Eğitim Bilişim Ekipleri İnsan ve Makine Kimliklerinden Kaynaklanan Risklerle Karşı Karşıya

Okullar, kolejler ve üniversiteler her akademik yılın başında hesap açma, cihaz kaydı ve üçüncü taraf uygulamaları sisteme ekleme yoğunluğu yaşıyor. Bu telaş yanlış yapılandırmalara ve gereğinden geniş erişim izinlerine yol açabilir; saldırganlar da yapay zekâyla kimlik avı mesajlarını daha inandırıcı hâle getiriyor.

Birleşik Krallık hükümetinin siber güvenlik ihlalleri araştırmasına göre, ileri ve yükseköğretim kurumlarının %27’si en az haftada bir ihlal veya saldırı bildirdi. Bu oran ilkokullarda %14, ortaokullarda %20 oldu. Araştırma ayrıca hiçbir eğitim kademesinde kurumların çoğunluğunun hükümetin Cyber Security 10 Steps kapsamındaki 10 adımın tamamına uyumlu olmadığını gösterdi.

Keeper Security’nin araştırmasına göre okulların %41’i kimlik avı ve yanlış bilgilendirme dahil yapay zekâyla ilişkili siber olaylar yaşadı. Eğitim liderlerinin %90’ı yapay zekâ kaynaklı siber güvenlik tehditlerinden endişe duyduğunu belirtirken, katılımcıların yalnızca dörtte biri deepfake veya yapay zekâ destekli kimlik avı gibi tehditleri tanıma konusunda kendine çok güvendi.

Keeper Security’nin Küresel İletişimden Sorumlu Başkan Yardımcısı tarafından kaleme alınan makale, kurumların öğrenci ve personel hesaplarının yanı sıra insan dışı kimlikleri de (NHI) hesaba katması gerektiğini savunuyor. Hizmet hesapları, API anahtarları, sertifikalar ve yapay zekâ ajanlarında artık kullanılmayan kimlik bilgileri veya erişim izinleri kalabilir. Yazar; bu kimliklerin envanterinin çıkarılmasını, izinlerin gözden geçirilmesini, gereksiz erişimlerin kaldırılmasını ve öğretim üyeleri, personel ile öğrencilerin hesaplarında çok faktörlü kimlik doğrulamanın zorunlu tutulmasını öneriyor.