Kurumların Yüzde 84’ü Yapay Zekâ Risklerinden Endişeli

Kaspersky yapay zekâ güvenliği araştırmasına göre kurumların yüzde 84’ü risklerden endişeli. 

Kaspersky yapay zekâ güvenliği araştırması, teknolojinin iş süreçlerinde hızla yaygınlaşmasına karşılık kurumların siber risklere yönelik kaygılarının yüksek seyrettiğini gösterdi. Araştırmaya katılanların yüzde 84’ü yapay zekâ kullanımından doğabilecek kurumsal güvenlik riskleri konusunda endişe taşıdığını belirtti.

Kaspersky, Orta Doğu, Türkiye ve Afrika bölgesine yönelik düzenlediği Siber Güvenlik Hafta Sonu etkinliğinde kurum içi araştırma merkezinin gerçekleştirdiği küresel çalışmanın sonuçlarını paylaştı.

Aralarında Türkiye’nin de bulunduğu 18 ülkeden farklı sektörlerde görev yapan 1.800 bilgi teknolojileri ve siber güvenlik karar vericisi ile uzmanın katıldığı araştırma, yapay zekâ entegrasyonunun kurumlar genelinde güçlü bir ivme kazandığını ortaya koydu.

Kaspersky uzmanları, yapay zekâ araçlarının verimlilik ve iş kalitesi açısından somut faydalar sunduğunu belirtirken sürecin güçlü güvenlik çözümleri, açık kurum içi prosedürler ve çalışan eğitimleriyle desteklenmesi gerektiğini vurguladı.

Yapay Zekâ Özellikli Çözümlere İlgi Artıyor

Araştırmaya katılanların yüzde 69’u, yapay zekâ özelliklerinin entegre edildiği teknoloji çözümlerini kurumlarına önereceğini belirtti. Yapay zekâ destekli araçlardan uzak durmayı tercih edenlerin oranı ise yüzde 5 seviyesinde kaldı.

Sonuçlar, yapay zekânın kurumlar açısından deneysel bir teknoloji konumundan çıkarak gündelik iş süreçlerinde değer üreten bir araca dönüştüğüne işaret ediyor.

Çalışanların yapay zekâdan yararlandığı alanların başında yüzde 55 ile veri analizi ve görselleştirme geliyor. Proje yönetimi yüzde 51, bilgi arama yüzde 47, departmana özgü görevler yüzde 46, metin oluşturma ve düzenleme ise yüzde 43 payla öne çıkıyor.

Kurumların Yüzde 72’si Siber Olay Yaşadı

Kurumlar, yapay zekâ araçlarının süreçleri hızlandırma ve çıktı kalitesini yükseltme kapasitesini olumlu değerlendiriyor. Teknolojinin beraberinde getirdiği güvenlik açıkları ise karar vericilerin önemli gündem maddeleri arasında bulunuyor.

Araştırmaya katılanların yüzde 84’ü yapay zekânın kurumları açısından oluşturduğu risklerden endişe duyduğunu ifade etti.

Dünya genelindeki kuruluşların yüzde 72’si son bir yıl içinde en az bir siber güvenlik olayıyla karşılaştığını bildirdi. Katılımcıların yüzde 8’i, yapay zekâ kaynaklı güvenlik açıklarıyla bağlantılı tehditler yaşadığını aktardı.

Araştırmada yer alanların yüzde 81’i, yapay zekâ risklerinin çalışanların sorumlu davranışlarıyla etkili biçimde azaltılabileceğini düşünüyor. Sonuçlar, güvenlik farkındalığı ve düzenli eğitim programlarının teknolojik koruma katmanları kadar önem kazandığını gösteriyor.

Yapay Zekâ Tehditleri Çeşitleniyor

Kaspersky META Bölgesi Kıdemli Güvenlik Danışmanı Brandon Muller, kurumların yapay zekâyı benimseme hızının güvenlik alanındaki yatırımlarla desteklenmesi gerektiğini söyledi.

Muller, popüler yapay zekâ araçlarını taklit eden kötü amaçlı yazılımların, güvenli olmayan vibe coding uygulamalarındaki açıkların ve kurumsal yapay zekâ platformlarına ait erişim bilgilerinin sızdırılmasının öne çıkan tehditler arasında bulunduğunu belirtti.

Yapay zekâ ajanlarına kötü amaçlı beceriler eklenmesi de kurumların karşılaşabileceği yeni risk alanları arasında yer alıyor.

