Yapay zekâ siber güvenlikte yeni bir çağın başlangıcı

Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, kamu kurumları ve şirketleri harekete geçirdi. Uzun yıllardır yazılımın kodlarında bulunan ve yapay zekâ destekli araştırmalarla ortaya çıkarılan bu açıkların, belirli koşullarda saldırganların sistemlere uzaktan erişmesine ve hassas verilere ulaşmasına imkân tanıyabileceği belirtildi.

Ancak bu gelişmeyi siber güvenlik sektörü açısından asıl önemli kılan, açıkların keşfedilme yöntemi oldu. Yapay zekâ modellerinin yıllardır fark edilemeyen güvenlik zafiyetlerinin ortaya çıkarılmasına katkı sağlaması, siber güvenlik teknolojilerinin geleceğine ilişkin yeni soruları beraberinde getirdi. Yapay zekâ mevcut güvenlik çözümlerinin yerini mi alacak, yoksa kurumların dijital varlıklarını koruma yöntemlerini daha da mı güçlendirecek?

Son yaşanan gelişmeler de yapay zekânın yalnızca yeni tehditler oluşturan bir teknoloji olmadığını, aynı zamanda bu tehditlere karşı savunmayı geliştirmek için de kullanılabileceğini gösteriyor. Bununla birlikte her şey yapay zekâ ile de bitmiyor. Güvenlik açıklarının giderilmesi, sistemlerin sürekli izlenmesi, erişimlerin kontrol edilmesi ve iş sürekliliğinin sağlanması gibi süreçler, farklı güvenlik teknolojilerinin ve uzmanların birlikte çalışmasını gerektiriyor.

Nitekim BT ekosisteminin önde gelen küresel distribütörlerinden ve çözüm toplayıcılarından TD SYNNEX'in Teknolojinin Yönü 2025 raporuna göre iş ortaklarının yüzde 75'i yapay zekâyı gelecekleri için vazgeçilmez görüyor. Raporda yapay zekâ destekli siber güvenlik ve otomasyon da hızla büyüyen kullanım alanları arasında öne çıkıyor.

“Yapay zekâ siber güvenliğin gücünü artıracak”
PHP yazılımında ortaya çıkarılan güvenlik açıklarının yapay zekâ ile siber güvenlik arasındaki ilişkiyi yeniden gündeme taşıdığını belirten TD SYNNEX Türkiye Başkanı Behçet Yumrukçallı, “Yapay zekâ sayesinde uzun yıllardır fark edilemeyen güvenlik açıklarının tespit edilebilmesi, bu teknolojinin ulaştığı noktayı göstermesi açısından oldukça önemli. Ancak bir güvenlik açığını tespit etmekle bir kurumun dijital altyapısını korumak aynı şey değil. Açıkların giderilmesi, sistemlerin korunması, saldırıların önlenmesi ve olası tehditlere karşı sürekli hazırlıklı olunması birçok farklı teknoloji ve uzman ekibin bir arada çalıştığı çok daha kapsamlı bir yaklaşım gerektiriyor. Bu nedenle yapay zekânın tek başına siber güvenlik çözümlerinin yerini alacağını düşünmek yanlış olur, aksine bu çözümlerin yeteneklerini daha da geliştirerek ve insan ile teknoloji arasındaki etkileşimin verimliliğini artırarak güvenlik anlayışını yeni bir evreye taşıyacak.” dedi.

“Geleceğin siber güvenliğinde bütüncül çözümler öne çıkacak”
Yapay zekânın siber saldırganların da daha gelişmiş yöntemler kullanabilmesine imkân tanıdığına dikkat çeken Yumrukçallı, kurumların gelecekte karşılaşabilecekleri risklere de hazırlanmaları gerektiğini vurguladı. Yumrukçallı şunları söyledi: “Siber tehditler giderek daha da karmaşıklaşırken kurumların güvenlik ihtiyaçları da değişiyor. Artık yalnızca ağları korumak veya saldırı gerçekleştikten sonra müdahale etmek yeterli olmuyor. Uygulama güvenliğinden kimlik ve erişim yönetimine, veri korumadan sürekli izlemeye kadar farklı alanların birlikte ele alındığı proaktif bir güvenlik yaklaşımı gerekiyor. Yapay zekâ, bu süreçlerde tehditlerin daha hızlı analiz edilmesini ve risklerin daha erken belirlenmesini destekleyebilir. Ancak güçlü bir siber güvenlik stratejisinin temelinde doğru teknolojiler, uzman insan kaynağı ve bütüncül bir altyapı bulunmaya devam edecek.”

“Yapay zekâ ve eğitimlerle siber güvenlik ekosistemimizi güçlendiriyoruz”
TD SYNNEX'in yapay zekâ ve siber güvenliği birbirini tamamlayan stratejik teknoloji alanları olarak değerlendirdiklerini belirten Yumrukçallı, “Kurumların değişen ihtiyaçlarına yanıt verebilmek için yalnızca ürün tedarik etmekle sınırlı kalmıyor, farklı teknolojileri ve uzmanlığı bir araya getiren uçtan uca bir çözüm yaklaşımı benimsiyoruz. Küresel ölçekte 240'tan fazla güvenlik tedarikçisiyle çalışan organizasyonumuzun gücünü Türkiye'deki iş ortaklarımıza da yansıtıyoruz. Prolink entegrasyonumuzla siber güvenlik alanındaki uzmanlığımızı genişletirken Cloudflare iş birliğimizle güçlü ağ güvenliği çözümlerini Türkiye pazarına sunuyoruz. Object First ile de fidye yazılımlarına karşı veri koruma ve güvenli yedekleme alanındaki portföyümüzü güçlendiriyoruz. Böylece kurumların farklı güvenlik ihtiyaçlarına yönelik kapsamlı çözümlere ulaşmasını destekliyoruz.” dedi.

Yapay zekâ alanındaki yatırımlarını da bu yaklaşımın önemli bir parçası olarak gördüklerini belirten Yumrukçallı, “Türkiye'de hayata geçirdiğimiz Destination AI programımızla iş ortaklarımızın yapay zekâ teknolojilerini daha etkin kullanmalarına yardımcı oluyoruz. Küresel teknoloji liderleriyle birlikte sunduğumuz eğitimler, teknik danışmanlık, demo ve kavram kanıtlama imkânlarıyla iş ortaklarımızın yeni nesil çözümleri müşterilerinin ihtiyaçlarına uygun şekilde konumlandırmalarını sağlıyoruz. Siber güvenlikte ise 'önce güvenlik' anlayışıyla geliştirilen mimarileri ve yönetilen güvenlik hizmetlerini destekleyen kanal modelimizi güçlendiriyoruz.” şeklinde konuştu.