Page 90 - KobiEfor Ekim 2025

UZMAN

Yapay Zekâ ve Zero-Trust: Güvenliğin Yeni Dili

iber güvenlik bugün iş dünyası- kadar veriye erişebiliyor. Bu sayede hem
nın en kritik gündemlerinden dışarıdan saldırılar hem de içeriden yan-
S biri. Artık saldırılar öyle basit an- lış ya da kötü niyetli hareketler daha baş-
tivirüslerle engellenecek türden değil. tan engelleniyor.
Fidye yazılımları, sahte e-postalar, içeri-
den yetkisiz erişimler... Tehditler giderek İkisi Birlikte Nasıl Çalışıyor?
çeşitleniyor ve karmaşıklaşıyor. İşte bu
Kadri Demir yüzden klasik güvenlik anlayışı tek başına Zero-Trust, güvenlik için sağlam bir
yeterli değil. Burada iki kavram öne çıkı- temel sunuyor. Yapay zekâ ise bu temeli
kadri.demir@poldy.com.tr
yor: Yapay Zekâ ve Zero-Trust. daha akıllı hale getiriyor. Yapay zekâ, kul-
lanıcıların günlük davranışlarını öğreni-
Siber güvenlik
Yapay Zekâ: Görünmeyeni Görmek yor. Mesela her zaman aynı bilgisayardan
artık “duvar
Geleneksel sistemler ancak daha giriş yapan bir çalışanın birden farklı bir
örmek” değil, önce tanımlanmış saldırıları yakalayabi- cihazdan denemesi, şüpheli bir işaret.
“akıllı bir kalkan” lir. Oysa saldırganlar sürekli yeni yöntem- Sistem bu durumda ek doğrulama istiyor
kurmak demek. ler deniyor. Yapay zekânın farkı burada: O ya da erişimi tamamen engelliyor. Yani
Yapay Zekâ davranışları analiz ediyor. yapay zekâ, Zero-Trust’ın kurallarını di-
görünmeyeni Düşünün; normalde sabah 9’da sis- namik bir şekilde uyguluyor.
görüyor, teme giriş yapan bir çalışanın hesabı,
gece yarısı farklı bir şehirden aktifleşiyor.
Zero-Trust İnsan gözüyle belki günler sonra fark edi- Türkiye’de Durum
kimseye peşinen lecek bu anormallik, yapay zekâ için Bankalar, fintech şirketleri ve büyük e-
güvenmeyerek anında kırmızı bayrak. ticaret platformları bu teknolojileri hızla
sistemin Üstelik yapay zekâ sadece tespit etmi- benimsiyor. Çünkü müşteri verisi artık bir
açıklarını yor, gerektiğinde müdahale de ediyor. şirketin en değerli varlığı. Ayrıca KVKK
Şüpheli girişleri engelliyor, sistem yöne- gibi yasal düzenlemeler de şirketleri
kapatıyor. İkisi ticisine haber veriyor, gerekirse ilgili he-
bir araya sabı geçici olarak kilitliyor. Bu hız, daha güçlü sistemler kurmaya zorluyor.
İşin güzel tarafı, bu çözümler sadece dev
geldiğinde günümüz güvenlik dünyasında paha bi- şirketlerin erişebildiği teknolojiler değil.
şirketler yalnızca çilmez. Artık bulut tabanlı güvenlik servisleri saye-
verilerini değil, Yapay zekânın bir başka avantajı da sinde KOBİ’ler de uygun maliyetle Yapay
aynı zamanda öğrenme kabiliyeti. Her saldırı girişimin- Zekâ ve Zero-Trust’tan yararlanabiliyor.
den ders çıkararak kendini güncelliyor.
müşteri güvenini Yerli yazılım şirketleri de bu alanda çözüm-
Böylece tehditler daha ortaya çıkmadan
ve itibarını da ler geliştirmeye başladığı için, teknolojiye
önce öngörülebiliyor.
koruyor. Geleceğe erişim kolaylaşıyor ve yaygınlaşıyor.
bakarsak, bu iki Zero-Trust: Kimseye Siber güvenlik artık “duvar örmek”
yaklaşımın Peşinen Güvenme değil, “akıllı bir kalkan” kurmak demek.
birleşimi şirketler Zero-Trust’ın mantığı çok basit: “Sis- Yapay Zekâ görünmeyeni görüyor, Zero-
için sadece bir teme giren herkese güvenme.” Gelenek- Trust kimseye peşinen güvenmeyerek
tercih değil, bir sel modelde içeri giren kullanıcıya geniş sistemin açıklarını kapatıyor. İkisi bir
yetkiler verilir. Oysa bu, içeride kötü niyetli
zorunluluk haline biri varsa büyük risk. araya geldiğinde şirketler yalnızca veri-
gelecek. Çünkü iş Zero-Trust yaklaşımı bunu tersine çe- lerini değil, aynı zamanda müşteri güve-
dünyasında güven viriyor. Her erişim isteği tek tek doğrula- nini ve itibarını da koruyor.
Geleceğe bakarsak, bu iki yaklaşımın
kaybı, veri nıyor. Çalışan, yönetici, taşeron fark birleşimi şirketler için sadece bir tercih
kaybından bile etmiyor; herkes kimlik doğrulama, cihaz
kontrolü ve yetki onayından geçmek zo- değil, bir zorunluluk haline gelecek.
daha yıkıcı
runda. Ayrıca “en az yetki” kuralı uygula- Çünkü iş dünyasında güven kaybı, veri
olabilir. nıyor: Kullanıcı yalnızca işini yapacak kaybından bile daha yıkıcı olabilir.
90 KobiEfor Ekim 2025