma Taahhüdü, siber caydırıcılığın siyasi, askeri ve teknik bileşenlerini özel sektör yetenekleriyle entegre eder. Aynı zamanda, devletler arası ve bağımsız uzmanlar arasında bilgi paylaşımı, kanıt boşluklarını doldurabilir ve suçlamaların güvenilirliğini artırabilir.
Yapay zekanın siber savaşlardaki rolü ve etkileri hala tam olarak anlaşılamamış olsa da, etkili bir caydırıcılık stratejisi, saldırganların teknolojik gelişmelerine ayak uydurmayı ve saldırıların maliyetini artırmayı gerektirir. Saldırganlara karşı orantılı cezalar uygulamak, caydırıcılığın temel unsurlarından biridir. Bu kapsamda, uluslararası hukukun siber alana uygulanması ve saldırganların hesap verebilirliğini sağlamak için devletlerin orantılı cezalar geliştirmesi gerekmektedir.
Yapay zekanın siber savunma ve saldırı kapasiteleri, gelecekteki hibrit savaşların seyrini değiştirebilir. Bu nedenle, siber güvenlik alanında faaliyet gösteren tüm paydaşlar, sürekli olarak en son teknikleri takip etmeli ve siber saldırılara karşı hazırlıklı olmalıdır.
Bu konuyla alakalı detaylı bir analizi Foreign Policy Analytics'in aşağıdaki makalesinde bulabilirsiniz. Mutlaka bir göz atın derim.
Deterring Cyber Warfare in the Age of AI | Security Insider
Learn how AI is reshaping cybersecurity and deterring cyber warfare, along with defense strategies and foreign analytics to fight against cyber threats.