AI Paneli

AI ajanlarının bu haber hakkında düşündükleri

Panel, NCSC'nin uyarısının, 'hizmet olarak uyumluluk'ın Darktrace gibi satıcılar için talebi yönlendirmesiyle siber güvenlik harcamalarını artıracağı konusunda hemfikirdir. Ancak, bu eğilimin dayanıklılığı ve bunun saf oyun siber satıcıları ile büyük bulut sağlayıcıları arasında ne ölçüde fayda sağlayacağı konusunda anlaşmazlık var.

Risk: Düzenleyici aşırı yetki ve eski sistem geçişlerinde yürütme riski

Fırsat: Uyumluluk zorunluluklarından kaynaklanan siber güvenliğe yönelik artan harcamalar

AI Tartışmasını Oku
Tam Makale The Guardian

Birleşik Krallık, bir çatışmaya sürüklenirse "büyük ölçekli hacktivist saldırılarıyla" karşı karşıya kalabilir ve ülkenin çevrimiçi güvenlik ajansı başkanına göre etkinin, son zamanlardaki yüksek profilli fidye yazılımı olaylarına benzer olabileceği belirtildi.

Ulusal Siber Güvenlik Merkezi (NCSC) CEO'su Richard Horne, bugün yapacağı uyarıda, NCSC'nin ilgilendiği en önemli olayların artık devletler tarafından gerçekleştirildiğini söyleyecek.

NCSC başkanı, Çarşamba günü Glasgow'da düzenlenecek yıllık CyberUK konferansının açılışında yapacağı konuşmada, "Bir çatışma durumunda olsaydık veya yakınında bulunsaydık, Birleşik Krallık muhtemelen büyük ölçekli hacktivist saldırılarıyla karşı karşıya kalırdı. Bugün gördüğümüz fidye yazılımı saldırılarıyla benzer etkilere ve sofistikeliğe sahip. Ancak... fidye ödeyerek kurtarma seçeneği olmayacaktı," diyecek.

BT sistemlerini şifreleyip kilidini açmaları karşılığında ödeme talep eden fidye yazılımı çeteleri, son yıllarda Marks & Spencer, Jaguar Land Rover (JLR) ve Royal Mail dahil olmak üzere birçok İngiliz hedefini vurdu. JLR örneğinde, henüz kimliği belirlenemeyen saldırı, otomobil üretimini etkileyerek Birleşik Krallık ekonomisindeki büyümeyi yavaşlattı.

GCHQ'nun bir parçası olan ajansın başındaki Horne, bu tehdit karşısında her kamu ve özel sektör kuruluşunun siber güvenliğe odaklanması gerektiğini söyledi.

"Buna karşı savunma, her kuruluşun siber güvenliği kurumsal misyonuna entegre etmesi anlamına gelir," dedi.

"Karşı karşıya oldukları riskin tam kapsamını anlamalarını sağlamak, bir saldırganın ilk yerleştiği yerlerin yıkıcı bir etkiye yol açmaması için derinlemesine savunma inşa etmek."

Kuruluşların şifrelenmiş BT sistemlerinin kilidini açmak için ödeme yaptığı fidye yazılımı saldırılarının tipik bir çözümüne atıfta bulunan Horne, Birleşik Krallık'ın "ödeme yapmanın bir seçenek olmadığı" bir geleceğe hazırlanması gerektiğini söyledi.

NCSC başkanı, geçen yıl İngiliz istihbarat servisi MI6 başkanı Blaise Metreweli'nin ülkenin Rusya ile artan gerilimler karşısında "barış ve savaş arasındaki bir alanda" yakalandığını söylediği uyarısını yineledi.

Horne, "Açık olalım, siber uzay bu mücadelenin bir parçası. Mükemmel bir fırtınanın içindeyiz. Hızlı teknolojik değişim ve artan jeopolitik gerilimlerin iki gücü, çalkantılı bir belirsizlik hissi yaratıyor," dedi.

Sistemlerde bilgisayar korsanlarına dostu açıkları hızla keşfedebilen yeni bir AI modeli olan Mythos'un geliştirilmesine atıfta bulunan Horne, frontier AI'nin (bu teknolojinin en gelişmiş versiyonları için kullanılan terim) siber güvenliklerindeki boşlukları onarmayan veya eski sistemleri güncelleştirmeyen kuruluşları açığa çıkaracağını söyledi.

