Gölge yapay zekâ kaynaklı veri ihlallerinin ortalama maliyeti 5,39 milyon dolar
WatchGuard, çalışanların kurumun onayı dışında kullandığı yapay zekâ araçlarının yarattığı veri güvenliği risklerine dikkat çekti. Şirketin paylaştığı verilere göre, gölge yapay zekânın dahil olduğu veri ihlallerinin ortalama maliyeti 5,39 milyon dolara ulaşıyor.
WatchGuard’ın 2026 Siber Güvenlik Hijyeni Raporu’nda çalışanların yüzde 64’ü, iş için onaylanmamış yapay zekâ araçları kullandığını belirtiyor. Şirketin IBM’in 2026 Veri İhlali Maliyeti Raporu’ndan aktardığı 5,39 milyon dolarlık tutar, 4,99 milyon dolarlık küresel ortalamanın üzerinde yer alıyor.
Kurumsal izinler, kişisel hesaplar ve ağ trafiği
WatchGuard’a göre ilk giriş noktası, çalışanların Microsoft veya Google hesaplarıyla bir uygulamaya giriş yaparken e-posta, takvim ve dosyalarına erişim izni vermesi. İş ihtiyacı sona erse bile açık kalabilen bu izinler, kullanıcıları erişim yetkisi vermeye ikna eden onay kimlik avı saldırılarında kullanılabiliyor.
İkinci giriş noktası, iş cihazlarında kişisel hesaplarla kullanılan yapay zekâ servisleri. Kurumsal kimlikle oturum açılmadığı için bu faaliyetler Microsoft 365 veya Google Workspace kayıtlarında görünmeyebiliyor; hangi verilerin yüklendiğini izlemek güçleşiyor.
Üçüncü giriş noktasını ise uygulama izni ya da kimlik doğrulama gerektirmeden erişilebilen servisler oluşturuyor. Bu kullanımlar yalnızca ağ ve güvenlik duvarı kayıtlarında iz bırakabildiği için sıradan web trafiği arasında gözden kaçabiliyor.
Farklı kaynaklardan gelen sinyaller birlikte izlenmeli
Şirket, bu üç alanın tek bir kontrolle izlenemeyeceğini belirtiyor. CloudDR ile SaaS platformlarına OAuth üzerinden bağlanan uygulamaların, FireCloud Total Access ile yönetilen cihazlardaki bulut ve yapay zekâ kullanımının, Firebox ile bilinen yapay zekâ servislerine yapılan bağlantıların tespit edilebildiğini aktarıyor.
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, kurumların yapay zekânın benimsenmesini durdurmak yerine çalışanların hangi uygulamaları kullandığını ve bu uygulamaların hangi verilere erişebildiğini sürekli görebilmesi gerektiğini vurguluyor. Evmez’e göre kimlik, kullanıcı faaliyeti ve ağ trafiğinden gelen sinyallerin birleştirilmesi, meşru kullanımla riskli davranışların ayrılmasını sağlıyor.