Ekonomi
EY Yapay zekâ, siber risklerin hızını ve etki alanını yeniden tanımlıyor
EY Küresel Siber Güvenlik Araştırması, yapay zekânın yalnızca iş yapış biçimlerini
değil, siber tehditlerin niteliğini ve yayılma hızını da kökten değiştirdiğini
ortaya koyuyor. Araştırmaya göre şirketlerin karşı karşıya olduğu en büyük risk
artık yalnızca dış tehditler değil, şirketlerin görünürlük ve izleme sağlayamadığı
kör noktalar olarak öne çıkıyor. Siber güvenlik yöneticilerinin %70'i
en kritik risklerin mevcut güvenlik sistemlerinin erişemediği alanlarda bulunduğunu
belirtiyor. Bulgular, şirketlerin siber saldırıları önlemenin ötesine geçerek,
operasyonel dayanıklılığı güçlendirmeye odaklanması gerektiğine de işaret
ediyor.
Uluslararası danışmanlık hizmetleri şirketi EY tarafından dünya genelinde farklı
sektörlerden 800'ü aşkın siber güvenlik yöneticisinin katılımıyla gerçekleştirilen
Küresel Siber Güvenlik Araştırması, gelişmiş yapay zekâ (Frontier AI) teknolojilerinin
siber tehdit ortamını köklü biçimde değiştirdiğini ortaya koyuyor.
Yapay zekâ destekli siber saldırılar, sistemlerdeki zafiyetlerin tespit edilmesi
ve bunlara etki edilmesi için gereken süreyi saniyelere indirirken, birçok şirketin
mevcut güvenlik yaklaşımları bu hız ve ölçek karşısında yetersiz kalabiliyor.
Araştırma sonuçları, siber güvenliğin artık yalnızca bilgi teknolojileri
alanının değil, operasyonel dayanıklılığın, iş sürekliliğinin ve kurumsal güvenin
temel unsurlarından biri haline geldiğini gösteriyor. Özellikle operasyonel
teknoloji (OT) ve fiziksel varlıklar (%57), üçüncü taraf ekosistemleri (%49),
yapay zekâ sistemleri ve araçlar (%47) şirketlerin en çok güvenlik açığıyla karşı
karşıya kaldığı alanlar olarak öne çıkarken, bu alanlara yönelik gerçek zamanlı
görünürlük ve sürekli izleme mekanizmalarının güçlendirilmesi şirketlerin öncelikli
gündem maddeleri arasında yer alıyor.
İzleme mekanizmalarının yetersizliği işletmeleri siber risklere daha açık hale getiriyor
Araştırmaya göre küresel çapta en fazla zafiyet oranına sahip olan sektör altyapı
endüstrisi olarak öne çıkıyor. Demiryolu sistemleri, trafik altyapıları ve yapısal
izleme sensörleri gibi kritik varlıklar giderek daha çok ağa bağlanırken,
bu sistemlerin kapsamlı bir şekilde izlenmesi önem kazanıyor.
Araştırmanın dikkat çektiği bir diğer sektör ise yaşam bilimleri oluyor. Bu sektördeki
kritik iş varlıklarının %64'ü güvenlik açığı bölgesinde yer alıyor. Araştırma,
klinik operasyonlardan ilaç keşfi süreçlerine, üretimden laboratuvar otomasyonuna
kadar yapay zekâ kullanımının hızla yaygınlaştığını gösterirken, buna
paralel olarak siber güvenliğin de stratejik öneminin arttığına işaret ediyor.
Madencilik ve metal sektöründe zafiyet oranı %67'ye ulaşırken, perakende sektöründe
bu oran %43, endüstriyel ürünlerde %46 ve tüketici ürünlerinde %36 olarak ölçülüyor.
Bulgular, yapay zekâ destekli dijital dönüşüm hız kazanırken, siber güvenlik
uygulamalarının bu dönüşüme aynı hızda eşlik edemediğini ortaya koyuyor.
