Yapay zeka, siber güvenliğin anlamını dönüştürüyor. Ve biz de buna ayak uydurmalıyız. AB, ortaya çıkan teknolojinin getirdiği güvenlik açıkları karşısında yanıtını uyarlamak için güçlü temellere sahip. Dijital ortamımızı koruyan siber güvenliği güçlendirmek için mevcut yetenekleri, ağları ve yasal çerçeveyi kullanmalı ve bunlara odaklanmalıyız.
Henna Virkkunen, Teknoloji Egemenliği, Güvenlik ve Demokrasiden Sorumlu Başkan Yardımcısı
Avrupa Komisyonu, siber güvenlik alanında gelişmiş yapay zeka(YZ) modellerinin risklerini ele almak ve sunduğu fırsatlardan yararlanmak için yapılandırılmış bir yanıt Eylem Planı sundu.
Yeni ve gelişmiş yapay zeka modelleri siber güvenliği yeniden tanımlıyor. Yapay zeka, güvenlik açıklarını belirlemek, saldırıları otomatikleştirmek ve siber olayların ölçeğini ve hızını benzeri görülmemiş bir hızla artırmak için kötüye kullanılabilir.
AB’nin yapay zeka ve siber güvenlik alanındaki benzersiz yasal çerçevesine dayanan Eylem Planı, üye devletleri, sektörü ve AB düzeyindeki kuruluşları bir araya getirerek, gelişmiş yapay zekanın yarattığı güvenlik açıklarına karşı dijital ortamımızın siber güvenliğini güçlendirmeyi amaçlamaktadır.
Yapay zeka modellerinin değerlendirilmesi
Etkin güvenlik, yeni teknolojilerin nasıl kullanılabileceği, kötüye kullanılabileceği ve istismar edilebileceği konusunda kapsamlı bir anlayış gerektirir. Yapay Zeka Yasası uyarınca , gelişmiş yapay zeka modelleri AB pazarına sunulmadan önce değerlendirilmeli ve risk azaltma önlemleri dikkatlice incelenmelidir.
Yerel uzmanlığı teşvik etmek amacıyla Komisyon, siber güvenliği kapsayan ve 2027’de faaliyete geçmesi beklenen bir AB değerlendirme kapasitesi oluşturmak için özel bir çağrı başlatacak. Bu yeni kapasite, yapay zeka yeteneklerinin ve risklerinin küresel olarak üçüncü taraf değerlendirmesini güçlendirerek Yapay Zeka Ofisi’nin düzenleyici işlevine katkıda bulunacaktır.
Gelişmiş yapay zeka modellerine erişim
Avrupa’nın ayrıca en gelişmiş yapay zeka sistemlerine erişim için açık ve şeffaf koşullara ihtiyacı var.
Komisyon, siber güvenlik için gelişmiş yapay zeka yeteneklerine yapılandırılmış erişime yönelik bir Avrupa planı tanımlamak üzere AB Siber Güvenlik Ajansı ( ENISA ) ile birlikte çalışacaktır . Bu kılavuz, ilgili Avrupa kamu ve özel kuruluşlarının gelişmiş yapay zeka modellerine erişim sağlamasına destek olacaktır.
Siber güvenlik için yapay zeka testleri
ENISA ve Komisyonun Ortak Araştırma Merkezi , simüle edilmiş ortamlar da dahil olmak üzere siber güvenlik için yapay zekayı test etmek üzere güvenli bir platform oluşturacak. Bu, finans, enerji, sağlık, ulaşım ve kamu yönetimi gibi kritik sektörlerdeki operatörlere yapay zekanın güvenli kullanımı konusunda bilgi birikimi sağlayacak.
AB’nin siber güvenliğini güçlendirmek ve güvenlik açıklarını gidermek
AB, bu teknolojilerin olası kötüye kullanımından kaynaklanabilecek güvenlik açıklarına karşı kritik altyapısını korumalıdır.
AB’nin siber güvenlik kurallarında öngörüldüğü gibi, kuruluşlar siber hijyen uygulamalarını, risk yönetimi önlemlerini ve tasarımla güvenlik ilkelerini yoğunlaştırmalıdır.
