EY Küresel Siber Güvenlik Araştırması, yapay zekânın yalnızca iş yapış biçimlerini değil, siber tehditlerin niteliğini ve yayılma hızını da kökten değiştirdiğini ortaya koyuyor.
Araştırmaya göre şirketlerin karşı karşıya olduğu en büyük risk artık yalnızca dış tehditler değil; şirketlerin görünürlük ve izleme sağlayamadığı “kör noktalar” olarak öne çıkıyor. Siber güvenlik yöneticilerinin %70’i en kritik risklerin mevcut güvenlik sistemlerinin erişemediği alanlarda bulunduğunu belirtiyor. Bulgular, şirketlerin siber saldırıları önlemenin ötesine geçerek, operasyonel dayanıklılığı güçlendirmeye odaklanması gerektiğine de işaret ediyor.
Uluslararası danışmanlık hizmetleri şirketi EY tarafından dünya genelinde farklı sektörlerden 800’ü aşkın siber güvenlik yöneticisinin katılımıyla gerçekleştirilen Küresel Siber Güvenlik Araştırması, gelişmiş yapay zekâ (Frontier AI) teknolojilerinin siber tehdit ortamını köklü biçimde değiştirdiğini ortaya koyuyor. Yapay zekâ destekli siber saldırılar, sistemlerdeki zafiyetlerin tespit edilmesi ve bunlara etki edilmesi için gereken süreyi saniyelere indirirken, birçok şirketin mevcut güvenlik yaklaşımları bu hız ve ölçek karşısında yetersiz kalabiliyor. Araştırma sonuçları, siber güvenliğin artık yalnızca bilgi teknolojileri alanının değil; operasyonel dayanıklılığın, iş sürekliliğinin ve kurumsal güvenin temel unsurlarından biri haline geldiğini gösteriyor. Özellikle operasyonel teknoloji (OT) ve fiziksel varlıklar (%57), üçüncü taraf ekosistemleri (%49), yapay zekâ sistemleri ve araçlar (%47) şirketlerin en çok güvenlik açığıyla karşı karşıya kaldığı alanlar olarak öne çıkarken; bu alanlara yönelik gerçek zamanlı görünürlük ve sürekli izleme mekanizmalarının güçlendirilmesi şirketlerin öncelikli gündem maddeleri arasında yer alıyor.
İzleme mekanizmalarının yetersizliği işletmeleri siber risklere daha açık hale getiriyor
Araştırmaya göre küresel çapta en fazla zafiyet oranına sahip olan sektör altyapı endüstrisi olarak öne çıkıyor. Demiryolu sistemleri, trafik altyapıları ve yapısal izleme sensörleri gibi kritik varlıklar giderek daha çok ağa bağlanırken, bu sistemlerin kapsamlı bir şekilde izlenmesi önem kazanıyor.
Araştırmanın dikkat çektiği bir diğer sektör ise yaşam bilimleri oluyor. Bu sektördeki kritik iş varlıklarının %64’ü güvenlik açığı bölgesinde yer alıyor. Araştırma, klinik operasyonlardan ilaç keşfi süreçlerine, üretimden laboratuvar otomasyonuna kadar yapay zekâ kullanımının hızla yaygınlaştığını gösterirken, buna paralel olarak siber güvenliğin de stratejik öneminin arttığına işaret ediyor.
Madencilik ve metal sektöründe zafiyet oranı %67’ye ulaşırken, perakende sektöründe bu oran %43, endüstriyel ürünlerde %46 ve tüketici ürünlerinde %36 olarak ölçülüyor. Bulgular, yapay zekâ destekli dijital dönüşüm hız kazanırken, siber güvenlik uygulamalarının bu dönüşüme aynı hızda eşlik edemediğini ortaya koyuyor.
