Kurumlar, yapay zekayı güvenlik operasyonlarına entegre etme süreçlerinde dünya genelinde hızla ilerlerken, bu teknolojinin yeni tehdit alanları da oluşturduğu ortaya çıkıyor. Günümüzde pek çok işletme, yapay zeka tabanlı araçları siber savunmalarının merkezine yerleştirirken, bu hızlı dönüşümün risk seviyelerini artırdığına dair bulgular dikkat çekiyor.
Perviz Altay: “Saldırganlar da yapay zekayı aktif kullanıyor”
Fazlanet Bilgi Teknolojileri A.Ş. CEO’su Perviz Altay, bu risklerin giderek daha görünür hale geldiğini belirtiyor. Kurumların yapay zekaya yönelirken geleceğe yönelik endişelerinin de arttığını ifade eden Altay, teknoloji yatırımlarında sadece hız ve verimliliğe odaklanmanın yetersiz olduğunu vurguluyor. Özellikle hassas verilerin işlenmesi, yapay zeka modellerinin güvenilirliği ve API güvenliği gibi konular, yeni dönemin en önemli risk başlıkları arasında yer almakta.
“Kurumlar yapay zekadan yararlanıyor, ancak gelecek kaygıları artıyor”
Altay, “Yapay zeka fırsattır ama kontrolsüz şekilde entegre edildiğinde kurumu savunmasız bırakır” diyerek işletmelerin bu alandaki hızlı değişimi doğru bir şekilde değerlendirmeleri gerektiğini belirtiyor. Araştırmalar, şirketlerin yarısından fazlasının yapay zekayı şüpheli aktivitelerin tespiti, öncelikli risklerin belirlenmesi ve kritik sistemlerin kayıt altına alınması gibi temel güvenlik süreçlerinde aktif olarak kullandığını ortaya koyuyor. Buna rağmen, birçok kurumun önümüzdeki üç ila beş yıl içinde yapay zekanın siber tehditleri artıracağına yönelik ciddi kaygılar taşıdığı da vurgulanıyor.
“Sıfırıncı gün açıkları tehlikeyi gözler önüne seriyor”
Perviz Altay, uluslararası düzeyde gerçekleştirilen yapay zeka güvenlik testlerinin tehdit ortamının hızla değiştiğini net bir şekilde gösterdiğini ifade ediyor. Farklı yapay zeka altyapılarına yapılan saldırı denemelerinde, henüz keşfedilmemiş güvenlik zafiyetlerinin tespit edilmesi, kurumların güvenlik stratejilerini yeniden gözden geçirmelerini zorunlu kılıyor. Altay, bu tespitlerin yapay zeka sistemlerinin “varsayılan olarak güvenli” olmadığını gösterdiğini ve doğru yapılandırılmayan modellerin kurumları daha savunmasız bir duruma getirebileceğine dair uyarılarda bulunuyor.
“Güvenlik, en başından itibaren yapay zekaya entegre edilmeli”
Perviz Altay, yapay zekanın kurumsal yapılara entegrasyonunun sadece teknik bir süreç olmadığını, bunun yanı sıra idari, hukuki ve operasyonel boyutları olan çok yönlü bir dönüşüm gerektirdiğini vurguluyor. “Artık kurumlar için en doğru yaklaşım, yapay zekanın sisteme entegre edildiği ilk andan itibaren güvenliği merkeze almaktır. Zero-trust mimarisi, API güvenliği, uç nokta koruması, tehdit istihbaratı ve veri anonimleştirme süreçleri bu dönemin vazgeçilmez unsurlarıdır” diyor.
Fazlanet’ten kurumlara bütünleşik güvenlik modeli
Altay, Fazlanet Bilgi Teknolojileri A.Ş.’nin sunduğu bütünleşik güvenlik çözümlerinin bu ihtiyaçlar doğrultusunda geliştirildiğini belirtiyor. Şirketlerin yapay zeka destekli saldırılara karşı hem teknolojik hem de organizasyonel açıdan güçlendirilmesi gerektiğini ifade eden Altay, “Kurumlarımıza yalnızca teknik çözüm sunmuyoruz; aynı zamanda bu alandaki değişimi okuyarak yol haritalarını oluşturuyoruz” diyerek dikkat edilmesi gereken riskler konusunda iş dünyasını uyarıyor.
