Finans sektöründe yapay zekâ teknolojilerinin kullanım alanı genişlerken, kurumların kontrolü dışında kullanılan araçlar yeni bir siber güvenlik sorununu gündeme taşıdı. Kaspersky'nin küresel araştırmasına göre bankacılık, finans ve sigortacılık sektöründeki katılımcıların yüzde 37'si, çalışanların onaysız yapay zekâ araçlarına başvurmasını yaygın bir risk olarak değerlendiriyor.
Araştırma, finans kuruluşlarının yapay zekâdan özellikle veri analizi ve proje yönetimi alanlarında yararlandığını, ancak bu teknolojilerin denetimsiz kullanımının hassas bilgilerin korunmasını zorlaştırabildiğini gösterdi.
FİNANS KURULUŞLARINDA YAPAY ZEKÂ KULLANIMI ARTIYOR
Kaspersky'nin bankacılık, finansal hizmetler ve sigortacılık sektörünü kapsayan çalışmasında, yapay zekâ kullanım oranlarının bazı alanlarda genel piyasa ortalamasını aştığı görüldü.
Finans kuruluşlarında veri analizi için yapay zekâdan yararlanma oranı yüzde 59 olarak ölçüldü. Bu oran genel piyasa ortalamasında yüzde 54 seviyesinde kaldı. Proje yönetiminde de finans sektörünün kullanım oranı yüzde 54'e ulaşırken genel ortalama yüzde 49 oldu.
Şirketlerin gelecek döneme ilişkin planları da yapay zekâ yatırımlarının genişleyeceğine işaret etti. Finans kuruluşlarının yüzde 19'u harici, yüzde 8'i ise kurum içinde geliştirilen yapay zekâ araçlarının kullanımını artırmayı hedefliyor. Genel piyasada bu oranlar sırasıyla yüzde 15 ve yüzde 7 olarak kaydedildi.
ONAYSIZ YAPAY ZEKÂ ARAÇLARI VERİ GÜVENLİĞİNİ TEHDİT EDİYOR
Araştırmada öne çıkan risklerden biri, çalışanların şirketlerinin bilgisi ve izni olmadan üçüncü taraf yapay zekâ uygulamalarını kullanması oldu. “Gölge yapay zekâ” olarak tanımlanan bu kullanım biçiminde çalışanlar, kurumun güvenlik politikalarına dahil olmayan araçlara başvurabiliyor.
Finans sektörü katılımcılarının yüzde 37'si bu davranışı yaygın bir güvenlik riski olarak görürken, genel piyasa ortalaması yüzde 30'da kaldı.
Özellikle müşteri bilgileri, finansal veriler ve şirket içi belgelerin denetimsiz uygulamalara aktarılması, gizli bilgilerin kurum dışına çıkmasına neden olabiliyor. Bu tür veri paylaşımları, geleneksel güvenlik sistemleri tarafından her zaman tespit edilemeyebiliyor.
Araştırmaya katılan finans sektörü temsilcilerinin yüzde 85'i yapay zekâ kaynaklı risklerin farkında olduğunu belirtirken, yüzde 9'u bu tehditlerin tamamen önlenemeyeceğini düşünüyor.
YAPAY ZEKÂ SİBER SALDIRILARI DAHA İNANDIRICI HALE GETİRİYOR
Çalışmada, siber saldırganların yapay zekâ teknolojilerinden yararlanarak geliştirdiği yöntemlere de dikkat çekildi. Kimlik avı ve fidye yazılımları finans kuruluşlarının karşılaştığı başlıca tehditler arasında yer alıyor.
Yapay zekâ araçlarıyla gerçeğe yakın dolandırıcılık mesajları hazırlanabiliyor, kişilerin sesleri taklit edilebiliyor ve sahte belgeler oluşturulabiliyor. Bu yöntemler, çalışanların gerçek iletişimlerle saldırı girişimlerini ayırt etmesini güçleştirebiliyor.
Kaspersky'nin Güvenlik Bülteni'nde yer alan değerlendirmelerde, yapay zekânın hedeflerin davranışlarını analiz etmek ve saldırı süreçlerini hızlandırmak amacıyla da kullanılabildiği belirtiliyor.
PROGRAMLAMA ALANINDA FİNANS SEKTÖRÜ DAHA GERİDE
Araştırmada finans kuruluşlarının yapay zekâ kullanımında daha temkinli davrandığı alanlardan biri programlama oldu. Finans sektöründe programlama süreçlerinde yapay zekâdan yararlanan kuruluşların oranı yüzde 23 olarak ölçülürken, genel piyasa ortalaması yüzde 34'e ulaştı.
Çalışma, iki oran arasındaki farkın nedenini kesin olarak açıklamıyor. Ancak finans sektöründe yazılım güvenliği ve sistemlerin hatasız çalışması konusundaki hassasiyet, bu alandaki kullanım kararlarında etkili olabiliyor.
Bununla birlikte yapay zekâ destekli güvenlik çözümleri; şüpheli işlemlerin belirlenmesi, güvenlik uyarılarının incelenmesi ve siber olaylara müdahale süreçlerinde uzman ekiplere destek sağlayabiliyor.
KASPERSKY'DEN KURUMLARA DENETİM VE YETKİ SINIRLAMASI ÖNERİSİ
Kaspersky Yapay Zekâ Teknolojileri Araştırma Merkezi Grup Yöneticisi Vladislav Tushkanov, finans kuruluşlarının yapay zekâ kullanımına yönelik net kurallar belirlemesi gerektiğini vurguladı.
Tushkanov, kurumların hangi araçların kullanılabileceğini, bu araçların erişim yetkilerini ve uygulanacak güvenlik sınırlarını açıkça tanımlamasını önerdi. Onaylanmamış uygulamaların güvenlik değerlendirmesinden geçirilmesi veya güvenilir alternatiflerle değiştirilmesi gerektiğini belirten Tushkanov, yapay zekâ ajanlarının da sınırlandırılmış yetkilerle ve insan gözetiminde çalıştırılmasına dikkat çekti.
Araştırma, finans sektöründe yapay zekâ yatırımları büyürken veri güvenliği politikalarının, çalışan denetiminin ve siber savunma önlemlerinin de aynı doğrultuda geliştirilmesi gerektiğine işaret etti.