Kuruluşlar, siber saldırıları önlemek ve bunlara yanıt vermek, ayrıca güvenlik açıklarını daha hızlı tespit edip gidermek için açık kaynaklı modeller de dahil olmak üzere halihazırda mevcut olan yapay zeka yeteneklerini kullanmaya başlamalıdır.
Bu geçiş sürecinde kuruluşlara yardımcı olmak amacıyla ENISA, siber ekosistemde kamu otoriteleri, işletmeler ve açık kaynak toplulukları arasındaki ortaklıkları destekleyecek ve kolaylaştıracaktır. Bu, rehberlik, tavsiyeler ve en iyi uygulamaların yanı sıra Kritik Açık Kaynak Yazılımlarının güvenliğini sağlamaya yönelik bir kampanyayı da içerecektir.
Siber güvenlik için Avrupa yapay zeka yeteneklerinin ölçeklendirilmesi
Avrupa pazarının büyümesini teşvik etmek amacıyla Komisyon, siber güvenlik için yapay zeka üzerine AB Büyük Yarışması’nı başlatacak. Bu yarışma, siber güvenlik için yapay zeka çözümleri geliştirmek üzere şirketleri, araştırmacıları ve kuruluşları bir araya getirecek.
AB, yapay zeka fabrikaları ve gelecekteki Gigafabrikalar tarafından sağlanan altyapıdan yararlanarak, kendi bağımsız gelişmiş yapay zeka yeteneklerini geliştirmeye yatırım yapmaya devam etmelidir . Bu bağlamda, Teknoloji Egemenliği Paketi’nde duyurulan yaklaşan Avrupa Teknoloji öz sermaye kapasitesi , yerli yapay zeka yeteneklerini ölçeklendirmek için özel yatırımı teşvik edebilir.
Arka plan
AB, yapay zeka gibi gelişmekte olan teknolojiler çağında siber güvenliği ele almak için uygun bir yasal çerçeveye sahiptir. Yapay Zeka Yasası, yapay zeka modellerinden kaynaklanan risklerin değerlendirilmesini ve azaltılmasını gerektirirken, Genel Amaçlı Yapay Zeka Uygulama Kodu bu gereklilikleri daha ayrıntılı olarak belirtir ve gelişmiş model sağlayıcıları tarafından uyumluluğu kolaylaştırır. Bu hükümler 2 Ağustos 2026’da yürürlüğe girmeye başlayacaktır.
2027 yılının sonuna kadar yürürlüğe girecek olan Siber Direnç Yasası, donanım ve yazılım ürünleri için tasarım aşamasında güvenlik zorunluluğu getiriyor. Buna ek olarak, Ağ ve Bilgi Sistemleri (NIS2) Direktifi, finans sektörü için Dijital Operasyonel Direnç Yasası (DORA) ile birlikte, ulaşım ve enerji gibi kritik sektörlerin güvenliğini artırmayı amaçlıyor . Siber Dayanışma Yasası ise AB’de önemli ve büyük ölçekli siber güvenlik tehditlerini ve saldırılarını tespit etme, bunlara hazırlanma ve bunlara yanıt verme kapasitelerini güçlendiriyor.
Daha fazla bilgi için
Siber Güvenlik ve Yapay Zeka Eylem Planı
Alıntı(lar)
Yapay zekâ, siber güvenliğin anlamını dönüştürüyor. Ve biz de buna ayak uydurmalıyız. AB, ortaya çıkan teknolojinin getirdiği güvenlik açıkları karşısında yanıtını uyarlamak için güçlü temellere sahip. Dijital ortamımızı koruyan siber güvenliği güçlendirmek için mevcut yetenekleri, ağları ve yasal çerçeveyi kullanmalı ve bunlara odaklanmalıyız.
Henna Virkkunen, Teknoloji Egemenliği, Güvenlik ve Demokrasiden Sorumlu Başkan Yardımcısı
https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1544
https://digital-strategy.ec.europa.eu/en/node/17054/printable/pdf