EY Küresel Siber Güvenlik Araştırması: Yapay Zekâ Destekli Tehditler ve Kurumsal Dayanıklılık

EY Küresel Siber Güvenlik Araştırması

Uluslararası danışmanlık hizmetleri şirketi EY tarafından dünya genelinde farklı sektörlerden 800’ü aşkın siber güvenlik yöneticisinin katılımıyla gerçekleştirilen Küresel Siber Güvenlik Araştırması, gelişmiş yapay zekâ teknolojilerinin siber tehdit ortamını köklü biçimde değiştirdiğini ortaya koyuyor.

Yapay zekâ destekli siber saldırılar, sistemlerdeki zafiyetlerin tespit edilmesi ve bunlara etki edilmesi için gereken süreyi saniyelere indirirken, birçok şirketin mevcut güvenlik yaklaşımları bu hız ve ölçek karşısında yetersiz kalabiliyor. Araştırma sonuçları, siber güvenliğin artık yalnızca bilgi teknolojileri alanının değil; operasyonel dayanıklılığın, iş sürekliliğinin ve kurumsal güvenin temel unsurlarından biri haline geldiğini gösteriyor.

Özellikle operasyonel teknoloji (OT) ve fiziksel varlıklar (%57), üçüncü taraf ekosistemleri (%49), yapay zekâ sistemleri ve araçlar (%47) şirketlerin en çok güvenlik açığıyla karşı karşıya kaldığı alanlar olarak öne çıkıyor. Bu alanlara yönelik gerçek zamanlı görünürlük ve sürekli izleme mekanizmalarının güçlendirilmesi, şirketlerin öncelikli gündem maddeleri arasında yer alıyor.

İzleme Mekanizmalarının Yetersizliği ve Sektörel Bulgular

Araştırmaya göre küresel çapta en fazla zafiyet oranına sahip olan sektör altyapı endüstrisi olarak öne çıkıyor. Demiryolu sistemleri, trafik altyapıları ve yapısal izleme sensörleri gibi kritik varlıklar giderek daha çok ağa bağlanırken, bu sistemlerin kapsamlı bir şekilde izlenmesi önem kazanıyor.

Araştırmanın dikkat çektiği bir diğer sektör ise yaşam bilimleri oluyor. Bu sektördeki kritik iş varlıklarının %64’ü güvenlik açığı bölgesinde yer alıyor. Araştırma, klinik operasyonlardan ilaç keşfi süreçlerine, üretimden laboratuvar otomasyonuna kadar yapay zekâ kullanımının hızla yaygınlaştığını gösterirken, buna paralel olarak siber güvenliğin de stratejik öneminin arttığına işaret ediyor.

Madencilik ve metal sektöründe zafiyet oranı %67’ye ulaşırken, perakende sektöründe bu oran %43, endüstriyel ürünlerde %46 ve tüketici ürünlerinde %36 olarak ölçülüyor. Bulgular, yapay zekâ destekli dijital dönüşüm hız kazanırken, siber güvenlik uygulamalarının bu dönüşüme aynı hızda eşlik edemediğini ortaya koyuyor.

Özellikle enerji ve sanayi gibi operasyonel teknolojilerin yoğun kullanıldığı sektörlerde siber risklerin fiziksel üretim süreçlerine kadar ulaşması, bilgi teknolojileri (BT) ve operasyonel teknoloji (OT) ekipleri arasındaki koordinasyonu her zamankinden daha kritik hale getiriyor.

Araştırmaya göre şirketlerin %59’u ortak risk değerlendirmeleri yürütürken, %56’sı fonksiyonlar arası ekipler oluşturuyor ve %51’i ortak görünürlük sağlayan izleme teknolojilerinden yararlanıyor. Buna karşın, kurumsal risklerin tek bir çatı altında izlenmesini sağlayan ortak risk kayıt envanteri kullanan işletmelerin oranı yalnızca %27 seviyesinde kalıyor. Bu durum, şirketlerin teknoloji yatırımlarını artırırken entegre risk yönetişimi alanında önemli gelişim fırsatları bulunduğunu ortaya koyuyor.

Yapay Zekâ ve Kuantum Teknolojileri

Araştırma sonuçları, yapay zekânın yeni fırsatların yanı sıra yeni siber risk alanları da oluşturduğunu gösteriyor. Teknoloji şirketleri siber güvenlik bütçelerinin ortalama %20’sini yapay zekâ entegrasyonlarına ayırırken, diğer sektörlerde bu oran %14 seviyesinde kalıyor.

Aynı zamanda teknoloji yöneticilerinin %83’ü, kuantum bilişim destekli siber tehditlerin önümüzdeki beş yıl içinde iş dünyası üzerinde önemli etkiler oluşturacağını öngörüyor.

Siber Dayanıklılığı Artırmak İçin 6 Temel Alan

Şirketlerin siber dayanıklılıklarını artırmak için odaklanması gereken 6 temel alan şu şekilde sıralanıyor:

Şirket genelindeki kritik varlıklar için sürekli görünürlük ve gerçek zamanlı izleme sağlanmalı.

Siber saldırı olasılığındaki temel güvenlik açıkları kapatılmalı.

Kurumsal dayanıklılığı güçlendirmek için kritik iş varlıkları belirlenerek korunmalı.

Modern siber güvenlik teknolojilerine yatırım hızlandırılmalı.

Üçüncü taraf risk yönetiminde sürekli ve kimlik odaklı bir yaklaşım benimsenmeli.

Dayanıklılık stratejisinde ağ ve ortam güvenliği önceliklendirilmeli.

Ulvi Cemal Bucak’ın Değerlendirmesi

EY Türkiye Danışmanlık Hizmetleri Şirket Ortağı ve Siber Güvenlik Hizmetleri Lideri Ulvi Cemal Bucak konuya ilişkin değerlendirmesinde şunları söyledi:

Günümüzde siber saldırılar yalnızca daha karmaşık hale gelmekle kalmıyor; aynı zamanda yapay zekânın hızla benimsenmesiyle birlikte, siber olaylar insan ölçeğinin çok ötesinde bir hızda gerçekleşiyor. Bu nedenle şirketlerin karşılaştığı en büyük zorluk, yalnızca mevcut riskler değil, siber tehdit ortamının dönüşüm hızı olarak da öne çıkıyor. Geleneksel güvenlik yaklaşımları belirli siber riskleri engellemeye odaklanırken, günümüzün ihtiyaçları görünmeyen risk alanlarını yönetebilen, sürekli öğrenebilen ve operasyonel dayanıklılığı merkeze alan bir yaklaşımı zorunlu kılıyor. Araştırmamıza göre; siber güvenlik artık bilgi teknolojileri ekiplerinin sorumluluğunun ötesinde; şirketlerin büyümesini, itibarını ve iş sürekliliğini doğrudan etkileyen stratejik bir yönetim konusu haline geliyor. Geleceğin başarılı şirketleri, yalnızca en güçlü güvenlik teknolojilerine sahip olanlar değil; yapay zekânın hızına uyum sağlayabilen, kritik süreçlerini koruyabilen ve herhangi bir kriz anında operasyonlarını kesintisiz şekilde sürdürebilecek kurumsal dayanıklılığı bugünden inşa edenler olacaktır.

• #EY
• #Küresel Siber Güvenlik Araştırması
• #siber güvenlik