Çalışanların Yetkisiz Yapay Zeka Araçları Kullanımı Kurumsal Görünürlüğü Tehdit Ediyor
Gölge Yapay Zeka: Kurumların Görünürlüğü Kaybı
WatchGuard Technologies, Siber Güvenlik Farkındalık Ayı kapsamında yayınladığı uyarıda, çalışanların iş ortamında kendi başına benimsediği onaylanmamış yapay zeka araçlarının ve ajanlarının kurumlarda ciddi bir risk oluşturduğunu vurguluyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, saldırganların fırsatlarını azaltmanın öncelikle kurumda hangi uygulamaların kullanıldığını bilmekle başladığını belirtiyor.
Onaylanmamış Araçlar Politikaları Bypass Ediyor
Şirkete göre, onaylı yapay zeka araçları çalışanların ihtiyaçlarını karşılamaması ya da yapay zeka kullanımının tamamen yasaklanması durumunda, çalışanlar güvenlik değerlendirmesinden geçmemiş servisler kullanmaya yöneliyorlar. Bu durumda, sohbet araçları, eklentiler, tarayıcı uzantıları ve entegrasyonlar, mevcut politikalar olsa bile gizli biçimde varlığını sürdürebiliyor.
Bu tür uygulamaların varlığı, güvenlik ekiplerinin aşağıdaki hususları görmesini zorlaştırıyor:
- Kurumda hangi araçların kullanıldığı
- Bu araçların hangi verilere eriştiği
- Araçlara verilen yetkilendirme seviyeleri
- Maruz kalınan potansiyel tehditler
Yapay Zeka Ajanlarının Yetkilendirme Riskleri
WatchGuard, yapay zeka asistanlarına sağlanan erişim izinlerinin, kimlik bilgilerinin çalınması durumunda saldırganlar tarafından kötüye kullanılabileceğini uyarıyor. Bir yapay zeka ajanına e-posta, dosya veya takvim erişimi verilmesi, gereğinden fazla yetkilendirme anlamına geldiğinde kurum genelindeki gizli bilgilerin açığa çıkmasına yol açabiliyor.
Şirket, yapay zeka hesaplarının korunması için aşağıdaki önlemleri tavsiye ediyor:
- Çok faktörlü kimlik doğrulama (MFA) ile koruma
- Bağlı yetkilendirmelerin düzenli denetimi
- Erişim seviyeleri değişimlerinin izlenmesi
- Beklenmedik erişim taleplerinin sorgulanması
Görünürlük: Güvenlik ve Eğitimin Temeli
WatchGuard, kurumların buluta bağlı uygulamalar, hesap yetkilendirmeleri ve yönetilmeyen entegrasyonları aktif biçimde izlemesi gerektiğini belirtiyor. Erişim seviyeleri zaman içinde değişebildiğinden, denetim onay sürecinden sonra da devam etmelidir.
Çalışanların hangi servisleri kullandığını bilmek, eğitim programlarının kişiselleştirilmesine de katkı sağlıyor. Bu bilgiler sayesinde kurumlar:
- Onaylı araçlardaki eksiklikleri tespit edebilir
- Yapay zeka sistemlerine girilebilecek verileri netleştirebilir
- Eğitim içeriklerini çalışanların gerçek ihtiyaçlarına göre özelleştirebilir
WatchGuard, temel güvenlik uygulamalarının (güçlü şifreler, çok faktörlü kimlik doğrulama, yazılım güncellemeleri) önemini koruduğunu vurgularken, bu konuların gölge yapay zeka kullanımı gibi yeni tehditleri de kapsamasına gerek duyulduğunu hatırlatıyor.
