Yapay zekanın (AI) büyümesi, kurumsal ağ altyapıları üzerindeki baskıyı artırırken, BT yöneticileri bu ağ değişikliği ve genişlemesinin siber güvenlik sonuçları konusunda derin endişe duyuyor. Cisco'nun yakın tarihli bir raporuna göre, katılımcılar AI kaynaklı ağ talebiyle ilgili en önemli zorluğun güvenlik karmaşıklığı olduğunu belirtti. Raporda, güvenlik endişelerinin 'AI ölçeklenmesinde doğrudan bir engel' olduğu vurgulanıyor; çünkü kuruluşlar, AI kullanımını genişletmenin siber saldırı riski oluşturacağına inanıyorlarsa bunu yapmak istemiyorlar.
Cisco'nun raporu, kurumsal benimsemeyi şekillendiren AI güvenlik endişelerine ışık tutarken, kuruluşların AI destekli siber saldırıların geleceğine ilişkin beklentilerini de gözler önüne seriyor. Ankete katılan BT liderlerinin %72'si, AI araçlarını desteklemek için ağlarını modernize etme nedenleri arasında 'artan güvenlik riskleri veya genişleyen saldırı yüzeyini' gösterdi. Aynı zamanda, katılımcıların dörtte üçünden fazlası, şirketlerin AI kullanımını üretken faaliyetlerin ötesine taşımasıyla güvenlik risklerinin artmasını bekliyor. Benzer bir oran, AI'nın 'son 12 ayda saldırı yüzeylerini genişlettiğini' belirtti.
Endişe verici bir başka bulgu ise BT liderlerinin %71'inin AI tehdit evriminin mevcut güvenlik kontrollerini geride bırakmasını beklediği. Bir İngiltere eğitim sektörü kıdemli BT yöneticisi, 'Şu anda sadece yetişmeye çalışıyoruz' dedi. Katılımcıların yaklaşık %70'i, ağlarında artan sayıda kör nokta gördüklerini ve bu durumun şüpheli aktiviteleri izleme ve engelleme yeteneklerini sınırladığını belirtti. Cisco analistleri, 'Katılımcılar, genişleyen saldırı yüzeyleri, gölge AI faaliyetleri, tutarsız politika uygulaması ve AI kaynaklı trafiğin kurumsal ortamlarda nasıl hareket ettiğine dair sınırlı görünürlüğü, [AI] tereddütünü tetikleyen temel faktörler olarak gösterdi' diye yazdı.
Bazı kuruluşlarda AI araçlarının yaygınlaşması güvenlik ekiplerini sınırlarına kadar zorladı. Bir perakende sektörü yöneticisi, 'Güvenlik açısından sorun, kuruluşunuzun kullanması gereken her olası AI aracı için güvenlik önlemleri oluşturmanın zor olması' dedi. BT liderlerinin yaklaşık %90'ı AI araçlarına güvenlik kontrolleri eklediklerini bildirirken, birçoğu bu kontrollerin yeterli olacağından emin değil; %61'i kuruluşlarının AI kullanımını genişletmeden önce 'güvenlik duruşlarına daha fazla güven' beklediklerini söyledi. AI araçları makine hızında çalışırken, ajanlar hassas verilere erişirken ve gölge AI güvenlik ekiplerinin erişiminin dışında kalırken, AI kullanan kuruluşlar güvenlik, hız, verimlilik ve kontrol arasında sayısız denge kurmak zorunda kalıyor.
