CISO ile tanışın: Yapay zekâ siber güvenlik savaşında yeni bir cephe yıldızı

Küresel eğitim ve yetenek çözümleri şirketi ETS’nin güvenlikten sorumlu yöneticisi Wally Dalrymple, “İşim ikiye, hatta dört katına çıkmış gibi hissediyorum” dedi.

“Her şey üzerimize o kadar hızlı ve o kadar büyük hacimlerde geliyor ki” diye ekledi.

Yapay zekâ, bilgi güvenliği baş yöneticisini (CISO) sunucu odasından çıkarıp yönetim kurulunun odasına taşıdı. Bu durum, yöneticileri hızla değişen tehdit ortamıyla mücadele etmeye ve aynı zamanda değişen bütçeler ile iş ihtiyaçlarını yönetmeye zorluyor.

Temmuz ayında, açık kaynaklı geliştirici platformu Hugging Face’e, başıboş OpenAI otonom ajanları tarafından gerçekleştirilen saldırı bu dönüşümü hızlandırdı ve gelişmiş yapay zekâ saldırıları çağının geldiğini kanıtladı. Saldırı aynı zamanda ajanların bir hedefi gerçekleştirmek için ne kadar ileri gidebileceğini de gösterdi.

Aradan geçen haftalarda ajanlar tarafından gerçekleştirilen saldırıların listesi kabardı. Reuters’ın cuma günü bildirdiğine göre, bir başka OpenAI ajan grubu mayıs ayında kontrol dışına çıkarak bir Alman internet sitesini ele geçirdi.

Girişim, Hugging Face saldırısının ardından bazı yapay zekâ araştırma ve eğitim faaliyetlerini duraklattı. Ancak güvenlik olayları OpenAI’ın yeni ürünler piyasaya sürmesini engellemedi.

Şirket, daha önce “kritik” siber yetenekler konusunda uyarıda bulunmuş olmasına rağmen, bu hafta en yeni modeli GPT-6 Astra’nın kullanıma sunulacağını açıkladı.

Özel siber özelliklere sahip model sürümlerinin hızı da yavaşlamadı. Google, bu hafta Gemini 3.8 Flash Cyber modelini piyasaya sürerken, Anthropic de Fable 5.1 ve Mythos 5.1 modellerini kullanıma sundu.

Dell’in güvenlikten sorumlu yöneticisi John Scimone, “Ayaklarımızın altındaki zemin değişiyor” dedi.

“On yıllardır üzerine dayanabildiğimiz değişkenleri ve güvenli varsayımları tamamen değiştiriyor.”

“Altın değerindeler”

Artan tüm bu stresin önemli bir olumlu tarafı var: Yapay zekâ dünyasının üstesinden gelebilecek yetkinlik ve teknik becerilere sahip CISO’lar için işe alım piyasası son derece hareketli.

Yeterli niteliklere sahip ve aranan özelliklerin tamamını taşıyan adaylar kolaylıkla yedi haneli ücret paketleri elde edebiliyor. Ancak yönetici işe alım uzmanlarının hızlı hareket etmesi gerekiyor.

Yönetici siber güvenlik arama şirketi Hitch Partners’ın yönetici ortağı ve kurucu ortağı Michael Piacente, bunu böyle ifade etti.

Piacente, ekibinin çoğu zaman günde 18-20 saat çalıştığını ancak yine de her aramada haftada bir adayı başka tekliflere kaptırdıklarını söyledi.

Bulut teknolojisinin ortaya çıkışından bu yana buna benzer bir dinamik görmediğini belirtti.

Piacente, “O daha yavaş bir geçişti” - “Yapay zekâdaki gibi her şeyin aynı anda, birdenbire gerçekleştiği bir durum değildi.” dedi.

Şirketler yıllarca CISO pozisyonu için derin siber güvenlik uzmanlığını ve hükümet ya da uyum süreçleri deneyimini son derece değerli beceriler olarak gördü.

Yapay zekâ çağında ise bu nitelikler artık yalnızca asgari gereklilik.

Yapay zekânın yaygınlaşmasıyla CISO’lar artık yalnızca kötü niyetli aktörleri dışarıda tutmaktan sorumlu değil. Aynı zamanda şirket içindeki yapay zekâ ajanlarını yönetmek ve veri kontrolünü sağlamakla da görevlendiriliyor.

