Taiwan Dijital İşler Bakanı Lin Yi-ching, 9'unda bir Yasama Yuanı Ulaşım Komitesi bütçe inceleme oturumunda özel işletmeler için zorunlu siber güvenlik olay raporlaması olasılığını ele aldı. Lin, hükümetin ceza uygulamak yerine gönüllü raporlamayı teşvik etmek için teşvikler oluşturacağını belirtti ve yetkililerin etkilenen işletmelere yardım etmeyi amaçladığını vurguladı. Tartışma, bölgeyi etkileyen bir dizi siber güvenlik olayı sırasında gerçekleşti ve Lin, saldırıları esasen Çin menşeli otomatik sistemler de dahil olmak üzere AI destekli hacking araçlarına atfetti; bu araçlar Japonya ve Kore'yi ciddi şekilde etkilemiştir.
Bakanlık Son Saldırıları AI Destekli Hacking Araçlarına Atfediyor
Bakan Lin, AI destekli siber saldırıları son güvenlik olaylarının başlıca nedeni olarak tanımladı. Gelişmiş AI saldırı yeteneklerinin bir örneği olarak Anthropic'in Nisan ayında çıkardığı Mythos'u örnek gösterdi. Lin, dünya genelinde web sitelerini hızla tarayarak zayıflıkları tespit eden ve AI proxy mekanizmaları aracılığıyla saldırılar gerçekleştiren Çin menşeli AI destekli otomatik hacking aracı Artex'i özellikle belirtti. Lin, Japonya ve Kore'nin bu saldırı dalgasından ciddi şekilde etkilendiğini, Tayvan'ın ise nispeten daha hafif bir etki yaşadığını ancak dikkatli kalmaya devam ettiğini ifade etti.
Bakan, büyük yazılım satıcılarının sistemleri denetlemek için AI kullandığını ve zayıflıklar keşfedildiğinde yamanma araçları yayınladıklarını açıkladı. Dijital İşler Bakanlığı, küçük ve orta ölçekli işletmelerin bu güvenlik yamalarını hızlı bir şekilde uygulamalarına yardımcı olmaktadır. Siber Güvenlik İdaresi ve Siber Güvenlik Enstitüsü de Tayvan menşeli yazılımlardaki zayıflıkları tespit etmek için AI araçları kullanmaktadır.
Tayvan, Siber Güvenlik Savunması İçin Büyük AI Şirketleriyle İşbirliği Yapıyor
Bakan Lin, Dijital İşler Bakanlığı'nın Anthropic, Google, Microsoft ve OpenAI ile ortaklıklar kurduğunu doğruladı. Lin, bu işbirliklerinin ABD hükümetinden onay aldığını ve AI destekli hacking saldırılarına karşı AI kullanma amacıyla devam edeceğini belirtti.
Hükümet, Özel Sektör İçin Teşvik Temelli Raporlama Çerçevesi Öneriyor
Legislatorler, Siber Güvenlik Yönetim Yasası'nın kapsamı dışında özel işletmeler için zorunlu raporlama yükümlülüklerinin olmaması konusundaki endişelerini dile getirdiğinde, Bakan Lin, yasal gerekliliklerin mümkün olduğunu ancak hükümetin endüstrilerin raporlamanın ceza değil yardım tetiklediğini anlamasını sağlamayı tercih ettiğini yanıtladı. Lin, özel işletmelerin raporlamanın ceza ile sonuçlanacağını düşünmeleri durumunda, kimsenin olayları rapor etmeyeceğini ifade etti.
Siber Güvenlik İdaresi Direktörü Tsai Fu-lung, özel işletmelerin şu anda raporlama yükümlülüğü olmadığını ancak TWCERT/CC aracılığıyla rapor verebileceklerini ve yardım alabileceklerini ekledi. Tsai, raporlama kapsamının büyük fidye yazılımı olayları ve kişisel veri ihlalleri üzerine odaklandığını belirtti.
