İş dünyasında giderek daha fazla yer edinen yapay zeka (YZ) ajanları, şirketlerin siber güvenlik stratejilerinde yeni bir gündem maddesi oluşturdu. İnsan müdahalesi olmadan e-postaları okuyabilen, müşteri verilerini güncelleyebilen ve çeşitli operasyonel süreçleri başlatabilen bu sistemlerin geniş yetki alanları, beraberinde önemli riskleri de getiriyor.
Kimlik ve erişim yönetimi alanında faaliyet gösteren Okta şirketi, yapay zeka ajanlarının da tıpkı insan çalışanlar gibi ayrı bir kimliğe, belirli erişim izinlerine ve denetim kayıtlarına ihtiyaç duyduğunu vurguladı. Okta Üst Yöneticisi Todd McKinnon, konuya ilişkin yaptığı değerlendirmede, “Her bir ajanın güvenilir bir kimliğe ve neye erişebileceği, ne yapabileceği konusunda şeffaf kontrollere sahip olması gerekmektedir” ifadelerini kullandı.
Yapay zeka ajanları, e-postaları analiz etme, veri tabanlarını sorgulama, müşteri bilgilerini güncelleme ve para iadesi gibi işlemleri otomatik olarak gerçekleştirme kapasitesine sahip. Bu yetenekler şirketlere zaman ve maliyet tasarrufu sağlarken, yanlış yetkilendirilmiş veya kötü niyetli kişilerce ele geçirilmiş bir ajanın neden olabileceği zararın boyutunu da artırabiliyor. Bu nedenle, şirketlerdeki çalışanların yalnızca görevleriyle ilgili verilere erişiminin sağlanması gibi, yapay zeka ajanlarının yetkilerinin de benzer şekilde sınırlandırılması büyük önem taşıyor. Örneğin, müşteri taleplerini yöneten bir sistemin, şirketin tüm veri tabanlarına erişimine izin verilmemesi gerekiyor.
CyberArk tarafından yapılan bir araştırmaya göre, şirketlerin yüzde 79'u önümüzdeki dönemde makine kimliklerinin sayısında bir artış bekliyor. Katılımcıların yüzde 16'sı ise bu artışın yüzde 50 ile yüzde 150 arasında olacağını öngörüyor. Bu durum, kimlik güvenliği şirketleri için yeni bir büyüme potansiyeli sunarken, büyük teknoloji platformlarının benzer güvenlik kontrollerini kendi ürünlerine entegre etmesi rekabeti kızıştırabilecek bir faktör olarak görülüyor.
Okta, yapay zeka ajanlarını tespit etmek ve bu sistemlerin erişim yetkilerini merkezi olarak yönetmek amacıyla geliştirdiği “Okta for AI Agents” ürününü genel kullanıma sundu. Bu yeni sistem, yapay zeka ajanlarına yalnızca görevlerini yerine getirmeleri için gereken minimum yetkiyi vermeyi ve gerçekleştirdikleri tüm işlemleri kayıt altına almayı hedefliyor. Bu dönüşümle birlikte, şirketlerin gelecekte insan çalışanlarının yanı sıra çok sayıda dijital çalışanın kimliğini de etkin bir şekilde yönetmesi bekleniyor.
Okta'nın mali yılın ikinci çeyreğindeki geliri, bir önceki yıla göre yüzde 11 artışla 805 milyon dolara ulaştı. Şirketin abonelik gelirleri yüzde 12 artışla 793 milyon dolara yükselirken, kalan performans yükümlülükleri yaklaşık 4,86 milyar dolara çıktı. Çeyrek dönemde 234 milyon dolar işletme nakit akışı ve 227 milyon dolar serbest nakit akışı elde eden şirket, yıllık gelir beklentisini 3,22-3,23 milyar dolar aralığına revize etti. Finansal sonuçların ve beklentilerin piyasa tahminlerini aşması, Okta hisselerinde de kayda değer bir yükselişe neden oldu.
Yapay zeka ajanlarının yaygınlaşmasıyla birlikte, veri güvenliği konusundaki temel soru da evriliyor. Şirketler artık sadece “Verilere kim erişiyor?” sorusuna değil, aynı zamanda “Verilere hangi sistem erişiyor ve bu sistem neler yapabiliyor?” sorusuna da yanıt aramaya başlıyor.