Özellikle enerji ve sanayi gibi operasyonel teknolojilerin yoğun kullanıldığı sektörlerde
siber risklerin fiziksel üretim süreçlerine kadar ulaşması, bilgi teknolojileri
(BT) ve operasyonel teknoloji (OT) ekipleri arasındaki koordinasyonu
her zamankinden daha kritik hale getiriyor. Araştırmaya göre şirketlerin %59'u
ortak risk değerlendirmeleri yürütürken, %56'sı fonksiyonlar arası ekipler oluşturuyor
ve %51'i ortak görünürlük sağlayan izleme teknolojilerden yararlanıyor.
Buna karşın, kurumsal risklerin tek bir çatı altında izlenmesini sağlayan ortak
risk kayıt envanteri kullanan işletmelerin oranı yalnızca %27 seviyesinde
kalıyor. Bu durum, şirketlerin teknoloji yatırımlarını artırırken entegre risk
yönetişimi alanında önemli gelişim fırsatları bulunduğunu ortaya koyuyor.
Yapay zekâ ve kuantum teknolojileri siber risk yönetimini yeniden şekillendiriyor
Araştırma sonuçları, yapay zekânın yeni fırsatların yanı sıra, yeni siber risk alanları
da oluşturduğunu gösteriyor. Teknoloji şirketleri siber güvenlik bütçelerinin
ortalama %20'sini yapay zekâ entegrasyonlarına ayırırken, diğer sektörlerde
bu oran %14 seviyesinde kalıyor. Aynı zamanda teknoloji yöneticilerinin %83'ü,
kuantum bilişim destekli siber tehditlerin önümüzdeki beş yıl içinde iş dünyası
üzerinde önemli etkiler oluşturacağını öngörüyor.
Araştırmaya göre, şirketlerin siber dayanıklılıklarını artırmak için odaklanması
gereken 6 temel alan şu şekilde sıralanıyor:
1. Şirket genelindeki kritik varlıklar için sürekli görünürlük ve gerçek zamanlı
izleme sağlanmalı
2. Siber saldırı olasılığındaki temel güvenlik açıkları kapatılmalı
3. Kurumsal dayanıklılığı güçlendirmek için kritik iş varlıkları belirlenerek korunmalı
4. Modern siber güvenlik teknolojilerine yatırım hızlandırılmalı
5. Üçüncü taraf risk yönetiminde sürekli ve kimlik odaklı bir yaklaşım benimsenmeli
6. Dayanıklılık stratejisinde ağ ve ortam güvenliği önceliklendirilmeli
EY Türkiye Danışmanlık Hizmetleri Şirket Ortağı ve Siber Güvenlik Hizmetleri Lideri
Ulvi Cemal Bucak konuya ilişkin değerlendirmesinde şunları söyledi:
Günümüzde siber saldırılar yalnızca daha karmaşık hale gelmekle kalmıyor, aynı
zamanda yapay zekânın hızla benimsenmesiyle birlikte, siber olaylar insan ölçeğinin
çok ötesinde bir hızda gerçekleşiyor. Bu nedenle şirketlerin karşılaştığı
en büyük zorluk, yalnızca mevcut riskler değil, siber tehdit ortamının dönüşüm
hızı olarak da öne çıkıyor. Geleneksel güvenlik yaklaşımları belirli siber riskleri
engellemeye odaklanırken, günümüzün ihtiyaçları görünmeyen risk alanlarını
yönetebilen, sürekli öğrenebilen ve operasyonel dayanıklılığı merkeze alan bir
yaklaşımı zorunlu kılıyor. Araştırmamıza göre, siber güvenlik artık bilgi teknolojileri
ekiplerinin sorumluluğunun ötesinde, şirketlerin büyümesini, itibarını
ve iş sürekliliğini doğrudan etkileyen stratejik bir yönetim konusu haline geliyor.
