Tüm sektörlere Hindistan yapımı suni zeka ürünleri ve hizmetlerini kullanmaktan ‘kaçınmaları’ tavsiye edildi
İSLAMABAD: Hükümet, düzenleyiciler de dahil olmak suretiyle tüm data teknolojisi (BT) ve finansal kuruluşlara, “gizli saklı” bir tehdit oluşturabileceğinden “Hindistan menşeli” suni zeka (AI)/data ve kontakt teknolojisi (BİT) ürünlerini kullanmaktan kaçınmalarını tavsiye etti. ülkenin tehlikeli sonuç data altyapısı (CII).
Hükümet, ilgili yetkilileri tehdit mevzusunda bir “siber güvenlik tavsiyesi” vesilesiyle bilgilendirdi. Coğrafi Haberler — sektörel düzenleyiciler de dahil olmak suretiyle federal ve eyalet bakanlıklarıyla paylaşılır.
Küresel çapta suni zeka ürün ve hizmetlerinin, kurumsal büyümeyi hızlandırmak için finans ve bankacılık sektörleri de dahil olmak suretiyle çeşitli endüstriler tarafınca kullanıldığı açıklandı.
“Öğrenildi ki [the] Belgede, birkaç bankanın da aralarında bulunmuş olduğu Pakistan’ın fintech sektörünün, kendilerine BT ürünleri, Siber Güvenlik ve Suni Zeka çözümleri vb. sunan Hindistan menşeli şirketlerle iş birliği içinde olduğu açıklandı.
Raporda, “Hindistan güvenlik ürünlerinin/çözümlerinin kullanımının” iki nedenden dolayı bankacılık sektörü de dahil olmak suretiyle Pakistan’ın CII’si için devamlı, gizli saklı ve çarpan tesiri yaratan bir tehdit olduğu ifade edildi.
Faktörler, ürünlerdeki “günlükleri/veri trafiği analizi ve kişisel tanımlanabilir detayları (PII)” toplamak için “arka kapı yada fena amaçlı yazılım” “olasılığı” olarak tanımlandı.
Dikkat çekmiş olduğu öteki unsur ise bunun “teknik araçlar/eylemsiz seyretme kabiliyetine haiz erişim kontrolü kanalıyla Pakistan’ın CII’sine Hindistan’ın direkt girişi” olduğuydu.
Belge şunu ekledi: “Yukarıda bakıldığında, sektörel düzenleyiciler de dahil olmak suretiyle tüm Federal/Eyalet Bakanlıklarından, Hint menşeli ürünlerin/çözümlerin kullanımıyla ilgili riskler mevzusunda bağlı kuruluşlarını/kuruluşlarını/lisans sahiplerini duyarlı hale getirmeleri talep edilmektedir.”
Yetkililerin Hint ürünlerini kullanmasını yasaklayan hükümet, onları bunun yerine “uygun ekonomik alternatifler için Pakistan teknik şirketlerini bulmak” amacıyla Pakistan Yazılım Evi Birliği’ne (P@SHA) danışmaya yönlendirdi.
ABD’li şirket Hindistan’ın yazılımını Pakistan ve Çin hakkında casusluk yapmak için kullandığına inanıyor
Forbes’ta gösterilen bir rapora nazaran, iki yıl ilkin Teksas merkezli bir ABD şirketi olan Exodus Intelligence, Hindistan’ın bilgisayar korsanlarının sistemlere istila etmek, Pakistan ve Çin hakkında casusluk yapmak için kullanabileceği “sıfır gün” güvenlik açıklarını kullandığını belirtmişti. .
Exodus CEO’su ve kurucu ortağı Logan Brown, bir soruşturmanın peşinden Hindistan’ın, Microsoft’un işletim sistemine derin erişime müsaade eden Windows güvenlik açıklarından birini akıştan hususi olarak seçtiğine ve Hindistan hükümet çalışanının yada bir yüklenicinin bunu fena niyetli araçlara uyarladığına inandığını söylemiş oldu.
Exodus CEO’su, Hindistan’ın ondan sonra Nisan ayında şirketinden yeni sıfır gün araştırması satın almasının kesildiğini ve güvenlik açıklarını düzeltmek için Microsoft ile beraber çalıştığını ileri sürdü.
Brown, şirketinin araştırmasının Hindistan’da kullanılmasının sınırın ötesinde bulunduğunu, sadece Exodus’un müşterilerin bulgularıyla yapabileceklerini sınırlamadığını söylemiş oldu ve şunu ekledi: “İsterseniz bunu saldırgan bir halde kullanabilirsiniz, sadece kullanacaksanız kullanamazsınız.” . . pompalı tüfekle Pakistan ve Çin’i patlatıyoruz. Bunun hiçbir kısmını istemiyorum.” (Londra’daki Hindistan büyükelçiliği yorum taleplerine cevap vermedi.)
Hindistan’ın hükümet cihazlarını hedef alan büyük siber saldırısı, askeri yetkililerin tespit etmiş olduğu: ISPR
Dahası, 2020’de Pakistan haber alma teşkilatları, hükümet yetkililerinin ve askeri personelin telefonlarının ve öteki cihazlarının Hintli bilgisayar korsanları tarafınca hedef alındığı büyük bir güvenlik ihlali tespit etti.
Inter-Services Halkla İlişkiler (ISPR) tarafınca meydana getirilen açıklamaya nazaran, Hindistan haber alma teşkilatlarının gerçekleştirdiği siber hücum, “kişisel cep telefonlarını ve teknik cihazları hackleyerek aldatıcı imalat da dahil olmak suretiyle bir takım siber suçu” içeriyordu.
Ordunun medya kanadı, “Düşman haber alma teşkilatlarının çeşitli hedefleri araştırılıyor” dedi.
Açıklamada, “Pakistan Ordusu, siber güvenlikle ilgili sürekli operasyon prosedürlerini (SOP’ler) ihlal edenlere karşı fiil de dahil olmak suretiyle bu tür faaliyetleri engellemek için lüzumlu önlemleri daha da geliştirdi” ifadelerine yer verildi.
O zamanlar, güvenlik açıklarını tespit edebilmeleri ve siber güvenlik önlemlerini geliştirebilmeleri için tüm devlet dairelerine bir tavsiye belgesi de gönderilmişti.
