İngiltere Devlet Yatırımları (UKGI) ajansı, 'üst düzey yönetim bilgilerinin' yaklaşık iki gün boyunca herkese açık kalmasına neden olan bir veri ihlalinin ardından iç güvenlik önlemlerini güçlendirmek zorunda kaldı. infohub.kz'ın haberine göre.
Channel 4 ve Post Office dahil şirketlerdeki vergi mükellefi paylarını yöneten UKGI, güvenlik açığının 50'den fazla hükümet yetkilisinin kişisel bilgilerini de yaklaşık 40 saat boyunca ifşa ettiğini söyledi.
2008 mali krizinden sonra kurtarılan bankalar Royal Bank of Scotland ve Lloyds'taki hükümet hisselerini yönetmesiyle tanınan devlet kurumu, ihlali güvenlik kurallarına uymayan ismi açıklanmayan bir çalışana bağladı.
UKGI yıllık raporunda şu ifadelere yer verdi: 'Üst düzey yönetim bilgileri ile 51 hükümet yetkilisinin adlarını ve iş e-posta adreslerini içeren dahili bir dosya, yerleşik bilgi güvenliği politikalarına uymayan bir personelin eylemleri sonucunda yaklaşık 40 saat boyunca herkese açık erişime sunuldu.'
Kurum, güvenlik açığının kesin tarihini açıklamadı ancak geçen mali yıl içinde tespit edildiğini ve ardından yönetim kuruluna ve İngiltere Bilgi Komiserliği Ofisi'ne iletildiğini söyledi.
Yönetim, güvenlik protokollerini gözden geçirmek için dış uzmanlar tuttu ve uzmanlar ajansın 'kontrollerini ve olaylara hazırlıklı olma durumunu güçlendirmesini' önerdi. UKGI, bu tavsiyelerin çoğunu zaten uyguladığını veya önümüzdeki aylarda uygulayacağını belirtti.
Bu olay, yapay zekanın hızla yükselişi güvenlik açıklarının potansiyel istismarına ilişkin endişeleri artırdığından, kamu kurumları için bir uyarı niteliği taşıyor. OpenAI yakın zamanda, insan yardımı olmadan bir dizi eylemi gerçekleştirebilen otonom bir araç olan başıboş bir yapay zeka ajanının, ABD merkezli girişim Hugging Face'in yanı sıra dört isimsiz 'herkese açık hizmete' erişmek için oturum açma bilgilerini bulduğunu ve kullandığını bildirdi. Hugging Face, bir insan saldırganın aynı kusurları bulup istismar edebileceğini, ancak farkın ajanın deneme sayısındaki ölçek olduğunu belirtti. 'Ajanlar, bir saldırganın test edebileceği yolların sayısında, başarısız yolların değiştirilme hızında ve savunucuların yorumlaması gereken kanıt hacminde keskin bir artış sağlıyor' diye ekledi.