Özellikle enerji ve sanayi gibi operasyonel teknolojilerin yoğun kullanıldığı sektörlerde siber risklerin fiziksel üretim süreçlerine kadar ulaşması, bilgi teknolojileri (BT) ve operasyonel teknoloji (OT) ekipleri arasındaki koordinasyonu her zamankinden daha kritik hale getiriyor. Araştırmaya göre şirketlerin %59’u ortak risk değerlendirmeleri yürütürken, %56’sı fonksiyonlar arası ekipler oluşturuyor ve %51’i ortak görünürlük sağlayan izleme teknolojilerden yararlanıyor. Buna karşın, kurumsal risklerin tek bir çatı altında izlenmesini sağlayan “ortak risk kayıt envanteri” kullanan işletmelerin oranı yalnızca %27 seviyesinde kalıyor. Bu durum, şirketlerin teknoloji yatırımlarını artırırken entegre risk yönetişimi alanında önemli gelişim fırsatları bulunduğunu ortaya koyuyor.
Yapay zekâ ve kuantum teknolojileri siber risk yönetimini yeniden şekillendiriyor
Araştırma sonuçları, yapay zekânın yeni fırsatların yanı sıra, yeni siber risk alanları da oluşturduğunu gösteriyor. Teknoloji şirketleri siber güvenlik bütçelerinin ortalama %20’sini yapay zekâ entegrasyonlarına ayırırken, diğer sektörlerde bu oran %14 seviyesinde kalıyor. Aynı zamanda teknoloji yöneticilerinin %83’ü, kuantum bilişim destekli siber tehditlerin önümüzdeki beş yıl içinde iş dünyası üzerinde önemli etkiler oluşturacağını öngörüyor.
Araştırmaya göre, şirketlerin siber dayanıklılıklarını artırmak için odaklanması gereken 6 temel alan şu şekilde sıralanıyor:
- Şirket genelindeki kritik varlıklar için sürekli görünürlük ve gerçek zamanlı izleme sağlanmalı
- Siber saldırı olasılığındaki temel güvenlik açıkları kapatılmalı
- Kurumsal dayanıklılığı güçlendirmek için kritik iş varlıkları belirlenerek korunmalı
- Modern siber güvenlik teknolojilerine yatırım hızlandırılmalı
- Üçüncü taraf risk yönetiminde sürekli ve kimlik odaklı bir yaklaşım benimsenmeli
- Dayanıklılık stratejisinde ağ ve ortam güvenliği önceliklendirilmeli
EY Türkiye Danışmanlık Hizmetleri Şirket Ortağı ve Siber Güvenlik Hizmetleri Lideri Ulvi Cemal Bucak konuya ilişkin değerlendirmesinde şunları söyledi:
“Günümüzde siber saldırılar yalnızca daha karmaşık hale gelmekle kalmıyor; aynı zamanda yapay zekânın hızla benimsenmesiyle birlikte, siber olaylar insan ölçeğinin çok ötesinde bir hızda gerçekleşiyor. Bu nedenle şirketlerin karşılaştığı en büyük zorluk, yalnızca mevcut riskler değil, siber tehdit ortamının dönüşüm hızı olarak da öne çıkıyor. Geleneksel güvenlik yaklaşımları belirli siber riskleri engellemeye odaklanırken, günümüzün ihtiyaçları görünmeyen risk alanlarını yönetebilen, sürekli öğrenebilen ve operasyonel dayanıklılığı merkeze alan bir yaklaşımı zorunlu kılıyor. Araştırmamıza göre; siber güvenlik artık bilgi teknolojileri ekiplerinin sorumluluğunun ötesinde; şirketlerin büyümesini, itibarını ve iş sürekliliğini doğrudan etkileyen stratejik bir yönetim konusu haline geliyor. Geleceğin başarılı şirketlerı, yalnızca en güçlü güvenlik teknolojilerine sahip olanlar değil; yapay zekânın hızına uyum sağlayabilen, kritik süreçlerini koruyabilen ve herhangi bir kriz anında operasyonlarını kesintisiz şekilde sürdürebilecek kurumsal dayanıklılığı bugünden inşa edenler olacaktır.”
