Yapay zekâ teknolojileri iş dünyasında her geçen gün daha fazla kullanılırken, bu dönüşüm siber güvenlik alanında da yeni tartışmaları beraberinde getiriyor. Şirketler yapay zekânın sunduğu verimlilik ve hız avantajlarından yararlanırken, veri güvenliği ve siber saldırılar konusunda endişeler de artıyor. Kaspersky tarafından gerçekleştirilen yeni araştırma, kurumların büyük bölümünün yapay zekâ araçlarını benimsediğini ancak aynı zamanda bu teknolojinin oluşturabileceği güvenlik risklerinden ciddi şekilde kaygı duyduğunu ortaya koydu. Peki, yapay zekâ güvenli mi, siber güvenlik riskleri neler, neden artıyor ve şirketler hangi tehditlerle karşılaşıyor?
Yapay zekâ güvenli mi?
Kaspersky'nin 18 ülkeden 1800 bilgi teknolojileri ve siber güvenlik uzmanının katılımıyla gerçekleştirdiği araştırma, yapay zekânın kurumsal dünyada hızla yaygınlaştığını gösteriyor.
Araştırmaya göre katılımcıların yüzde 69'u yapay zekâ özelliklerine sahip çözümleri tavsiye edeceğini belirtirken, bu teknolojilerden uzak durmayı tercih edenlerin oranı yalnızca yüzde 5 olarak kaydedildi.
Bu veriler, yapay zekânın şirketler için önemli bir teknoloji haline geldiğini ortaya koyarken, güvenli kullanım konusundaki soru işaretlerinin de devam ettiğini gösteriyor.
Siber güvenlik riskleri neler, neden artıyor?
Araştırmaya katılanların yüzde 84'ü, yapay zekânın kurumları için oluşturduğu siber güvenlik risklerinden endişe duyduğunu ifade etti.
Son bir yıl içinde dünya genelindeki kuruluşların yüzde 72'si en az bir siber güvenlik olayı yaşadığını bildirirken, bunların yüzde 8'i doğrudan yapay zekâ kaynaklı güvenlik açıklarından etkilendiğini belirtti.
Uzmanlara göre yapay zekâ teknolojilerinin hızla yaygınlaşması, saldırı yöntemlerinin de gelişmesine neden oluyor. Özellikle üretken yapay zekâ araçlarının kötü niyetli kişiler tarafından kullanılabilmesi, kurumların karşı karşıya kaldığı riskleri artırıyor.
Şirketler hangi tehditlerle karşılaşıyor?
Araştırmada öne çıkan bulgulara göre kurumlar, yapay zekâ kullanımıyla birlikte yeni nesil siber tehditlerle mücadele etmek zorunda kalıyor.
Uzmanlar; yapay zekâ uygulaması gibi görünen kötü amaçlı yazılımlar, kurumsal hesap bilgilerinin ele geçirilmesi, güvenli olmayan yazılım geliştirme süreçleri ve yapay zekâ ajanlarının kötü amaçlı kullanımı gibi risklerin giderek yaygınlaştığını belirtiyor.
Bunun yanında çalışanların hassas şirket verilerini farkında olmadan yapay zekâ platformlarına yüklemesi de veri güvenliği açısından önemli tehditler arasında gösteriliyor.
Yapay zekâ şirketlerde en çok hangi alanlarda kullanılıyor?
Araştırmaya göre yapay zekâ araçları en fazla veri analizi ve görselleştirme, proje yönetimi, bilgi arama, departmanlara özel iş süreçleri ile metin oluşturma ve düzenleme gibi alanlarda tercih ediliyor.
Katılımcılar, yapay zekânın iş süreçlerini hızlandırdığını, verimliliği artırdığını ve çalışanların üretkenliğini desteklediğini ifade ediyor.
Ancak uzmanlara göre bu avantajlardan güvenli şekilde yararlanabilmek için teknoloji kullanımının belirli kurallarla desteklenmesi gerekiyor.
Siber güvenlik riskleri nasıl azaltılabilir?
Araştırmaya katılanların yüzde 81'i, güvenlik risklerinin büyük bölümünün çalışanların bilinçli davranmasıyla azaltılabileceğine inanıyor.
Uzmanlar, kurumların yapay zekâ kullanımına ilişkin açık politikalar oluşturmasını, hassas verilerin korunmasına yönelik kurallar belirlemesini ve çalışanlara düzenli siber güvenlik eğitimleri vermesini öneriyor.
Bunun yanında gerçek zamanlı tehdit tespiti sağlayan EDR ve XDR çözümleri gibi gelişmiş güvenlik sistemlerinin kullanılması da tavsiye ediliyor.
Uzmanlar neden bütüncül güvenlik yaklaşımı öneriyor?
Kaspersky META Bölgesi Kıdemli Güvenlik Danışmanı Brandon Muller'e göre yapay zekânın benimsenme hızı oldukça yüksek olsa da güvenlik kültürünün aynı hızda gelişmesi gerekiyor.
Muller, sahte yapay zekâ uygulamaları, güvenli olmayan "vibe coding" yöntemleri, erişim bilgilerinin sızdırılması ve kötü amaçlı yapay zekâ ajanlarının günümüzde öne çıkan tehditler arasında bulunduğunu belirtiyor.
Uzmanlara göre bu risklerle mücadelede yalnızca güvenlik yazılımlarına yatırım yapmak yeterli olmuyor. Kurum politikaları, çalışan farkındalığı ve teknolojik çözümler birlikte uygulanmadığında siber saldırılara karşı tam koruma sağlanamıyor.
Araştırma neden önemli görülüyor?
Yapay zekâ, kurumlara önemli fırsatlar sunarken siber güvenlik stratejilerinin de yeniden şekillenmesine neden oluyor.
Araştırma, şirketlerin verimlilik sağlayan yapay zekâ teknolojilerini kullanırken güvenlik risklerini de aynı ciddiyetle ele alması gerektiğini ortaya koyuyor. Uzmanlara göre başarılı bir yapay zekâ dönüşümü, yalnızca teknolojik yatırımlarla değil; güçlü güvenlik politikaları, bilinçli çalışanlar ve sürekli güncellenen siber güvenlik önlemleriyle mümkün olabilecek.
