{"id":47648,"date":"2025-10-19T08:00:26","date_gmt":"2025-10-19T05:00:26","guid":{"rendered":"https:\/\/wise.tv\/?p=47648"},"modified":"2026-03-23T11:44:36","modified_gmt":"2026-03-23T08:44:36","slug":"cisolar-ai-tehditlerine-nasil-hazirlaniyor","status":"publish","type":"post","link":"https:\/\/wise.tv\/tr\/cisolar-ai-tehditlerine-nasil-hazirlaniyor\/","title":{"rendered":"CISO\u2019lar AI tehditlerine nas\u0131l haz\u0131rlan\u0131yor?"},"content":{"rendered":"

Dgpays CISO’su Emre Sava\u015ft\u00fcrk, CISO\u2019lar AI tehditlerine nas\u0131l haz\u0131rlan\u0131yor? sorusunu yan\u0131tlad\u0131.<\/p>\n

Sava\u015ft\u00fcrk \u015funlar\u0131 s\u00f6yledi:
\n\u015eimdi uzun y\u0131llard\u0131r sekt\u00f6rde \u00e7al\u0131\u015fan birisi olarak bu d\u00f6n\u00fc\u015f\u00fcm\u00fc kendim bizzat deneyimledim. Eskiden IT dedi\u011fimizde IT’nin i\u00e7erisinde g\u00fcvenlik fonksiyonu vard\u0131. Y\u00f6netti\u011fi temel teknolojiler vard\u0131 ve bu teknolojilerin \u00e7\u0131kt\u0131lar\u0131 vard\u0131. \u015eimdi g\u00fcn\u00fcm\u00fcz d\u00fcnyas\u0131nda cloud computing olsun, API g\u00fcvenli\u011fi olsun, \u015fu anda AI ve AI ile ilgili gelen riskler olsun inan\u0131lmaz y\u0131k\u0131c\u0131 \u015fekilde siber g\u00fcvenli\u011fi de tehdit eder vaziyette ilerliyor. Yani bir yandan herkesin g\u00fcndeminde AI var. AI ile inan\u0131lmaz i\u015fler yapmak istiyor. Bir yandan da bizim gibi bu i\u015fin risklerini g\u00f6ren taraf sadece biz miyiz noktas\u0131nda bayrak kald\u0131ran ekipler var diyebiliriz. O y\u00fczden bunun bir dengesini kurmak gerekiyor. Bu dengeyi kurarken de ne yap\u0131yoruz? Biz en ba\u015ftan dahil oldu\u011fumuzda \u00f6ncelikle bir ihtiyac\u0131 anl\u0131yoruz. \u0130htiyac\u0131 analiz etti\u011fimizde bunun i\u00e7in de CISO’lar hi\u00e7bir zaman olmad\u0131\u011f\u0131 kadar art\u0131k eski formatta de\u011filler. Eskiden \u00e7ok teknik tarafta kalabiliyorduk ve sadece kendi d\u00fcnyam\u0131zda ya\u015fayabiliyorduk. \u00c7\u0131kt\u0131lar\u0131m\u0131z zaten IT’ye hizmet ediyordu ya da \u00fcr\u00fcn ve hizmetlere hizmet ediyordu. Ama g\u00fcn\u00fcm\u00fczde do\u011frudan business function’\u0131n ortas\u0131nday\u0131z. Yani i\u015f birimlerine \u00e7ok yak\u0131n ileti\u015fim halinde olmal\u0131y\u0131z. En ba\u015ftan almal\u0131y\u0131z, en ba\u015ftan dahil olmal\u0131y\u0131z. Bununla beraber \u00fcst y\u00f6netime derdimizi iyi anlatmam\u0131z gerekiyor. Yani AI \u00e7\u0131kt\u0131. AI ile alakal\u0131 bir\u00e7ok siber g\u00fcvenlik taraf\u0131nda risk varsa \u015fimdi AI’\u0131n siber g\u00fcvenlik taraf\u0131na, defans taraf\u0131na bakan da \u00e7\u00f6z\u00fcmler \u00e7\u0131k\u0131yor. Buraya biz yat\u0131r\u0131m yapmak zorunda kald\u0131\u011f\u0131m\u0131zda bu bir maliyet olarak alg\u0131lanmamal\u0131. Bug\u00fcn\u00fcn teknolojileri yar\u0131n\u0131n problemlerini getirir diye. Bug\u00fcn\u00fcn teknolojisi AI’sa zaten bize bug\u00fcn itibariyle siber risklerle ilgili de s\u0131k\u0131nt\u0131lar\u0131 getiriyor ve biz burada hi\u00e7bir zaman bariyer olmadan \u00e7\u00f6zmeye \u00e7al\u0131\u015f\u0131yoruz. Benim ki\u015fisel yakla\u015f\u0131m\u0131m budur. \u0130yi bir bilgi g\u00fcvenli\u011fi y\u00f6neticisi i\u015f ihtiyac\u0131n\u0131 anlar. Kendi k\u0131rm\u0131z\u0131 \u00e7izgileri vard\u0131r ama o k\u0131rm\u0131z\u0131 \u00e7izgiler i\u00e7erisinde de mutlaka \u00e7\u00f6z\u00fcm \u00fcretir, bir fikir verir. Olmayacaksa bile olmayan i\u015fi neden olmad\u0131\u011f\u0131n\u0131 iyi anlat\u0131r ve olabilecek opsiyonlar\u0131 da masaya koyan ilk taraft\u0131r diyebiliriz. \u00dcr\u00fcnler artt\u0131k\u00e7a karma\u015f\u0131kl\u0131k art\u0131yor, teknik yetkinlik art\u0131yor ve bilgi g\u00fcvenli\u011fi y\u00f6neticilerinin g\u00f6revi her zamankinden daha zor dedi\u011fim gibi. Hem kaynak bulmakta, hem onlar\u0131 e\u011fitmekte ve tutmakta hem b\u00fct\u00e7eleri y\u00f6netmekte hem bunlar\u0131 \u00fcst y\u00f6netime anlatabilmekte hem de ger\u00e7ekten risk odakl\u0131 yakla\u015f\u0131mla kurumunuzda do\u011fru stratejilerle y\u00f6netim yapabilmekte. Bir bariyer olmaktan ve bir masraf merkezi gibi g\u00f6r\u00fcnmekten \u00e7\u0131kabilmek i\u00e7in CISO’lar hi\u00e7 olmad\u0131\u011f\u0131 kadar daha ger\u00e7ekten C-level noktada olmal\u0131. IT’den ba\u011f\u0131ms\u0131z bir g\u00f6zle \u00fcst y\u00f6netimle IT aras\u0131nda k\u00f6pr\u00fc vazifesi kurabilmeli. Bu k\u00f6pr\u00fc vazifesinde de t\u00fcm payda\u015flar\u0131 iyi anlayarak ger\u00e7ekten do\u011fru \u00e7\u00f6z\u00fcmler \u00fcretebilmelidir diye \u00f6zetleyebilirim.<\/p><\/blockquote>\n

