Kaspersky'nin küresel araştırması, finans sektöründe yapay zekâ kullanımının yaygınlaştığını ancak çalışanların kurum onayı olmadan kullandığı araçların veri güvenliği açısından risk oluşturduğunu ortaya koydu. Bankacılık, finans ve sigortacılık sektöründeki katılımcıların yüzde 37'si, onaylanmamış yapay zekâ kullanımını yaygın bir riskli davranış olarak değerlendirirken şirket, hassas verilerin korunması için yeni güvenlik politikaları oluşturulması gerektiğini belirtti.
FİNANS ŞİRKETLERİ YAPAY ZEKÂ KULLANIMINI ARTIRMAYI PLANLIYOR
Siber güvenlik şirketi Kaspersky, bankacılık, finansal hizmetler ve sigortacılık (BFSI) sektöründe yapay zekâ kullanımına ve bu teknolojilerle bağlantılı güvenlik tehditlerine ilişkin küresel araştırmasının sonuçlarını paylaştı.
Araştırmaya göre finans kuruluşları, yapay zekâyı özellikle veri analizi ve proje yönetiminde genel piyasa ortalamasından daha fazla kullanıyor.
Finans sektöründe veri analizi için yapay zekâ kullanım oranı yüzde 59 olarak ölçülürken, piyasa genelinde bu oran yüzde 54 oldu. Proje yönetiminde ise finans kuruluşlarının kullanım oranı yüzde 54, piyasa ortalaması yüzde 49 olarak kaydedildi.
Araştırma, sektörün yapay zekâ yatırımlarını genişletmeye hazırlandığını da gösterdi. Finans kuruluşlarının yüzde 19'u harici, yüzde 8'i ise kurum içi yapay zekâ araçlarının kullanımını artırmayı planlıyor.
Piyasa genelinde aynı oranlar sırasıyla yüzde 15 ve yüzde 7 seviyesinde bulunuyor.
ÇALIŞANLARIN ONAYSIZ YAPAY ZEKÂ KULLANIMI RİSK OLUŞTURUYOR
Kaspersky'nin araştırmasında öne çıkan güvenlik sorunlarından biri, çalışanların şirketlerinden izin almadan üçüncü taraf yapay zekâ araçlarını kullanması oldu.
"Gölge yapay zekâ" olarak adlandırılan bu durum, ChatGPT ve DeepSeek gibi araçların kurum onayı ve denetimi dışında kullanılmasıyla ortaya çıkabiliyor.
Finans sektöründeki araştırma katılımcılarının yüzde 37'si, bu tür kullanımları kurumlarında yaygın bir riskli davranış olarak değerlendiriyor. Genel piyasa ortalamasında ise oran yüzde 30 seviyesinde bulunuyor.
Özellikle müşteri bilgileri, finansal kayıtlar ve kurumsal belgelerin onaylanmamış araçlarla paylaşılması, veri güvenliği açısından sorun oluşturabiliyor.
Çalışanların gizli bilgileri yapay zekâ sohbet araçlarına aktarması durumunda, söz konusu veriler geleneksel güvenlik sistemlerinde uyarı oluşmadan kurumun kontrolündeki ortamın dışına çıkabiliyor.
Araştırmaya katılan finans sektörü temsilcilerinin yüzde 85'i yapay zekâyla bağlantılı risklerin farkında olduğunu belirtirken, yüzde 9'u bu risklerin tamamen ortadan kaldırılamayacağını düşünüyor.
YAPAY ZEKÂ DESTEKLİ SİBER SALDIRILAR NASIL TEHDİT OLUŞTURUYOR?
Araştırmada, yapay zekânın siber saldırganlar tarafından kullanılmasının finans kuruluşları için oluşturduğu tehditler de ele alındı.
Kimlik avı ve fidye yazılımları sektörün başlıca güvenlik sorunları arasında bulunurken, yapay zekâ bu saldırıların daha gelişmiş yöntemlerle gerçekleştirilmesine imkân tanıyor.
Saldırganlar, yapay zekâ sayesinde gerçeğe benzeyen mesajlar hazırlayabiliyor, ses taklitleri oluşturabiliyor ve sahte belgeler üretebiliyor.
Kaspersky'nin Güvenlik Bülteni'nde yer alan değerlendirmelere göre yapay zekâ, hedeflerin davranışlarını analiz etmek ve saldırı altyapılarını daha hızlı incelemek amacıyla da kullanılıyor.
Bu yöntemler, finans kuruluşlarının gerçek iletişimlerle dolandırıcılık girişimlerini birbirinden ayırmasını zorlaştırabiliyor.
FİNANS SEKTÖRÜ YAZILIM GELİŞTİRMEDE DAHA TEMKİNLİ
Kaspersky'nin araştırmasında finans şirketlerinin yapay zekâ kullanımında daha sınırlı kaldığı alanlardan biri de programlama oldu.
Finans sektöründeki kuruluşların yüzde 23'ü programlama süreçlerinde yapay zekâ kullanırken, genel piyasa ortalaması yüzde 34 olarak ölçüldü.
Araştırma, bu farkın nedenini kesin olarak ortaya koymuyor. Ancak finans kuruluşlarında kullanılan yazılımların hata ve güvenlik açıklarına karşı korunması, yapay zekâ kullanımında ek önlemler alınmasını gerektirebiliyor.
Yapay zekâ destekli güvenlik sistemleri ise şüpheli işlemlerin tespiti, uyarıların değerlendirilmesi ve siber olayların incelenmesi gibi alanlarda güvenlik ekiplerine yardımcı olabiliyor.
KASPERSKY'DEN YAPAY ZEKÂ KULLANIMINA DENETİM ÇAĞRISI
Kaspersky Yapay Zekâ Teknolojileri Araştırma Merkezi Grup Yöneticisi Vladislav Tushkanov, finans kuruluşlarının yapay zekâ kullanımına ilişkin açık kurallar oluşturması gerektiğini belirtti.
Yapay zekânın analiz ve planlama çalışmalarında avantaj sağladığını ancak önemli sistemlerin geliştirilmesinde daha sıkı kontroller gerektiğini ifade eden Tushkanov, şu değerlendirmede bulundu:
"Büyük dil modellerinin (LLM) kullanımına izin verilen durumlarda, gölge yapay zekanın (onaylanmamış yapay zeka araçlarının kontrolsüz ve izlenmeyen kullanımının) yayılmasını önlemek için kullanım koşullarını, yetki kapsamını ve hangi düzeyde yalıtım uygulanacağını belirleyen politikalar oluşturulmalı ve bu politikaların uygulanması sağlanmalı. Onaylanmamış araçlar güvenlik incelemesine alınmalı veya onaylı alternatiflerle değiştirilmeli. Yapay zeka ajanları için de açık kurallar belirlenmeli, izinleri sınırlandırılmalı ve insan denetimi sağlanmalı."
Araştırma, finans kuruluşlarının yapay zekâ kullanımını artırırken çalışanların kullandığı araçları denetlemesi, hassas verileri koruması ve siber güvenlik önlemlerini geliştirmesi gerektiğini ortaya koydu.