Lin, Siber Güvenlik İdaresi ve Siber Güvenlik Enstitüsü'nün, küçük ve orta ölçekli işletmelere güvenlik sorunlarını çözmelerinde yardımcı olmak için olay müdahale ekipleri kurmayı planladığını duyurdu. Bakan, küçük ve orta ölçekli işletmelerin mağdurlar olduğunu ve Dijital İşler Bakanlığı'nın işletmelere yardım etmeyi, ceza yasaları oluşturmayı değil, amaçladığını vurguladı.
Sinopac Bank Olayı Yaygın Olarak Kullanılan Bankacılık Yazılımına Bağlandı
Sinopac Bank hacking olayıyla ilgili olarak, Bakan Lin, Dijital İşler Bakanlığı'nın bilgilerine göre, olayın, dünya genelindeki finansal kurumların %80-90'ının kullandığı büyük bir yurtdışı bankacılık yazılımı şirketi tarafından üretilen yazılımdan kaynaklandığını belirtti. Lin, sorunun yanlış yapılandırma ayarları, eksik sürüm güncellemeleri veya son derece sofistike hackerlardan kaynaklanmış olabileceğini öne sürdü. Siber Güvenlik İdaresi ve Siber Güvenlik Enstitüsü, Finansal Denetim Komisyonu'na olayın araştırılmasında yardımcı oldu, ancak Lin, finansal düzeni etkileme endişesi nedeniyle Dijital İşler Bakanlığı'nın ayrıntılı bilgi veremeyeceğini ifade etti.
Lin, yeni siber saldırı biçimleriyle yüzleşmenin sadece Tayvan'ın değil, küresel bir çaba gerektirdiğini vurguladı. Bankaların hata korkusu nedeniyle muhafazakar yazılımlar kullandığını ve bu durumun dünya genelindeki finansal kurumlar arasında benzer sistemlerle yüksek örtüşmeye yol açtığını belirtti. Lin, Artex aracı kullanılarak Japonya ve Kore'ye yapılan saldırıları dikkatle izlenmesi gereken örnekler olarak gösterdi.
Seçim Derinlik Raporlama Platformu Tek Kayıt Alıyor
Dijital İşler Bakanlığı, dokuzlu seçim dönemi boyunca seçim adayları tarafından kullanılmak üzere "Seçim AI Derinlik Bilgi Raporlama Ağı"nı proaktif olarak kurdu. Platformu kullanmak için yalnızca bir kişi kayıt yaptırdı. Dijital İşler Bakanlığı, derinlik içeriğini 73 dakika içinde kaldırmasına rağmen, içerik 11/5 tarihine kadar neredeyse bir hafta boyunca yayıldı, çünkü olay, Bakanlığa ulaşmadan önce polis soruşturma prosedürlerinden geçti. Bakan Lin, koordinasyonun hızlandırılacağını yanıtladı.
SSS
Bakan Lin neden özel işletmeler için zorunlu siber güvenlik raporlamasına karşı çıkıyor?
Bakan Lin, yasal gerekliliklerin mümkün olduğunu belirtirken, hükümetin endüstrilerin raporlamanın hükümet yardımını tetiklediğini anlamasını sağlamak istediğini ifade etti. Lin, özel işletmelerin raporlamanın ceza ile sonuçlanacağını düşünmeleri durumunda, kimsenin olayları rapor etmeyeceğini vurguladı. Dijital İşler Bakanlığı, küçük ve orta ölçekli işletmelere güvenlik sorunlarını çözmelerinde yardımcı olmak için olay müdahale ekipleri kurmayı planlıyor ve etkilenen işletmeleri yardım gerektiren mağdurlar olarak görmektedir.
Bakan Lin hangi AI destekli hacking araçlarını tehdit olarak tanımladı?
Bakan Lin, iki spesifik AI destekli saldırı aracını belirtti: Nisan ayında Anthropic tarafından piyasaya sürülen Mythos ve Çin menşeli AI destekli otomatik hacking aracı Artex. Lin, Artex'in dünya genelinde web sitelerini hızla tarayarak zayıflıkları tespit ettiğini ve AI proxy mekanizmaları aracılığıyla saldırılar gerçekleştirdiğini belirtti. Bu araçlar, Japonya ve Kore'yi ciddi şekilde etkilemiş olup, Tayvan nispeten daha hafif ama yine de endişe verici etkiler yaşamıştır.