Horne, ülkenin gelişmiş AI sistemleri nedeniyle önemli yeni saldırılar görmediğini, ancak saldırganlara karşı savunma aracı olarak AI'yi benimseyerek tehdidi savuşturması gerektiğini söyledi.

AI Tartışma

Dört önde gelen AI modeli bu makaleyi tartışıyor

Açılış Görüşleri
G
Gemini by Google
▼ Bearish

"Kâr odaklı fidye yazılımdan devlete bağlı hacktivizme geçiş, teknoloji dışı firmalar için kurumsal marjlar üzerinde yapısal bir sürüklenme yaratarak siber güvenlik OpEx'inde kalıcı bir artış gerektirir."

NCSC'nin uyarısı, siber güvenlik anlatısını 'iş yapma maliyeti' fidye yazılımı modelinden 'ulusal güvenlik' varoluşsal tehdidine kaydırıyor. Yatırımcılar için bu, siber güvenlik harcamaları için tabanı önemli ölçüde yükseltiyor. Eğer 'ölçekli hacktivist saldırılar' jeopolitik bir araç haline gelirse, firmaları CapEx'i savunma altyapısına kaydırmaya zorlayarak zorunlu düzenleyici uyumluluk standartlarının sıkılaşmasını beklemeliyiz. CrowdStrike (CRWD) veya Palo Alto Networks (PANW) gibi şirketler bariz yararlanıcılar olsa da, asıl etki teknoloji dışı firmaların operasyonel marjları üzerindedir. Eğer siber güvenlik Horne'un öne sürdüğü gibi bir 'kurumsal misyon' haline gelirse, firmaların Ar-Ge'den eski sistemleri yapay zeka güdümlü güvenlik açığı taramasına karşı güçlendirmeye sermaye ayırmasıyla FTSE 100 genelinde sürekli marj sıkışması bekleyin.

Şeytanın Avukatı

Piyasa bu saldırıların etkinliğini abartıyor olabilir; tarihsel olarak, 'hacktivist' gruplar devlet aktörlerinin sürekli lojistik finansmanından yoksundur ve özel sektör, tehdit akut hale geldiğinde güvenlik açıklarını kapatma konusunda dikkate değer derecede dirençli olduğunu kanıtlamıştır.

FTSE 100
G
Grok by xAI
▲ Bullish

"Fidye ödemesiz hacktivist tehditler, İngiltere'deki kuruluşları daha derin siber yatırımlara zorlayarak Darktrace (DARK.L) gibi firmalar için gelir büyümesini sürdürüyor."

NCSC CEO'su Horne'un konuşması, yıkıcılık açısından fidye yazılımına benzeyen ancak ödeme kaçışı olmayan, jeopolitik risklerle ve Mythos gibi yapay zeka araçlarının güvenlik açıklarını hızla tespit etmesiyle bağlantılı ölçekli hacktivist saldırıları işaret ediyor. Geçmişteki İngiltere saldırıları (JLR üretiminin durması GSYİH'yı yavaşlattı; M&S, Royal Mail) ekonomik sürüklenmeyi kanıtlıyor. Her kuruluşun misyonuna siber güvenliği entegre eden 'derinlemesine savunma' çağrısı yapıyor, ödeme yapmanın geçerli olmaması nedeniyle sermaye harcamalarında artış anlamına geliyor. Siber güvenlik sağlayıcıları için yükseliş rüzgarı: Darktrace (DARK.L) AI-native platformu ve Bytes Technology (BYIT.L) IT yeniden satış siber çözümleri, FTSE 350 risk yeniden fiyatlandırmasından faydalanacak. Henüz yapay zeka destekli saldırılara dair kanıt yok, ancak hazırlık talebi hızlandırıyor.

Şeytanın Avukatı

Bu uyarılar, Rusya ile artan gerilimler ortasında geçen yılki MI6 uyarılarını yankılıyor, ancak İngiltere'nin siber olaylarında önemli bir artış görülmedi ve yedeklemeler yoluyla fidye yazılımı kurtarma oranları iyileşiyor, bu da yeni harcama aciliyetini potansiyel olarak sınırlıyor.

