Avrupa Birliği Siber Güvenlik Ajansı (ENISA) Baş Güvenlik Sorumlusu Hans de Vries, yapay zeka destekli güvenlik açığı tarama araçlarının geldiği noktayla birlikte teknoloji firmalarının ürünlerindeki hatalardan habersiz olmaları için artık hiçbir mazeret kalmadığını söyledi. ESET World 2026 konferansında konuşan de Vries, "Artık hiçbir şirket 'Uygulamamızdaki hatayı veya güvenlik açığını bilmiyordum' diyemez, çünkü bunu görebilir ve düzeltebilirsiniz" ifadelerini kullandı. Yapay zeka tabanlı güvenlik açığı tarama teknolojisi, 2026 yılında Claude Mythos ve OpenAI'ın GPT5.5-Cyber gibi yeni nesil modellerin piyasaya sürülmesiyle birlikte benzeri görülmemiş bir hız ve ölçekte yazılım hatalarını tespit edip düzeltebiliyor.
De Vries, AB'nin Siber Dayanıklılık Yasası'nın (CRA) varsayılan olarak siber güvenlik ve güvenli-tasarım (secure-by-design) yaklaşımını zorunlu kıldığını hatırlattı. Aralık 2024'te yürürlüğe giren CRA'nın ana yükümlülükleri 11 Aralık 2027'den itibaren uygulanacak; raporlama yükümlülükleri ise 11 Eylül 2026'da başlayacak. De Vries, "Benim için güvenli-tasarım ve varsayılan güvenlik, günümüzde iş yapma lisansıdır. Bunu yapmadıysanız, rakibiniz zayıf yazılımınızı mutlaka kötüye kullanacak ve sorunu önceden görmeniz gerektiği için muhtemelen dava edileceksiniz" diye konuştu.
De Vries, yapay zekayı tutarlı bir şekilde kullanmayan şirketlerin bir-iki yıl içinde başarılı olamayacağını da vurguladı: "Yapay zekayı tutarlı bir şekilde kullanmazsanız, bir-iki yıl içinde başarılı olamazsınız." Bu uyarı, özellikle siber güvenlik alanında yapay zeka entegrasyonunun artık bir seçenek değil, zorunluluk olduğunu gösteriyor.
Aynı etkinlikte konuşan İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) Operasyon Direktörü Paul Chichester, kötü kodlanmış sistemlerde güvenlik açıklarının bulunacağı bir döneme girdiğimizi belirtti. Ancak Chichester, her açığın otomatik olarak saldırıya uğramak anlamına gelmediğini söyledi: "Bence daha fazla güvenlik açığı bulmak bazılarına zarar verebilir. Örneğin, gölge BT (shadow IT) çalıştıran veya çok sofistike katmanlı savunmaları olmayan firmalar risk altında." Chichester, ileriye dönük olarak satıcıların ürünlerindeki güvenlik açıklarını ortadan kaldırmak için yapay zekayı kullanmaya istekli olacağını ve yapay zekanın yazılım ürünlerini çok daha tek biçimli bir şekilde güvence altına alacağını ifade etti.
Sonuç ve Değerlendirme
Berlin'deki ESET World etkinliğinde, Slovakya merkezli siber güvenlik firması ESET, araştırma ve geliştirme ekibini büyütmek ve siber güvenlik odaklı temel yapay zeka modelleri, katmanlı bir yapay zeka yığını ve yeni nesil yapay zeka SOC (Güvenlik Operasyon Merkezi) geliştirmeyi hızlandırmak için 40 milyon avroluk bir yatırım yapacağını duyurdu. Bu yatırım, yapay zekanın siber güvenlikteki rolünün ne kadar kritik hale geldiğinin bir göstergesi.
Sonuç olarak, yapay zeka destekli güvenlik açığı tarama araçları, teknoloji firmalarının ürünlerindeki zayıflıkları tespit etme ve düzeltme konusunda devrim yaratıyor. AB'nin CRA düzenlemesiyle birlikte güvenli-tasarım yaklaşımı artık yasal bir zorunluluk haline gelirken, yapay zeka kullanmayan firmaların rekabet avantajını kaybetmesi kaçınılmaz görünüyor. Uzmanlar, yapay zekayı siber güvenlik stratejilerine entegre etmeyen şirketlerin hem yasal hem de operasyonel risklerle karşı karşıya kalacağı konusunda uyarıyor.
Kaynak: infosecurity-magazine.com