Butik yönetici işe alım şirketi Christian & Timbers’ın başkanı JC Christian, yapay zekâ güvenliği oluşturma ve riskleri konusunda deneyim de dahil olmak üzere teknik geçmişin artık işletmeler için pazarlık konusu yapılamaz bir gereklilikhaline geldiğini söyledi.

Christian, “Birkaç yıl önce gerekli kriterleri karşılayabilecek durumda olan birçok CISO, bugün içinde bulunduğumuz dünyaya muhtemelen hazır olmayacak” dedi.

Yapay zekâ konusunda kendini kanıtlamış CISO’ların ayrıca güçlü iletişim becerilerine ve yönetim kuruluna sunum yapabilecek ya da birleşme ve satın almalar da dahil olmak üzere önemli ticari kararlarda görüş bildirebilecek özgüvene sahip olması gerekiyor.

FTI Consulting’in küresel siber güvenlik ve veri gizliliği iletişiminden sorumlu yöneticisi Meredith Griffanti, bunun organizasyon yapısını da değiştirdiğini ve birçok güvenlik yöneticisinin artık bilgi işlem yöneticisi yerine doğrudan CEO’ya bağlı bir iletişim hattına sahip olduğunu söyledi.

Örneğin Barclays analisti Saket Kalia, bu hafta CNBC’ye, ayda bir CEO ile görüşen bir CISO’nun artık haftada üç kez CEO ile görüştüğünü duyduğunu söyledi.

Griffanti’ye göre kriz yönetimi deneyimine, güçlü iş anlayışına ve Black Hat gibi sektör konferanslarında sahneye çıkıp sunum yapabilme becerisine sahip CISO’lar “altın değerinde.”

“Örümcek hisleri”

Baskı doğrudan CISO’ların üzerine binmiş durumda: Yapay zekâ savunmalarını hızla devreye almaları gerekiyor. Ancak acil ihtiyaç, bütçelerin veya araçların da aynı hızla hazır olduğu anlamına gelmiyor.

Gartner verilerine göre siber güvenlik bütçelerinin 2026’da, büyük ölçüde yapay zekâyı güvence altına almak ve uygulamak için kullanılan yeni araçların etkisiyle %6 artması bekleniyor.

Dünyanın bazı bölgelerinde harcamalar daha da yüksek. IDC analisti Craig Robinson’a göre Orta Doğu ve Afrika’da siber güvenlik harcamalarının yıllık bazda %16 artması bekleniyor.

Finans, ilaç, enerji ve sağlık gibi kritik öneme sahip sektörler, saldırganlar en yeni yapay zekâ araçlarını kullanıma sokmadan önce siber savunmalarını güçlendirmek için adeta yarışıyor.

Uber ve Facebook’un eski CISO’su olan ve bugün bir siber danışmanlık şirketi yöneten Joe Sullivan, “Bazı güvenlik ekipleri o kadar bunalmış durumda ki nereden başlayacaklarını bilmiyorlar. Güvenlik ürünleri söz konusu olduğunda da teknoloji çok yeni olduğu için henüz büyük sahneye çıkmaya hazır değiller” dedi.

Önde gelen siber güvenlik sağlayıcıları bu ortamın en büyük kazananları arasında ortaya çıktı.

CrowdStrike ve Okta’nın son finansal sonuçları, yapay zekâ savunmasına yönelik talebin arttığını gösterdi.

Yılın ilk bölümünde yapay zekânın yaratabileceği daha geniş çaplı dönüşüm konusundaki endişeler nedeniyle geride kalan hisseler daha sonra güçlü biçimde toparlandı.

CrowdStrike ve Palo Alto Networks hisseleri bu yıl yaklaşık %80 yükselirken, Okta hisseleri yaklaşık iki katına çıktı.

Uzun süredir piyasada bulunan, her şeyi tek bir pakette sunan şirketler paketleme yoluyla müşterileri kendilerine çekmeye çalışırken, yapay zekâ sorununu çözme iddiasındaki girişimlerin sayısında da patlama yaşandı.

Bu durum birçok CISO’yu, kazananları belirlemek için kendi “örümcek hislerini” sınamaya veya açık bir lider ortaya çıkana kadar birden fazla çözümü desteklemeye zorluyor.

AppLovin’in küresel bilgi güvenliği yöneticisi Jeremiah Kung böyle söylüyor.

Dalrymple ise kararların kapsamının ve performans gösterme üzerindeki baskının hiç olmadığı kadar ürkütücü olduğunu belirtti.

“Bunu kendim nasıl yapacağımı çözme yükünü dünyanın ağırlığı gibi hissediyorum” dedi.

CNBC