Muller, söz konusu risklerin doğru güvenlik teknolojileri, açık biçimde tanımlanmış prosedürler ve bilinçli çalışanlardan oluşan bütüncül bir yaklaşımla yönetilebileceğini ifade etti.

Kurum İçi Yapay Zekâ İlkeleri Oluşturulmalı

Kaspersky, kurumların kabul edilebilir yapay zekâ kullanımını tanımlayan açık yönergeler hazırlamasını öneriyor.

İlkelerin hassas verilerin harici yapay zekâ servisleriyle paylaşılmasına yönelik sınırları belirlemesi ve tüm departmanlarda ortak biçimde uygulanması gerekiyor. Kurum içi kuralların çalışanlar tarafından anlaşılması ve düzenli olarak güncellenmesi de güvenli kullanım açısından önem taşıyor.

Çalışanların güvenlik ekiplerinin bilgisi dışında kullandığı üçüncü taraf uygulamalar, gölge BT riskini artırabiliyor. Kurumların yapay zekâ araçları da dahil olmak üzere kullanılan teknolojiler üzerinde görünürlük sağlaması, veri sızıntılarını ve güvenlik açıklarını azaltabiliyor.

EDR ve XDR Çözümleri Güvenlik Kapasitesini Güçlendiriyor

Kaspersky, kurumlara gerçek zamanlı koruma, tehdit görünürlüğü, uç nokta tespit ve müdahale ile genişletilmiş tespit ve müdahale yetenekleri sunan güvenlik çözümlerinden yararlanmalarını tavsiye ediyor.

EDR ve XDR çözümleri, farklı sistemlerden toplanan güvenlik verilerinin analiz edilmesini ve tehditlere daha hızlı yanıt verilmesini sağlıyor. Üretken yapay zekâ modelleri de verilerin güvenlik ekipleri ve karar vericiler için anlamlı içgörülere dönüştürülmesini destekliyor.

Kurumların teknolojik koruma katmanlarını çalışan farkındalığıyla birlikte yönetmesi, yapay zekâ kullanımından kaynaklanabilecek risklere karşı daha dirençli bir güvenlik modeli oluşturuyor.

Çalışan Eğitimleri Sürekli Güncellenmeli

Çalışanların yapay zekâ araçlarını hangi koşullarda ve hangi verilerle kullanabileceğini bilmesi, kurumların güvenlik seviyesini doğrudan etkiliyor.

Kaspersky, e-posta güvenliği, oltalama saldırıları, veri paylaşımı ve yapay zekâ araçlarının güvenli kullanımı gibi alanları kapsayan düzenli eğitim programları öneriyor.

Çalışan davranışlarının risklerin azaltılmasında etkili olabileceğine inanan katılımcıların yüzde 81’e ulaşması, insan faktörünün yapay zekâ güvenliği açısından taşıdığı ağırlığı ortaya koyuyor.

Yapay zekâ araçları finans kuruluşlarında müşteri hizmetlerinden dolandırıcılık tespitine, yazılım geliştirmeden veri analizine kadar geniş bir alanda kullanılıyor. Kullanımın hızlanması, kurumların hangi verinin hangi modele aktarıldığını izleyebilmesini ve erişim yetkilerini daha sıkı yönetmesini zorunlu hale getiriyor.

Araştırmadaki yüzde 84’lük kaygı oranı, yapay zekâ yatırımlarına yönelik isteğin güvenlik endişeleriyle birlikte ilerlediğini gösteriyor. Kurumların yüzde 69’unun yapay zekâ özellikli çözümleri tercih etmesi de şirketlerin risklere rağmen teknolojiden vazgeçmeyeceğini düşündürüyor.

Finans sektöründe gölge yapay zekâ kullanımı ayrı bir risk alanı yaratıyor. Çalışanların kurum tarafından onaylanmamış araçlara müşteri bilgisi, işlem verisi, kod veya iç yazışma aktarması veri güvenliği ve mevzuat uyumu açısından ciddi sonuçlar doğurabilir. Güvenli yapay zekâ dönüşümünde teknoloji yatırımı kadar kullanım politikaları, erişim yönetimi ve çalışan eğitimi de belirleyici olacak.

Araştırma 18 ülkeyi kapsadığı için açıklanan yüzde 84 oranını yalnızca Türkiye’ye ait bir sonuç olarak değerlendirmek mümkün görünmüyor. Ülke bazlı verilerin ayrıca paylaşılması, Türkiye’deki kurumların risk algısını ve güvenlik hazırlığını daha sağlıklı karşılaştırmaya imkân sağlayacaktır.