4 siber güvenlik hissesi 5 Kasım’da %10,41’e varan düşüş yaşadı

ABD’de dört siber güvenlik hissesi, 5 Kasım’da (yerel saatle) %8,28 ila %10,41 arasında geriledi. Düşüşler, yazılım ETF’si IGV’nin %4,39’luk kaybını aştı.

Teknoloji hisselerindeki satış dalgası sırasında CrowdStrike (CRWD) %9,88, Okta (OKTA) %10,41, Cloudflare (NET) %8,28 ve Palo Alto Networks (PANW) %9,59 düştü. Hisse bazındaki verileri MarketWatch aktardı.

MarketWatch, piyasa genelindeki endişeleri, ekimde yaşanan altyapı güvenliği olaylarını ve yapay zekanın mevcut güvenlik şirketlerinin işlerini sarsabileceğine ilişkin haberleri düşüşün arka planında sıraladı. Ancak bu etkenlerin hisse fiyatlarına ayrı ayrı ne ölçüde etki ettiğini belirtmedi.

Birden fazla etkenin gündeme gelmesi, güvenlik olaylarının veya yapay zeka endişelerinin o günkü düşüşe doğrudan yol açtığını göstermiyor. Hisselerdeki doğrulanmış kayıplarla bu kayıplara ilişkin açıklamaları birbirinden ayırmak gerekiyor.

MarketWatch, siber güvenlik hisselerinin bir dönem yazılım sektörünün savunmacı alanlarından biri ve yapay zeka büyümesinden yararlanabilecek şirketler olarak görüldüğünü belirtti. Bu değerlendirme, son düşüşle tezat oluşturdu.

CrowdStrike hissesi, düşüşten önce yılbaşından bu yana %90’dan fazla yükselmişti. Bu artış tek başına, 5 Kasım’daki satışların kâr realizasyonundan kaynaklandığını kanıtlamıyor.

‘Black October’ (Kara Ekim), Wiz’in ekim ayında yapay zeka geliştirme platformlarında açıklanan çeşitli güvenlik olaylarını tanımlamak için kullandığı bir ifade. Wiz, 30 Ekim tarihli raporunda, o ay en az dokuz platformun güvenlik olayı açıkladığını kaydetti.

Wiz, olayları birlikte ele aldı ancak bunları tek bir güvenlik açığına veya ortak bağımlılığa bağlamadı. Bu nedenle ‘Black October’, tek bir olayın adı değil, farklı platformlarda açıklanan olayları kapsayan bir ifade.

Bu örneklerden biri Railway’deki olaydı. Railway, 22 Ekim tarihli ön raporunda, iç sistemlerinin bazı bölümlerine yetkisiz erişim sağlandığını açıkladı.

Railway, bazı müşterilerin kaydettiği ortam değişkenleri de dahil olmak üzere hassas bilgilerin açığa çıktığını bildirdi. Ortam değişkenleri, hizmetlere erişmek için kullanılan API anahtarlarını içerebilir.

Railway, saldırganların yapay zeka sağlayıcılarına ait API anahtarlarını hedeflemiş olabileceğini belirtti. O sırada soruşturma sürüyordu.

Kripto varlıkların çalındığı iddiaları, Railway’in bildirdiği yetkisiz erişim ve bilgi ifşasından ayrı değerlendirilmeli. Wiz, Railway’de saklanan anahtarlarla bağlantılı kripto varlık hırsızlığı iddialarını içeren sosyal medya paylaşımlarını aktardı ve bunları anekdot niteliğinde bildirimler olarak sınıflandırdı.

Railway’in ön raporunda kripto varlık hırsızlığının doğrulandığına ilişkin bir bilgi bulunmuyor. Bu nedenle söz konusu iddia, Railway’in teyit ettiği bir olgu olarak aktarılamaz.

Yapay zeka, mevcut güvenlik şirketlerinin işlerine yönelik endişeler arasında anılırken bu şirketlerin ürünlerinde kullandığı bir teknoloji olarak da öne çıkıyor. CrowdStrike, eylülde saldırı ve savunma senaryolarını ele alan SafeMind adlı yapay zeka güvenlik modeli sistemini tanıttı. TokenPost da SafeMind’ın geliştirilmesi ve kullanım planları hakkında haber yayımlamıştı.