Yatırım yönetimi ve finansal hizmetler sektöründe yapay zekâ; araştırmaların özetlenmesi, tehditlerin izlenmesi, iş süreçlerinin otomasyonu ve siber güvenliğin güçlendirilmesi amacıyla giderek daha yaygın biçimde kullanılıyor. Ancak otonom sistemlerin belirlenen sınırların dışına çıkması, hatalı içerik üretmesi ve sorumluluğun kimde olduğunun belirlenememesi yeni sigorta riskleri oluşturuyor.
Bazı sigorta şirketleri, ölçülmesi ve fiyatlandırılması zor görülen yapay zekâ riskleri için poliçe şartlarını daraltıyor veya istisnalar getiriyor. Delinea tarafından gerçekleştirilen araştırmaya göre şirketlerin yüzde 42’sinin siber sigorta poliçelerinde yapay zekâya ilişkin istisnalar bulunuyor. Buna karşılık, saldırganların üretken yapay zekâ kullanarak gerçekleştirdiği kimlik avı ve sosyal mühendislik saldırıları, poliçedeki mevcut siber olay şartlarını karşılaması durumunda kapsamda kalabiliyor.
Temel belirsizlik, şirketlerin kendi kullandıkları otonom yapay zekâ sistemlerinden kaynaklanan zararlarda ortaya çıkıyor. Bir yapay zekâ aracının insan müdahalesi olmadan kayıt silmesi, veri değiştirmesi veya hatalı ödeme gerçekleştirmesi durumunda dış saldırı ya da yetkisiz erişim gerçekleşmeyebiliyor. Bu nedenle yalnızca veri ihlali şartına bağlı standart poliçeler devreye girmeyebiliyor.
Bazı sigortacılar, yapay zekâ teminatı sunarken güvenlik testleri, risk değerlendirmeleri ve insan denetimine ilişkin belgeler talep ediyor. Yapay zekâ destekli tehdit tespiti, güçlü çok faktörlü kimlik doğrulama ve uç nokta güvenliği kullanan şirketlerin primlerinde yüzde 20 ile yüzde 50 arasında indirim uygulanabildiği belirtiliyor. Yenileme süreçlerinde yapay zekâ envanteri, dağıtım öncesi risk değerlendirmesi, saldırı testleri ve insan gözetimi sigortacıların temel inceleme kriterleri arasında yer alıyor.
Yorum Yap