Kaspersky, finans, bankacılık ve sigortacılık (BFSI) sektöründeki kuruluşların yapay zeka araçlarını kullanımını ve bu teknolojilerin getirdiği siber güvenlik risklerini mercek altına alan bir araştırma yayınladı. Araştırmaya göre, finans sektörü yapay zekayı benimseme konusunda genel piyasa ortalamasının üzerinde bir eğilim gösterirken, aynı zamanda bu alanda yeni güvenlik açıklarıyla da karşı karşıya kalıyor.
Yapay zeka, finans kuruluşlarına daha hızlı analiz yapma, daha isabetli kararlar alma ve operasyonel verimliliği artırma gibi önemli avantajlar sunuyor. Kaspersky'nin küresel araştırması, BFSI sektöründeki kuruluşların veri analizi (yüzde 59) ve proje yönetimi (yüzde 54) gibi alanlarda yapay zeka kullanmaya genel piyasa ortalamasına (yüzde 54 ve 49) kıyasla daha istekli olduğunu gösteriyor. Bu alanlarda yapay zeka, işlemleri doğrudan yürütmek yerine karar alma süreçlerini destekleyici bir rol üstleniyor. Bu nedenle, yapay zekadan kaynaklanabilecek hatalı çıktılar, doğrudan finansal kayıplardan ziyade zaman kaybına yol açabiliyor.
Finans sektörünün yapay zekayı operasyonlarının ayrılmaz bir parçası olarak gördüğü anlaşılıyor. Kuruluşların yüzde 19'u harici yapay zeka araçlarını, yüzde 8'i ise kurum içi çözümleri kullanmayı planlıyor. Bu oranlar, genel piyasa ortalamasının (yüzde 15 ve 7) üzerinde seyrediyor.
Kimlik avı ve fidye yazılımları, finans sektörü için mevcut siber tehditler arasında başı çekmeye devam ediyor. Yapay zeka, saldırganların daha ikna edici mesajlar oluşturmasına, sesleri taklit etmesine ve sahte belgeler hazırlamasına olanak tanıyarak bu tehditlerin tespitini zorlaştırıyor. Yapay zeka ayrıca, saldırganların hedeflerine yönelik daha hassas saldırılar düzenlemesine imkan veriyor. Kaspersky Güvenlik Bülteni'ne göre, yapay zeka, hedeflerin davranışlarını modellemek, daha etkili tuzaklar kurmak ve altyapıları manuel yöntemlerle ulaşılamayacak hız ve ölçekte araştırmak için kullanılıyor. Bu durum, hedefli dolandırıcılık, sosyal mühendislik ve piyasa manipülasyonu girişimlerinin artmasına neden oluyor.
Bu gelişmeler, finans kuruluşları için riskleri daha da artırıyor. Meşru iletişimleri gelişmiş dolandırıcılık girişimlerinden ayırt etmek giderek zorlaşıyor, bu da saldırıların başarı oranını yükseltiyor. Teknik güvenlik önlemleri önemli bir koruma sağlasa da, gerçeğe çok benzeyen sahte içeriklerin insanlar tarafından da fark edilmesi büyük önem taşıyor.
Yapay zeka kullanımındaki en büyük risklerden bazıları dış saldırganlardan değil, çalışanların ChatGPT veya DeepSeek gibi üçüncü taraf araçları kurum onayları olmadan kullanmasından kaynaklanıyor. Bu durum, "gölge yapay zeka" (shadow AI) olarak adlandırılıyor. Kaspersky araştırmasına katılan BFSI sektörü temsilcilerinin yüzde 37'si, kurumlarında bu tür kullanımların yaygın bir riskli davranış olduğunu belirtiyor. Genel piyasa ortalaması ise yüzde 30 seviyesinde. Hassas müşteri bilgilerini ve finansal kayıtları işleyen kuruluşlar için verilerin onaylanmamış araçlarla paylaşılması ciddi sonuçlar doğurabiliyor.
Geleneksel güvenlik kontrolleri, bu tür veri sızıntılarını her zaman engelleyemiyor. Bir çalışan, gizli bilgileri herkese açık bir yapay zeka sohbet robotuna yapıştırdığında, veriler geleneksel bir güvenlik uyarısını tetiklemeden kurumun denetimi altındaki ortamın dışına çıkabiliyor. BFSI sektörü katılımcılarının yüzde 85'i yapay zekayla ilişkili risklerin farkında olduğunu belirtirken, yüzde 9'u bu risklerin hiçbir şekilde ortadan kaldırılamayacağını düşünüyor. Bu durum, risklerin farkında olmakla onları yönetebilmek arasında bir boşluk olduğuna işaret ediyor.
Açık kuralların, onaylı araçlara erişimin ve çalışanların bu teknolojileri nasıl kullandığını izlemeye yönelik yeterli görünürlüğün yerini tutamıyor. Finans kuruluşları açısından tehditleri kurum dışında tutmanın yolu, güvenli yapay zeka kullanımını riskli kestirme yollardan daha kolay ve uygulanabilir hale getirmekten geçiyor. BFSI sektöründeki kuruluşların yalnızca yüzde 23'ü programlama alanında yapay zeka kullanıyor. Piyasa genelinde bu oran yüzde 34 olarak öne çıkıyor. Bu da yapay zeka kullanımının öne çıktığı alanlardan birinde 11 puanlık bir fark anlamına geliyor.
