Gölge Yapay Zeka Kaynaklı Veri İhlallerinin Ortalama Maliyeti 5,39 Milyon Dolara Ulaşıyor

Çalışanlar yapay zeka ve SaaS araçlarını saniyeler içinde, çoğu zaman BT ekibinin haberi olmadan benimseyebiliyor. WatchGuard, gölge yapay zekanın kuruma sızdığı üç gizli giriş noktasına dikkat çekiyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, her biri farklı bir yerde iz bırakan bu giriş noktalarının birlikte izlenmesi gerektiğini vurguluyor.

Bütünleşik siber güvenlik alanında dünya lideri olan WatchGuard Technologies, gölge BT’nin uzun süre bir politika ve kontrol sorunu olarak ele alındığını hatırlatıyor. Onaylanmamış yazılımlar geçmişte bir kurulum ya da ağdaki bir cihaz gibi tarama araçlarının yakalayabileceği izler bırakıyordu. SaaS ve yapay zeka ise bu tabloyu değiştirdi. Çalışanlar artık kurumsal kimliklerini bu araçlara bağlayabiliyor ve hassas verileri güvenlik ekipleri araçların varlığından haberdar olmadan yükleyebiliyor. WatchGuard 2026 Siber Güvenlik Hijyeni Raporu’na göre çalışanların yüzde 64'ü iş için onaylanmamış yapay zeka araçları kullandığını belirtiyor. IBM 2026 Veri İhlali Maliyeti Raporu ise gölge yapay zekanın dahil olduğu ihlallerin ortalama maliyetinin 5,39 milyon dolara ulaştığını, bu rakamın 4,99 milyon dolarlık küresel ortalamanın üzerinde seyrettiğini ortaya koyuyor.

Gölge Yapay Zeka Kuruma Üç Farklı Yoldan Giriyor

İlk giriş noktası, çalışanların Microsoft veya Google ile oturum açma istemlerini onaylayarak bir yapay zeka ya da üretkenlik uygulamasına e-posta, takvim ve dosya gibi kurumsal kaynaklara erişim izni vermesi. Bu izinler iş ihtiyacı sona erdikten sonra da devam edebiliyor ve saldırganlar parola çalmak yerine kullanıcıları erişim izni vermeye ikna eden onay kimlik avı (consent phishing) yöntemiyle bu boşluğu istismar ediyor. İkinci giriş noktası, çalışanların tarayıcı üzerinden kişisel hesaplarıyla yapay zeka servislerine giriş yapması. Kurumsal kimlik kullanılmadığı için bu faaliyet Microsoft 365 veya Google Workspace kayıtlarında görünmüyor ve hangi verilerin yüklendiği bilinemiyor. Üçüncü giriş noktasında ise tek kanıt ağ trafiği oluyor. Kurum cihazlarından doğrudan erişilen ve herhangi bir uygulama izni ya da kimlik doğrulaması gerektirmeyen servisler yalnızca ağ veya güvenlik duvarı kayıtlarında iz bırakıyor ve sıradan web trafiğinin arasında gözden kaçabiliyor.

Görünürlük Açığını Kapatmak İçin Sinyallerin Birleştirilmesi Gerekiyor

WatchGuard’a göre tek bir kontrol bu üç giriş noktasının tamamını yakalayamıyor. Şirket, MSP’lerin bu açığı kapatabilmesi için üç çözümü bir arada sunuyor. CloudDR, Microsoft 365, Google Workspace ve desteklenen diğer SaaS platformlarında OAuth ile bağlanan uygulamaları tespit ediyor, onay kimlik avı girişimleri dahil şüpheli erişimleri işaretliyor ve bir olay yaşanmadan izinleri iptal edebiliyor. FireCloud Total Access, yönetilen cihazlardan ağ telemetrisi toplayarak kullanıcıların hangi platform üzerinden kimlik doğruladığından bağımsız olarak bulut ve yapay zeka servislerini tespit ediyor. Firebox ise bilinen yapay zeka hedeflerine yapılan bağlantıları belirleyerek inceleme için görünür hale getiriyor. Bu yetenekler HIPAA, PCI DSS, ISO 27001, GDPR ve SOC 2 gereksinimleriyle de eşleşiyor ve bulgular denetime hazır kanıtlara dönüştürülebiliyor.

“Göremediğiniz Şeyi Yönetemezsiniz”

Birçok olayın bir uygulamaya erişim izni vermek ya da iş cihazında kişisel bir yapay zeka hesabı kullanmak gibi sıradan davranışlarla başladığını belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, “Kurumların yapay zekanın benimsenmesini durdurmaya çalışması gerekmiyor. Asıl ihtiyaç, çalışanların hangi uygulamaları kullandığını, bu uygulamaların kuruma nasıl girdiğini ve hangi verilere erişebildiğini sürekli olarak görebilmek. Kimlik, kullanıcı faaliyeti ve ağ trafiğinden gelen sinyalleri birleştiren kurumlar, meşru kullanımı gereksiz risklerden ayırabiliyor ve riske orantılı biçimde hızla müdahale edebiliyor. Göremediğiniz şeyi yönetemezsiniz.” dedi.

Kaynak: (KAHA) Kapsül Haber Ajansı