Geleceğin başarılı şirketlerı, yalnızca en güçlü güvenlik teknolojilerine
sahip olanlar değil, yapay zekânın hızına uyum sağlayabilen, kritik süreçlerini
koruyabilen ve herhangi bir kriz anında operasyonlarını kesintisiz şekilde sürdürebilecek
kurumsal dayanıklılığı bugünden inşa edenler olacaktır.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
değil, siber tehditlerin niteliğini ve yayılma hızını da kökten değiştirdiğini
ortaya koyuyor. Araştırmaya göre şirketlerin karşı karşıya olduğu en büyük risk
artık yalnızca dış tehditler değil, şirketlerin görünürlük ve izleme sağlayamadığı
kör noktalar olarak öne çıkıyor. Siber güvenlik yöneticilerinin %70'i
en kritik risklerin mevcut güvenlik sistemlerinin erişemediği alanlarda bulunduğunu
belirtiyor. Bulgular, şirketlerin siber saldırıları önlemenin ötesine geçerek,
operasyonel dayanıklılığı güçlendirmeye odaklanması gerektiğine de işaret
ediyor.
Uluslararası danışmanlık hizmetleri şirketi EY tarafından dünya genelinde farklı
sektörlerden 800'ü aşkın siber güvenlik yöneticisinin katılımıyla gerçekleştirilen
Küresel Siber Güvenlik Araştırması, gelişmiş yapay zekâ (Frontier AI) teknolojilerinin
siber tehdit ortamını köklü biçimde değiştirdiğini ortaya koyuyor.
Yapay zekâ destekli siber saldırılar, sistemlerdeki zafiyetlerin tespit edilmesi
ve bunlara etki edilmesi için gereken süreyi saniyelere indirirken, birçok şirketin
mevcut güvenlik yaklaşımları bu hız ve ölçek karşısında yetersiz kalabiliyor.
Araştırma sonuçları, siber güvenliğin artık yalnızca bilgi teknolojileri
alanının değil, operasyonel dayanıklılığın, iş sürekliliğinin ve kurumsal güvenin
temel unsurlarından biri haline geldiğini gösteriyor. Özellikle operasyonel
teknoloji (OT) ve fiziksel varlıklar (%57), üçüncü taraf ekosistemleri (%49),
yapay zekâ sistemleri ve araçlar (%47) şirketlerin en çok güvenlik açığıyla karşı
karşıya kaldığı alanlar olarak öne çıkarken, bu alanlara yönelik gerçek zamanlı
görünürlük ve sürekli izleme mekanizmalarının güçlendirilmesi şirketlerin öncelikli
gündem maddeleri arasında yer alıyor.
İzleme mekanizmalarının yetersizliği işletmeleri siber risklere daha açık hale getiriyor
Araştırmaya göre küresel çapta en fazla zafiyet oranına sahip olan sektör altyapı
endüstrisi olarak öne çıkıyor. Demiryolu sistemleri, trafik altyapıları ve yapısal
izleme sensörleri gibi kritik varlıklar giderek daha çok ağa bağlanırken,
bu sistemlerin kapsamlı bir şekilde izlenmesi önem kazanıyor.
Araştırmanın dikkat çektiği bir diğer sektör ise yaşam bilimleri oluyor. Bu sektördeki
kritik iş varlıklarının %64'ü güvenlik açığı bölgesinde yer alıyor. Araştırma,
klinik operasyonlardan ilaç keşfi süreçlerine, üretimden laboratuvar otomasyonuna
kadar yapay zekâ kullanımının hızla yaygınlaştığını gösterirken, buna
paralel olarak siber güvenliğin de stratejik öneminin arttığına işaret ediyor.
Madencilik ve metal sektöründe zafiyet oranı %67'ye ulaşırken, perakende sektöründe
bu oran %43, endüstriyel ürünlerde %46 ve tüketici ürünlerinde %36 olarak ölçülüyor.
Bulgular, yapay zekâ destekli dijital dönüşüm hız kazanırken, siber güvenlik
uygulamalarının bu dönüşüme aynı hızda eşlik edemediğini ortaya koyuyor.
