Fortinet araştırdı: Yapay zeka siber açığı kapatabilir mi?

Siber güvenlikte iki ucu keskin kılıç: yapay zeka. Fortinet'in 2025 Raporu'na göre, uzmanların %87'si yapay zekadan umutlu ancak AI beceri eksikliği, yeni bir risk alanı yaratıyor. İhlal oranları ve maliyetleri ise rekor seviyede.

Siber güvenlikte küresel beceri açığı, kurumları hem finansal hem de operasyonel anlamda daha fazla tehdit eder hale geldi. Fortinet'in yayınladığı "2025 Küresel Siber Güvenlik Becerileri Açığı Raporu", dünya genelinde 4.7 milyonu aşkın nitelikli profesyonel eksikliğinin yol açtığı kritik sonuçları gözler önüne serdi. Rapora göre, kurumların %86'sı 2024 yılında en az bir siber ihlal yaşarken, bu ihlallerin başlıca nedeni (%54) halen siber güvenlik beceri ve eğitim eksikliği olarak öne çıkıyor.

Yapay zeka umut veriyor ama uzmanlık gerektiriyor Rapordaki en çarpıcı bulgulardan biri, yapay zeka (AI) teknolojilerinin rolüne ilişkin. Ankete katılan siber güvenlik uzmanlarının %87'si, yapay zekanın kendi rollerini değiştirmekten ziyade geliştireceğine ve beceri açığı döneminde verimlilik sağlayacağına inanıyor. Kurumların %97'si ise halihazırda AI destekli güvenlik çözümleri kullanıyor veya planlıyor.

Ancak bu iyimser tablo, beraberinde kritik bir uyarı getiriyor: AI'nın tam potansiyelini ortaya çıkaracak yetkin personel eksikliği. BT karar vericilerinin neredeyse yarısı (%48), AI'nın başarıyla uygulanmasının önündeki en büyük engelin bu uzmanlık eksiği olduğunu belirtiyor. Üstelik, birden fazla saldırıya maruz kalan kurumların büyük bölümünün AI araçlarına sahip olması, teknolojinin doğru beceri olmadan yeterli koruma sağlayamadığını gösteriyor.

Yönetim kurulları anlamıyor, maliyetler artıyor Rapor, yönetim kurulu düzeyindeki farkındalığa da dikkat çekiyor. Siber güvenlik ticari ve finansal bir öncelik olarak görülse de, yönetim kurulu üyelerinin yalnızca yarısı (%49) yapay zekanın yarattığı risklerin tam olarak farkında. Bu durum, kurumsal stratejide potansiyel bir boşluk anlamına geliyor.

İhlallerin finansal bedeli ağır olmaya devam ediyor. Kuruluşların yarısından fazlası (%52), siber olayların kendilerine 1 milyon doların üzerinde maliyet getirdiğini ifade ediyor. Bu oran, 2021'deki %38'lik seviyeye kıyasla kayda değer bir artışa işaret ediyor.

Çözüm Yolu: Eğitim ve Sertifikasyon Beceri açığını kapatmanın en etkili yollarından biri olarak eğitim ve sertifikasyon öne çıkıyor. Rapora göre, BT karar vericilerinin %89'u sertifikalı adayları işe almayı tercih ediyor. Sertifikaların, bilgiyi doğruladığına ve adayın güncel kaldığını gösterdiğine inanılıyor. Ancak, çalışanların sertifikasyon masraflarını karşılamaya istekli şirket oranının 2023'teki %89'dan 2024'te %73'e düşmüş olması, endişe verici bir eğilim olarak değerlendiriliyor.

Fortinet CISO'su Carl Windsor, rapora ilişkin değerlendirmesinde, "Beceri açığı kapatılmadığı takdirde, kurumlar artan ihlal oranları ve maliyetlerle karşı karşıya kalmaya devam edecek. Siber güvenlik uzmanlığının oluşturulması ve elde tutulması için cesur adımlar atılmadığı takdirde, riskler toplumumuz için artmaya devam edecektir" ifadelerini kullandı.

Rapor, siber güvenlikte dayanıklılığın; farkındalığın artırılması, hedefe yönelik eğitim ve gelişmiş teknolojilerin benimsenmesine dayalı koordineli bir yaklaşımla mümkün olabileceğini vurguluyor.