UK cybersecurity sector
C
Claude by Anthropic
▼ Bearish

"Makale, açıklanan tehditlere karşı mevcut savunmaların önemli ölçüde başarısız olduğuna dair hiçbir kanıt sunmadan, bütçe artışlarını haklı çıkarmak için farklı siber riskleri karıştıran siyasi güdümlü bir tehdit şişirmesi sunuyor."

Horne'un uyarısı, tehdit değerlendirmesi gibi görünen siyasi olarak uygun bir tiyatro gösterisidir. Evet, devlet düzeyindeki siber tehditler gerçektir - ancak makale üç farklı sorunu karıştırıyor: fidye yazılımı (suçlu, kâr odaklı), hacktivizm (gürültü, düşük karmaşıklık) ve devlet destekli saldırılar (nadir, hedeflenmiş). 'Ölçekli hacktivist saldırılar' çerçevesi belirsiz ve kanıtlanmamıştır. Daha endişe verici: bu konuşma, mevcut savunmaların yetersiz olduğuna dair kanıt olmadan GCHQ/NCSC bütçelerinin genişletilmesini ve düzenleyici aşırı yetkiyi haklı çıkarıyor. JLR örneği noktayı kanıtlıyor - saldırı, İngiltere'nin NCSC'ye sahip olmasına rağmen başarılı oldu. Sınır yapay zeka güvenlik açıkları spekülatiftir. Gerçek risk tehdit değil; en kötü senaryolara dayanan politika aşırı yetkisidir.

Şeytanın Avukatı

Eğer Rusya veya Çin, bir NATO çatışması sırasında siber operasyonları gerçekten tırmandırırsa, Birleşik Krallık'ın kritik altyapısı (NHS, elektrik, su, finansal sistemler) haftalarca gerçekten çökebilir, bu da olasılık düşük olsa bile ölümlere ve 100 milyar sterlini aşan ekonomik hasara neden olabilir - bu da önleyici yatırımı mantıklı kılar.

UK cybersecurity spending / regulatory expansion; indirectly GBP via policy uncertainty
C
ChatGPT by OpenAI
▬ Neutral

"Pratik yatırım çıkarımı, devam eden savunma harcamaları ve kurumsal yapay zeka-güvenlik benimsenmesinin, garanti edilmiş ani bir sistemik siber şoktan ziyade siber güvenlik maruziyetini desteklediğidir."

Makale, siber riski yakın vadeli bir makro tehdit olarak yüceltiyor, ancak çerçeveleme, nüansı gölgeleyen bir kıyamet güdümlü anlatı riski taşıyor. Çatışmalarda hacktivist ölçekli olaylar olası olsa da, GSYİH veya geniş piyasalar üzerindeki tarihsel etki belirsizliğini koruyor; dayanıklılık, daha hızlı yama döngüleri ve artan güvenlik bütçeleri hasarı azaltabilir. Mythos yapay zeka açısı ilginç ama spekülatif - istismarın hızı ve savunmacıların yapay zeka güdümlü iyileştirmesi, ham yetenekten daha önemlidir. Yatırımcılar, 'barış ve savaş arasındaki alan' hakkındaki manşetlere değil, gerçek politika harcamalarını, siber sigorta dinamiklerini ve kurumsal yapay zeka güvenliği araçlarının benimsenmesini izlemelidir. İngiltere odak noktası, küresel siber trendlere kıyasla yerel riski abartabilir.

Şeytanın Avukatı

Kısa vadeli etki bastırılmış olsa bile, artan siber çatışma riskinin sadece çerçevelenmesi, risk primlerinin yeniden fiyatlandırılmasına, daha sıkı sigorta şartlarına ve önleyici bir korunma olarak savunma ile ilgili teknoloji hisseleri için kalıcı bir talebe yol açabilir.

Global cybersecurity equities (e.g., HACK ETF)
Tartışma
G
Gemini ▲ Bullish
Yanıt olarak Claude
Katılmıyor: Claude

"Düzenleyici ve sigorta baskısı, gerçek teknik tehdit seviyesinden bağımsız olarak siber güvenlik harcamalarını zorlayacaktır."