Bilgi G\u00fcvenli\u011fi ve Yapay Zeka: Yeni D\u00f6nemin Zorluklar\u0131<\/h2>\n

Bilgi g\u00fcvenli\u011fi, teknolojinin h\u0131zla geli\u015fmesiyle birlikte daha karma\u015f\u0131k ve zorlu bir hale gelmi\u015ftir. \u00d6zellikle yapay zeka ve bulut bili\u015fim gibi yeni teknolojiler, siber g\u00fcvenlik alan\u0131nda yeni tehditler ve f\u0131rsatlar yaratmaktad\u0131r. Bu yaz\u0131da, bilgi g\u00fcvenli\u011fi y\u00f6neticilerinin kar\u015f\u0131la\u015ft\u0131\u011f\u0131 zorluklar ve bu zorluklarla ba\u015fa \u00e7\u0131kma stratejileri ele al\u0131nacakt\u0131r.<\/p>\n

Yapay Zeka ve Siber G\u00fcvenlik<\/h2>\n

Yapay zeka, bir\u00e7ok sekt\u00f6rde devrim yarat\u0131rken, siber g\u00fcvenlik alan\u0131nda da \u00f6nemli etkiler yaratmaktad\u0131r. Yapay zeka, siber sald\u0131r\u0131lar\u0131n daha sofistike hale gelmesine neden olurken, ayn\u0131 zamanda savunma mekanizmalar\u0131n\u0131n da g\u00fc\u00e7lenmesini sa\u011flamaktad\u0131r. Bilgi g\u00fcvenli\u011fi y\u00f6neticileri, yapay zekan\u0131n sundu\u011fu f\u0131rsatlar\u0131 de\u011ferlendirirken, getirdi\u011fi riskleri de g\u00f6z \u00f6n\u00fcnde bulundurmal\u0131d\u0131r.<\/p>\n

Bulut Bili\u015fim ve API G\u00fcvenli\u011fi<\/h2>\n

Bulut bili\u015fim, i\u015fletmelere esneklik ve maliyet avantaj\u0131 sa\u011flarken, g\u00fcvenlik a\u00e7\u0131s\u0131ndan yeni zorluklar da getirmektedir. API g\u00fcvenli\u011fi, bulut tabanl\u0131 uygulamalar\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in kritik bir \u00f6neme sahiptir. Bilgi g\u00fcvenli\u011fi y\u00f6neticileri, bulut bili\u015fim ve API g\u00fcvenli\u011fi konular\u0131nda g\u00fcncel kalmal\u0131 ve bu alanlarda etkili stratejiler geli\u015ftirmelidir.<\/p>\n