Özellikle enerji ve sanayi gibi operasyonel teknolojilerin yoğun kullanıldığı sektörlerde
siber risklerin fiziksel üretim süreçlerine kadar ulaşması, bilgi teknolojileri
(BT) ve operasyonel teknoloji (OT) ekipleri arasındaki koordinasyonu
her zamankinden daha kritik hale getiriyor. Araştırmaya göre şirketlerin %59'u
ortak risk değerlendirmeleri yürütürken, %56'sı fonksiyonlar arası ekipler oluşturuyor
ve %51'i ortak görünürlük sağlayan izleme teknolojilerden yararlanıyor.
Buna karşın, kurumsal risklerin tek bir çatı altında izlenmesini sağlayan ortak
risk kayıt envanteri kullanan işletmelerin oranı yalnızca %27 seviyesinde
kalıyor. Bu durum, şirketlerin teknoloji yatırımlarını artırırken entegre risk
yönetişimi alanında önemli gelişim fırsatları bulunduğunu ortaya koyuyor.
Yapay zekâ ve kuantum teknolojileri siber risk yönetimini yeniden şekillendiriyor
Araştırma sonuçları, yapay zekânın yeni fırsatların yanı sıra, yeni siber risk alanları
da oluşturduğunu gösteriyor. Teknoloji şirketleri siber güvenlik bütçelerinin
ortalama %20'sini yapay zekâ entegrasyonlarına ayırırken, diğer sektörlerde
bu oran %14 seviyesinde kalıyor. Aynı zamanda teknoloji yöneticilerinin %83'ü,
kuantum bilişim destekli siber tehditlerin önümüzdeki beş yıl içinde iş dünyası
üzerinde önemli etkiler oluşturacağını öngörüyor.
Araştırmaya göre, şirketlerin siber dayanıklılıklarını artırmak için odaklanması
gereken 6 temel alan şu şekilde sıralanıyor:
1. Şirket genelindeki kritik varlıklar için sürekli görünürlük ve gerçek zamanlı
izleme sağlanmalı
2. Siber saldırı olasılığındaki temel güvenlik açıkları kapatılmalı
3. Kurumsal dayanıklılığı güçlendirmek için kritik iş varlıkları belirlenerek korunmalı
4. Modern siber güvenlik teknolojilerine yatırım hızlandırılmalı
5. Üçüncü taraf risk yönetiminde sürekli ve kimlik odaklı bir yaklaşım benimsenmeli
6. Dayanıklılık stratejisinde ağ ve ortam güvenliği önceliklendirilmeli
EY Türkiye Danışmanlık Hizmetleri Şirket Ortağı ve Siber Güvenlik Hizmetleri Lideri
Ulvi Cemal Bucak konuya ilişkin değerlendirmesinde şunları söyledi:
Günümüzde siber saldırılar yalnızca daha karmaşık hale gelmekle kalmıyor, aynı
zamanda yapay zekânın hızla benimsenmesiyle birlikte, siber olaylar insan ölçeğinin
çok ötesinde bir hızda gerçekleşiyor. Bu nedenle şirketlerin karşılaştığı
en büyük zorluk, yalnızca mevcut riskler değil, siber tehdit ortamının dönüşüm
hızı olarak da öne çıkıyor. Geleneksel güvenlik yaklaşımları belirli siber riskleri
engellemeye odaklanırken, günümüzün ihtiyaçları görünmeyen risk alanlarını
yönetebilen, sürekli öğrenebilen ve operasyonel dayanıklılığı merkeze alan bir
yaklaşımı zorunlu kılıyor. Araştırmamıza göre, siber güvenlik artık bilgi teknolojileri
ekiplerinin sorumluluğunun ötesinde, şirketlerin büyümesini, itibarını
ve iş sürekliliğini doğrudan etkileyen stratejik bir yönetim konusu haline geliyor.
Geleceğin başarılı şirketlerı, yalnızca en güçlü güvenlik teknolojilerine
sahip olanlar değil, yapay zekânın hızına uyum sağlayabilen, kritik süreçlerini
koruyabilen ve herhangi bir kriz anında operasyonlarını kesintisiz şekilde sürdürebilecek
kurumsal dayanıklılığı bugünden inşa edenler olacaktır.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -