Siber güvenlik alanında Türkiye’nin önde gelen kurumlarından CyberArts’ın kurucusu, Aydınlı iş insanı Erdem Eriş, katıldığı Bloomberg HT Fokus programında dijital alanda tırmanan tehdit boyutunu somut verilerle ortaya koydu. Küresel ölçekte gerçekleşen siber saldırıların bir önceki yıla kıyasla yüzde 48 oranında arttığını belirten Eriş, bu saldırılarda yapay zekâ teknolojilerinin kullanımının ise yüzde 56 seviyesinde sıçrama gösterdiğini kaydetti.

İşletmelerin dijital dönüşüm süreçlerinde siber güvenliği bir harcama kalemi değil, operasyonel sürdürülebilirlik şartı olarak görmeleri gerektiğinin altını çizen Erdem Eriş, gerekli güvenlik altyapısı inşa edilmeden yürütülen dijitalleşme adımlarının şirketlerde milyonlarca dolarlık kayıplara yol açacağını vurguladı.

Dijital Dönüşüm ve Kesinti Risklerinin Finansal Boyutu

Şirketlerin finansal ve operasyonel yapılarında siber güvenliğin oynadığı hayati rolü değerlendiren Erdem Eriş, konuyu yalnızca bilişim altyapısı olarak ele almanın büyük bir risk taşıdığına işaret etti. Güvenlik önlemlerini erteleyen kurumların kriz anlarında ağır bilançolarla karşılaştığını ifade eden Eriş, siber güvenliğin iş sürekliliği, müşteri itibarı ve kurumsal varlık üzerindeki doğrudan etkilerini masaya yatırdı.

Eriş, işletmelerin karşı karşıya kaldığı riski şu sözlerle dile getirdi: ‘Siber güvenliği sadece bir gider olarak gören şirketler, başlarına bir musibet geldiği zaman gerçeklerle yüzleşmek durumundalar. Bu da çok ağır oluyor. Siber güvenlik sizin iş operasyon sürdürülebilirliğinizi, müşteri tarafından repütasyonunuzu ve hayatınızı etkilediği için tabii ki siber güvenliğe yaptığınız yatırım eski yıllara göre çok daha hızlı geri dönüş sağlıyor size. Yaşayacağınız en ufak bir kesinti size milyonlarca dolar zarar ettirebilirken bunun belki daha küçük kısımlarını yaptığınız yatırımlarla engelleme şansınız var.’

Yapay Zekâ ile Ses Taklidi Tehdidi ve Gizli Parola Önlemi

Siber korsanların son dönemde yapay zekâ araçlarını operasyonlarına entegre ettiğini ifade eden Erdem Eriş, bu durumun üç temel alanda radikal değişikliğe yol açtığını altını çizerek açıkladı: Hız, ölçek ve gerçekçilik. Yapay zekânın özellikle ses ve görüntü klonlama kabiliyetlerinin üst düzey yöneticileri ve finans departmanlarını hedef alan dolandırıcılık vakalarında aktif biçimde kullanıldığı belgelerle ortaya kondu.

Özellikle şirket üst yöneticilerinin veya CFO’ların (Finans Direktörleri) seslerinin taklit edilerek acil para transferi talimatı verilmesi riskine değinen Eriş, bu tür gelişmiş saldırı konseptlerine karşı kurumlarda teyit mekanizmalarının güncellenmesi gerektiğini belirtti. Eriş, uygulamada hayata geçirilebilecek basit ancak etkili güvenlik protokolünü şu sözlerle aktardı: ‘Ben CFO’mu arıyorum. Diyorum ki; ‘şuraya acil şu kadar şey göndermen lazım, çok acil bir durum hemen gönder.’ Öyle bir noktaya geldik ki teyit mekanizmalarıyla kontrol etmek gerekiyor. İkinci bir teyit ya da bir gizli şifre, parola. Mesela ben size diyorum ki; ‘Erdem 1-2-3 deyip cümlemi bitirmezsem o transfer geçerli değil.’ Bu noktaya geldik.’

2030 Vizyonunda Dijitalleşme ve Siber Dayanıklılık

Uluslararası analistlerin 2030 yılı projeksiyonlarına atıfta bulunan Erdem Eriş, önümüzdeki dört yıllık kritik süreçte dijital dönüşümünü tamamlayamayan kurumların pazarda tutunamayacağını vurguladı. Ancak dönüşümün tek başına yeterli olmadığını, altyapı güvenliği sağlanmadan atılan adımların sistemik çöküşlere neden olacağını belirtti.

Şirketlerin dijitalleşme adımlarını güvenlik yatırımlarıyla eş zamanlı yürütmesinin zorunlu olduğunu belirten Eriş, ‘Önümüzde 4 yıl var ama dijitalleşmesini, güvenliğini yapamayan, siber güvenliğe yatırım yapmadan tüm süreçlerini dijitalleştiren bir şirketin kesintiye uğraması kaçınılmaz’ diyerek kurumsal risk yönetiminin önemine dikkat çekti.

Kaynak / Ajans: Aydinkulis