AXA XL ile siber güvenlik ve kurumsal istihbarat şirketi S-RM, yapay zekâ kullanımının şirketler açısından oluşturabileceği yeni riskleri ele alan Building Resilient AI başlıklı çalışmayı yayımladı. Çalışmada, yapay zekâ kaynaklı kayıpların tek bir risk kategorisi altında değerlendirilemeyebileceği ve olayın niteliğine göre farklı sigorta poliçelerinin devreye girebileceği belirtildi.
Dört temel kayıp senaryosu öne çıkarıldı
Raporda şirketlerin karşılaşabileceği dört örnek senaryo değerlendirildi: deepfake destekli ödeme dolandırıcılığı, yapay zekâ bağlantılı veri ihlali, hatalı yapay zekâ çıktısının üçüncü taraf zararı doğurması ve kritik bir yapay zekâ sağlayıcısında yaşanabilecek kesinti.
AXA XL ve S-RM’ye göre bu senaryolar; siber sigorta, suç sigortası, mesleki sorumluluk, genel sorumluluk ve iş durması gibi farklı teminat alanlarıyla ilişkilendirilebilir. Bu nedenle şirketlerin yapay zekâ risklerini yalnızca teknoloji veya siber güvenlik konusu olarak değerlendirmemesi gerektiği vurgulandı.
Yönetişim ve dayanıklılık ön plana çıkıyor
Çalışmada yapay zekâ kullanımının yaygınlaşmasıyla birlikte veri kalitesi, model güvenliği, üçüncü taraf bağımlılığı, erişim kontrolleri ve insan gözetimi gibi alanların risk yönetimi açısından daha önemli hale geldiği belirtildi.
Kuruluşların yapay zekâ sistemlerini envanter altına alması, hangi iş süreçlerinde kullanıldığını belirlemesi ve kritik karar noktalarında sorumluluk zincirini açık biçimde tanımlaması öneriliyor.
Sigorta programlarının gözden geçirilmesi gerekiyor
Raporda mevcut sigorta programlarının yapay zekâ kaynaklı olaylar karşısında nasıl çalışacağının önceden değerlendirilmesinin önemine dikkat çekildi. Bir olayın birden fazla poliçe alanına temas edebilmesi nedeniyle teminat şartları, istisnalar ve poliçeler arası etkileşimin incelenmesi gerektiği ifade edildi.
AXA XL ve S-RM, yapay zekâ risk yönetiminde teknik güvenlik önlemlerinin yanında yönetişim, iş sürekliliği ve sigorta planlamasının birlikte ele alınmasının kurumsal dayanıklılığı güçlendirebileceğini belirtiyor.
