Kore Merkez Bankası, yapay zekâ odaklı ofis ağına sızma testi yapacak

Kore Merkez Bankası (Bank of Korea), dış kaynaklı bir bilgisayar korsanının çalışan bilgisayarını ele geçirip iç sistemlere sızmasını ve veri sızdırmasını varsayan bir sızma testi yapacak. Amaç, yapay zekâ kullanımı için yeniden düzenlenen çalışma ortamının gerçek bir siber saldırıya dayanıp dayanamayacağını görmek. Finans çevrelerinden edinilen bilgiye göre güvenlik açığı taraması ve sızma testi Kasım-Aralık aylarında yürütülecek.

Saldırı senaryosu

Çalışmaya dışarıdan güvenlik uzmanları dahil edilecek. Senaryoda saldırgan, kurumsal bir dizüstü bilgisayarı ya da tableti ele geçiriyor ve bu cihazı basamak olarak kullanarak iç sistemlere giriyor, bilgi çalıyor, işleyişi bozmaya çalışıyor. Dış erişim yollarının yanı sıra iç kablolu ve kablosuz ağlar ile kuruma özel 5G ağı üzerinden saldırı ihtimali de denetlenecek.

Asıl soru, ağ ayrımının gevşetilmesiyle dış bağlantıların arttığı bir ortamda iç sistemlerin güvende kalıp kalmadığı. Özellikle saldırgan ilk güvenlik katmanını aşsa bile ilerlemesinin ve zararın yayılmasının durdurulup durdurulamayacağı sınanacak. Kullanıcı ve cihaz kimliğini sürekli doğrulayan, erişim yetkilerini denetleyen sıfır güven (Zero Trust) yapısı da test kapsamında. Saldırganlara sistem bilgisi önceden verilmeyecek; çalışma “kara kutu” yöntemiyle yürütülecek.

Doğrulama; sunucular, ağ, güvenlik cihazları ve yönetici ekranları dahil 246 bileşeni kapsıyor. Sıradan kullanıcı hesabıyla yönetici yetkisi elde etmeye yarayan yollar da analiz edilecek. Açık bulunursa güvenlik ayarları değiştirilecek, gerekirse yeni güvenlik sistemleri değerlendirilecek.

Arka plan

Test, tüm personelin yeni çalışma ağına geçişiyle bağlantılı. Banka, iç iş ve internet için ayrı fiziksel bilgisayar kullanma düzeninden çıkıp tek bilgisayarda iç işler ile dış kaynakları birlikte kullanma modeline geçiyor. Geçen yıl yaklaşık 200 kişiyle pilot uygulama yapılmıştı.

Finans sektöründeki saldırı dalgası da konuyu önemli kılıyor. Finansal Hizmetler Komisyonu'na göre 14 Ekim itibarıyla Shinhan, KB Kookmin, Hana ve BNK Busan dahil 16 finans kuruluşunda ihlal tespit edildi; yaklaşık 100 bin kişisel veri kaydı sızdırıldı. 555 kuruluşta yapılan acil denetimde 130'u güvenlik yönetiminde eksiklik bildirdi.