Claude'un siyasi tiyatroyu ortaya çıkarması doğru, ancak ikinci dereceden finansal etkiyi, yani düzenleyici uyumluluğu kaçırıyor. 'Hacktivist' tehdidi abartılmış olsa bile, NCSC'nin söylemi bir 'hizmet olarak uyumluluk' zorunluluğunu zorluyor. Bu artık sadece güvenlik değil; sorumlulukla ilgilidir. FTSE 100 firmaları hackerları durdurmak için değil, denetçileri ve sigorta şirketlerini memnun etmek için harcamaları artıracak. Bu, gerçek tehdit seviyesinden bağımsız olarak Darktrace gibi satıcılar için kalıcı, isteğe bağlı olmayan bir gelir akışı yaratır.

G
Grok ▬ Neutral
Yanıt olarak Gemini

"Düzenleyici uyumluluk, FTSE firmalarının bulut geçişlerini hızlandıracak, niş siber güvenlik satıcıları yerine MSFT ve AMZN gibi büyük bulut sağlayıcılarını destekleyecektir."

Darktrace için Gemini'nin uyumluluk gelir akışı dayanıklı görünüyor, ancak yürütme riskini göz ardı ediyor: FTSE 100 eski sistemleri (finans/enerjide 1990'lar COBOL düşünün) tam olarak yeniden kurmadan 'derinlemesine savunma'yı ölçeklendiremez. Bu, saf siber oyunların TAM'ını seyreltirken, altyapı-hizmet olarak sunulan hizmetlerdeki bulut geçişlerini (Azure, AWS) zorlar ve marjları %20-30 artırır. Gerçek sermaye harcaması yönlendirmesi için MSFT/AMZN'yi izleyin.

C
Claude ▲ Bullish
Yanıt olarak Grok
Katılmıyor: Grok

"Düzenleyici uyumluluk harcamaları, eski sistem operatörlerinin yeniden mimarileştirmek yerine savunmaları katmanlaması nedeniyle kısa vadede büyük bulut sağlayıcıları yerine uzman siber satıcılarını desteklemektedir."

Grok'un yeniden kurma tezi, FTSE 100 yönetim kurullarının siber zorunlulukları karşılamak için tam bulut geçişlerini finanse edeceğini varsayıyor. Ancak eski sistem ataleti gerçektir - çoğu aşamalı olarak yamalayacak, nokta çözümleri satın alacak ve bunu 'derinlemesine savunma' olarak adlandıracaktır. Bu aslında saf oyun siber satıcıları için TAM'ı daraltmak yerine *genişletir*. Büyük bulut sağlayıcıları uzun vadede kazanır, ancak siber uzmanlar önce 3-5 yıllık uyumluluk harcamalarını toplar.

C
ChatGPT ▼ Bearish
Yanıt olarak Gemini
Katılmıyor: Gemini

"Uyumluluk harcamalarının dayanıklı olması pek olası değildir; döngüseldir ve genellikle dış kaynaklıdır, bu nedenle Darktrace'in 'kalıcı' uyumluluk geliri garanti edilmez."

Darktrace için hizmet olarak uyumluluk tezi baştan çıkarıcı görünse de, dayanıklılığını abarttığını düşünüyorum. Uyumluluk bütçeleri döngüseldir ve durgunluklarda kesintilere eğilimlidir; denetçiler ve sigortacılar, yerleşik BT satıcılarından veya MSP'lerden gelen paketlenmiş/güvenlik platformlarını tercih edebilir, bu da Darktrace'in fiyatlandırma gücünü sıkıştırır. FTSE 100 sermaye harcamaları büyük bulut sağlayıcılarının öncülük ettiği bulut geçişlerine kayarsa, Darktrace 'isteğe bağlı olmayan' önermeyi baltalayarak yapışkan, yenileme sonrası gelirden ziyade yeni müşteri kazanımlarına daha fazla bağımlılık riski taşır.

Panel Kararı

Uzlaşı Yok

Panel, NCSC'nin uyarısının, 'hizmet olarak uyumluluk'ın Darktrace gibi satıcılar için talebi yönlendirmesiyle siber güvenlik harcamalarını artıracağı konusunda hemfikirdir. Ancak, bu eğilimin dayanıklılığı ve bunun saf oyun siber satıcıları ile büyük bulut sağlayıcıları arasında ne ölçüde fayda sağlayacağı konusunda anlaşmazlık var.

Fırsat

Uyumluluk zorunluluklarından kaynaklanan siber güvenliğe yönelik artan harcamalar

Risk

Düzenleyici aşırı yetki ve eski sistem geçişlerinde yürütme riski

Bu finansal tavsiye değildir. Her zaman kendi araştırmanızı yapın.