Gartner, 2030 Yılına Kadar İşletmelerin Yüzde 40’ının Gölge Yapay Zekâ İhlalleri Yaşayacağını Öngörüyor
Gartner’ın yeni değerlendirmesi kurumsal ağlarda izinsiz yapay zekâ kullanımı nedeniyle güvenlik açıklarının hızla arttığını ortaya koyuyor. Çok sayıda çalışan farklı işlem türlerinde denetimsiz araçlara yöneldiği için şirketlerin veri bütünlüğü zedeleniyor. Güvenlik ekipleri gözetim dışı işlemler nedeniyle operasyon yüküyle karşılaşıyor. Kuruluşlar bu nedenle yapay zekâ politikalarını yeniden tanımlamak zorunda kalıyor.
Şirketler Gölge Araçların Yol Açtığı Belirsizlikle Yüzleşiyor
Gartner araştırması işletmelerin kayda değer bölümünde çalışanların onaylanmamış yapay zekâ araçlarına yöneldiğini gösteriyor. CISO’lar bu tabloyu doğrulayan bulgular paylaşıyor. Çalışanların kısıtlanan işlemleri hızlandırmak için farklı platformlar tercih etmesi hassas verilerin kontrol dışına çıkmasına neden oluyor. İşletmeler veri kaybı riski nedeniyle uzun vadede önemli operasyon sorunları yaşayabilir.
Uzmanlar çalışanların kurum onayı almayan araçlara yoğunlaşmasının temel sebebini süreçlerdeki iletişim eksiklikleri olarak tanımlıyor. Şirket içi talimatların yetersiz yayımlanması çalışanları farklı çözümler aramaya yöneltiyor. Yöneticiler bu boşluğu gidermek için kurumsal eğitimlere ağırlık veriyor.
Gartner kurumsal güvenlik ekiplerinin gölge yapay zekâ faaliyetlerini düzenli incelemeye tabi tutması gerektiğini belirtiyor. Şirketlerin SaaS değerlendirmelerine GenAI risk analizini eklemesi fayda sağlıyor. Kuruluşlar bu süreçte veri giriş-çıkışının izini daha sistemli takip ediyor. Tanımlanan kontrol mekanizmaları IP kayıplarını azaltmak için önem taşıyor.
Sektörde yapılan farklı çalışmalar gölge araçlara yönelimin sadece belirli bölgelerle sınırlı kalmadığını gösteriyor. Microsoft tarafından yayımlanan bir raporda çalışanların önemli kısmının şirket onayı taşımayan platformları tercih ettiği belirtiliyor. Raporda finans işlemlerinde yetkisiz yapay zekâ araçlarının yoğun kullanıldığı tespit edildi. Bu sonuçlar yöneticileri daha kapsamlı rehberler hazırlamaya yöneltti.
BCS tarafından yayımlanan tavsiyeler şirketlerin gölge yapay zekâ sorununu politika geliştirme ve çalışan eğitimiyle çözebileceğini gösteriyor. Kurumsal politikalar veri paylaşımından çıktı yönetimine kadar tüm adımları kapsamalı. Güvenlik ekipleri kara liste uygulamalarını güncelleyerek şirketin riskli gördüğü araçları belirleyebilir. Düzenli incelemeler çalışanların hatalı kullanım alışkanlıklarını azaltıyor.
Kuruluşlar çalışanların hangi araçları hangi süreçte kullanabileceğini net şekilde belirten dokümanlar hazırlıyor. Bu dokümanlar eğitim içerikleriyle desteklenince çalışanların farklı platformlara yönelme ihtimali azalıyor. Böylece veri akışının kontrol dışında bırakıldığı işlemler sınırlanıyor.
