Aon Türkiye Kurumsal Risk Yönetiminden Sorumlu Genel Müdür Yardımcısı Tevfik Erdengi, şirket değerinin giderek daha fazla veri, fikri mülkiyet, algoritmalar ve dijital varlıklarla ölçüldüğünü belirtiyor. Dijital varlıkların büyümesiyle bu alanları hedef alan siber risklerin arttığını, bu nedenle siber güvenliğin yalnızca bir BT yatırımı değil, şirket değerini ve rekabet gücünü koruyan stratejik bir yönetim konusu olduğunu ifade ediyor.
Siber güvenlik üst yönetim gündeminde yer alıyor
Tek bir siber saldırının bilanço, marka itibarı ve yatırımcı güveni üzerinde aynı anda etkili olabildiği belirtiliyor. Bu nedenle siber güvenliğin teknoloji ekiplerinin yönettiği operasyonel bir konu olmaktan çıkarak CEO ve yönetim kurullarının doğrudan sahiplenmesi gereken bir alan haline geldiği vurgulanıyor.
Yapay zekâ saldırı ve savunmada belirleyici rol oynuyor
Yapay zekâ şirketlere verimlilik sağlarken, siber suçlulara da daha gelişmiş ve ölçeklenebilir saldırı imkânı sunuyor. Deepfake destekli dolandırıcılık, yapay zekâ ile hazırlanmış kimlik avı saldırıları ve otomatikleştirilmiş saldırılar tehditleri daha karmaşık hale getiriyor. Kurumların yapay zekâyı yalnızca iş süreçlerine değil, savunma stratejilerine de entegre etmesi gerektiği ifade ediliyor.
Öne çıkan riskler tedarik zinciri, yapay zekâ kaynaklı tehditler ve fidye yazılımları
Şirketlerin siber risklerinin artık yalnızca kendi sistemleriyle sınırlı olmadığı, bulut servis sağlayıcıları, yazılım firmaları ve dış kaynak iş ortakları üzerinden oluşan zafiyetlerin geniş çaplı etkilere yol açabildiği aktarılıyor. Yapay zekâ destekli saldırılar, fidye yazılımları, operasyonel kesintiler, finansal kayıplar, jeopolitik gerilimler ve devlet destekli faaliyetler risk ortamını daha karmaşık hale getiriyor.
Veriye dayalı risk yönetimi ve siber dayanıklılık öne çıkıyor
Hızla değişen siber riskler karşısında sezgiye dayalı kararların yerini veriye dayalı risk yönetiminin aldığı belirtiliyor. Gerçek zamanlı veri ve gelişmiş analitik çözümler sayesinde kurumların risklerini daha doğru ölçebildiği, sigorta ve risk transfer stratejilerini daha isabetli planlayabildiği ifade ediliyor. Başarının yalnızca saldırıyı engellemekle değil, saldırı sonrası operasyonları ne kadar hızlı yeniden ayağa kaldırabildiğiyle ölçüldüğü vurgulanıyor.
Güçlü güvenlik kontrolleri, düzenli kriz tatbikatları, sürekli risk izleme, farklı senaryoları önceden test etme ve kararları veriyle destekleme, kurumların siber dayanıklılığını belirleyen temel unsurlar arasında gösteriliyor. Dijital ekonomide geleceğin güçlü şirketlerinin, dijital dönüşümü siber dayanıklılıkla birlikte yöneten ve kriz hazırlıklarıyla siber sigorta çözümlerini birlikte değerlendiren kurumlar olacağı belirtiliyor.
Yorum Yap