Gölge Yapay Zeka Araçları Kurumsal Riskleri Artırıyor

WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, Siber Güvenlik Farkındalık Ayı kapsamında farkındalık çalışmalarının, çalışanların kendi başına benimsediği uygulamaları ve yapay zeka araçlarını da kapsaması gerektiğini vurguluyor. Saldırganların fırsatlarını azaltmanın, kurumda hangi uygulamaların kullanıldığını bilmekle başladığına dikkat çekiliyor.

Bütünleşik siber güvenlik alanında dünya lideri olan WatchGuard Technologies, güçlü şifreler, çok faktörlü kimlik doğrulama (MFA), dolandırıcılık girişimlerinin bildirilmesi ve yazılım güncellemeleri gibi temel alışkanlıkların önemini korumaya devam ettiğini hatırlatıyor. Ancak günümüzün farkındalık çalışmaları bu temel başlıkların ötesine geçerek, çalışanların iş yerinde kendi başına kullanmaya başladığı yeni uygulamaları ve yapay zeka araçlarını da ele almalıdır.

Onaysız Uygulamalara Yönelme Nedenleri

WatchGuard'a göre, onaylı yapay zeka araçları çalışanların ihtiyaçlarını karşılamadığında ya da yapay zeka kullanımı tamamen engellendiğinde, çalışanlar güvenlik değerlendirmesinden geçmemiş servislere yönelmektedir. Kurumun onaylı süreçleri dışında kullanılan sohbet araçları, eklentiler, tarayıcı uzantıları ve entegrasyonlar, politikalar mevcut olsa bile varlığını sürdürebilmektedir.

Bu durum, güvenlik ekiplerinin hangi araçların kullanıldığını, bu araçların hangi verilere eriştiğini ve hangi yetkilere sahip olduğunu görmesini zorlaştırarak kurum genelindeki görünürlüğü önemli ölçüde azaltmaktadır.

Yapay Zeka Ajanlarının Yarattığı Riskler

Yapay zeka asistanlarına e-posta, dosya veya takvim erişimi tanımak, kimlik bilgilerinin çalınması halinde saldırganların kötüye kullanabileceği yetkiler vermek anlamına gelmektedir. Gereğinden fazla yetkiyle donatılmış bir asistan, kurum genelindeki bilgilerin açığa çıkmasına yol açabilmektedir.

WatchGuard, yapay zeka hesaplarının da diğer hassas hesaplar gibi MFA ile korunmasını ve bağlı yetkilendirmelerin düzenli olarak denetlenmesini öneriyor. Eğitimlerin ise çalışanları beklenmedik erişim taleplerinde durup talep edilen yetkilerin yapılacak işle örtüşüp örtüşmediğini sorgulamaya teşvik etmesi gerektiği belirtiliyor.

Görünürlük ve Kontrol Mekanizmaları

WatchGuard, kurumların buluta bağlı uygulamaları, hesap yetkilendirmelerini ve yönetilmeyen entegrasyonları izlemesini, gereksiz erişimleri kaldırmasını ve kötüye kullanım şüphelerini incelemesini tavsiye ediyor. Erişim seviyeleri zamanla değişebildiği için denetimin onay sürecinden sonra da devam etmesi kritik önem taşımaktadır.

Çalışanların hangi servisleri kullandığını bilmek aynı zamanda:

  • Eğitimlerin kişiselleştirilmesine
  • Onaylı araçlardaki eksiklerin tespit edilmesine
  • Yapay zeka sistemlerine hangi verilerin girilebileceğinin netleştirilmesine

katkı sağlamaktadır.