Yapay Zeka Hızla Yayılıyor: Kurumlar Riskten Endişeli

Kaspersky tarafından Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik düzenlenen Siber Güvenlik Hafta Sonu etkinliğinde, küresel bir araştırma raporunun çarpıcı sonuçları paylaşıldı. 18 farklı ülkeden ve çeşitli sektörlerden 1.800 bilişim teknolojileri (BT) ve siber güvenlik karar vericisinin katılımıyla gerçekleştirilen bu kapsamlı çalışma, yapay zeka entegrasyonunun şirketler genelinde büyük bir hızla yayıldığını, buna karşın güvenlik kaygılarının da yükseldiğini gözler önüne seriyor.

Şirket uzmanları, yapay zeka teknolojilerinin verimlilik artışları sağladığını teyit ederken, bu sürecin güçlü siber güvenlik tedbirleri, net iç prosedürler ve kapsamlı personel eğitim programlarıyla desteklenmesi gerektiğinin altını çiziyor. Rapor, firmaların dahili yapay zeka yeteneklerine sahip teknolojilere öncelik verdiğini ortaya koyuyor: Katılımcıların %69'u yapay zeka entegre çözümleri tavsiye ederken, yapay zeka destekli araçlardan kaçınmayı tercih edenlerin oranı sadece %5 seviyesinde kaldı. Bu durum, yapay zekanın modern iş dünyasında ne denli temel bir değer üretme aracı haline geldiğini kanıtlıyor.

Yapay Zeka Kullanım Alanları ve Güvenlik Endişeleri

Yapay zeka, günümüzde iş süreçlerinin birçok alanında temel bir üretkenlik aracı olarak konumlanmış durumda. Araştırma sonuçları, farklı departmanlardaki çalışanların günlük işlerinde yapay zeka araçlarından geniş çapta faydalandığını gösteriyor. Öne çıkan kullanım alanları arasında veri analizi ve görselleştirme (%55), proje yönetimi (%51), bilgi arama (%47), departmana özgü görevler (%46) ve metin oluşturma/düzenleme (%43) bulunuyor. Kurumlar, yapay zeka araçlarının süreç verimliliğini artırması ve iş kalitesini yükseltmesi gibi somut faydalarının farkında. Ancak, bu teknolojilerin beraberinde getirdiği riskler de göz ardı edilmiyor. Katılımcıların %84’ü, yapay zekanın kuruluşları açısından oluşturduğu risklerden endişe duyduğunu belirtiyor.

Bu endişeler, gerçek dünyadaki deneyimlerle de destekleniyor. Dünya genelindeki kuruluşların %72’si son bir yıl içinde bir siber güvenlik olayıyla karşılaştığını bildirirken, bunların %8’i özellikle yapay zeka kaynaklı güvenlik açıklarından doğan tehditlerle karşılaştığını ifade ediyor. Araştırmanın dikkat çekici bir diğer bulgusu ise katılımcıların %81’inin bu risklerin çalışanların sorumlu davranışları sayesinde etkili şekilde azaltılabileceğine inanması. Bu sonuç, yapay zeka çağında güvenlik farkındalığının ve çalışan eğitimlerinin kritik önemini bir kez daha ortaya koyuyor.

Bütünsel Güvenlik Yaklaşımı Şart

Kaspersky META Bölgesi Kıdemli Güvenlik Danışmanı Brandon Muller, yapay zekanın hızla benimsenmesinin güvenlik taahhüdüyle eşleşmesi gerektiğini vurguladı. Muller, popüler yapay zeka araçları gibi görünen kötü amaçlı yazılımlar, güvenli olmayan uygulamalardan kaynaklanan açıklar ve kurumsal yapay zeka platformu erişim bilgilerinin sızdırılması gibi giderek çeşitlenen tehditlere dikkat çekti. Bu risklerin yönetimi için doğru teknoloji, net prosedürler ve güvenlik bilinci yüksek bir çalışan kadrosunu kapsayan bütünsel bir yaklaşımın şart olduğunu belirtti.

Kaspersky, siber güvenlik risklerini en aza indirirken yapay zekanın tüm potansiyelinden yararlanmak isteyen kurumlara şu adımları öneriyor:

• Net Kullanım İlkeleri Belirleyin: Kabul edilebilir kullanımı tanımlayan, hassas verilerin harici yapay zeka servisleriyle paylaşılmasını sınırlayan ve tüm departmanlarda uyumu zorunlu kılan net dahili yönergeler oluşturulmalı ve kararlılıkla uygulanmalıdır.
• Gelişmiş Siber Güvenlik Çözümleri Kullanın: Gerçek zamanlı koruma, tehdit görünürlüğü, EDR ve XDR seviyesinde tespit ve müdahale yetenekleri sunan Kaspersky Next ürün ailesi gibi güvenlik çözümleri devreye alınmalıdır. Bu çözümlerde yer alan üretken yapay zeka modelleri, toplanan verileri güvenlik ekipleri ve karar vericiler için hızlıca anlamlı ve eyleme dönüştürülebilir bilgilere çevirir. Ayrıca bu ürün grubu, çalışanların güvenlik ekibinin bilgisi dışında kullandığı üçüncü taraf araçları (Gölge BT / Shadow BT) denetleyerek veri güvenliğini sağlar ve zafiyetleri azaltır.
• Çalışanların Siber Güvenlik Eğitimine Yatırım Yapın: E-postadan oltalama (phishing) saldırılarına ve yapay zeka araçlarının güvenli kullanımına kadar pek çok konuyu kapsayan Kaspersky Automated Security Awareness Platform gibi platformlarla çalışanların yetkinliği sürekli güncel tutulmalıdır.