\u0130\u015f Birimleri ile Yak\u0131n \u0130leti\u015fim<\/h2>\n

G\u00fcn\u00fcm\u00fczde bilgi g\u00fcvenli\u011fi, yaln\u0131zca teknik bir konu olmaktan \u00e7\u0131km\u0131\u015f, i\u015f birimlerinin stratejik bir par\u00e7as\u0131 haline gelmi\u015ftir. Bilgi g\u00fcvenli\u011fi y\u00f6neticileri, i\u015f birimleri ile yak\u0131n ileti\u015fim halinde olmal\u0131 ve onlar\u0131n ihtiya\u00e7lar\u0131n\u0131 anlamal\u0131d\u0131r. Bu sayede, g\u00fcvenlik stratejileri i\u015f hedefleri ile uyumlu hale getirilebilir.<\/p>\n

\u00dcst Y\u00f6netimle Etkili \u0130leti\u015fim<\/h2>\n

Bilgi g\u00fcvenli\u011fi y\u00f6neticilerinin, \u00fcst y\u00f6netimle etkili bir ileti\u015fim kurmas\u0131 gerekmektedir. G\u00fcvenlik yat\u0131r\u0131mlar\u0131, maliyet olarak de\u011fil, i\u015fin s\u00fcrd\u00fcr\u00fclebilirli\u011fi i\u00e7in bir gereklilik olarak g\u00f6r\u00fclmelidir. \u00dcst y\u00f6netime, g\u00fcvenlik riskleri ve bu risklerle ba\u015fa \u00e7\u0131kma stratejileri net bir \u015fekilde anlat\u0131lmal\u0131d\u0131r.<\/p>\n

Kaynak Y\u00f6netimi ve E\u011fitim<\/h2>\n

Bilgi g\u00fcvenli\u011fi alan\u0131nda yetkin personel bulmak ve bu personeli e\u011fitmek, y\u00f6neticilerin kar\u015f\u0131la\u015ft\u0131\u011f\u0131 \u00f6nemli zorluklardan biridir. Kaynaklar\u0131n etkin bir \u015fekilde y\u00f6netilmesi ve s\u00fcrekli e\u011fitim programlar\u0131 ile personelin g\u00fcncel kalmas\u0131 sa\u011flanmal\u0131d\u0131r.<\/p>\n

Stratejik Yakla\u015f\u0131mlar ve \u00c7\u00f6z\u00fcmler<\/h2>\n

Bilgi g\u00fcvenli\u011fi y\u00f6neticileri, risk odakl\u0131 yakla\u015f\u0131mlar geli\u015ftirerek, kurumlar\u0131n\u0131n g\u00fcvenlik stratejilerini \u015fekillendirmelidir. Bu s\u00fcre\u00e7te, teknik yetkinliklerin yan\u0131 s\u0131ra, stratejik d\u00fc\u015f\u00fcnme ve problem \u00e7\u00f6zme becerileri de \u00f6n plana \u00e7\u0131kmaktad\u0131r. Y\u00f6neticiler, kurumlar\u0131n\u0131n g\u00fcvenlik ihtiya\u00e7lar\u0131n\u0131 anlayarak, etkili \u00e7\u00f6z\u00fcmler \u00fcretmelidir.<\/p>\n

\u00d6zet<\/h2>\n

Bilgi g\u00fcvenli\u011fi, teknolojik geli\u015fmelerle birlikte daha karma\u015f\u0131k bir hale gelmi\u015ftir. Yapay zeka ve bulut bili\u015fim gibi yeni teknolojiler, siber g\u00fcvenlik alan\u0131nda hem tehditler hem de f\u0131rsatlar yaratmaktad\u0131r. Bilgi g\u00fcvenli\u011fi y\u00f6neticileri, bu zorluklarla ba\u015fa \u00e7\u0131kmak i\u00e7in i\u015f birimleri ve \u00fcst y\u00f6netimle etkili ileti\u015fim kurmal\u0131, kaynaklar\u0131 etkin bir \u015fekilde y\u00f6netmeli ve stratejik \u00e7\u00f6z\u00fcmler geli\u015ftirmelidir. Bu sayede, g\u00fcvenlik stratejileri i\u015f hedefleri ile uyumlu hale getirilebilir ve kurumlar, gelecekteki tehditlere kar\u015f\u0131 daha diren\u00e7li hale gelebilir.<\/p>\n","protected":false},"excerpt":{"rendered":"Dgpays CISO’su Emre Sava\u015ft\u00fcrk, CISO\u2019lar AI tehditlerine nas\u0131l haz\u0131rlan\u0131yor? sorusunu yan\u0131tlad\u0131. Sava\u015ft\u00fcrk \u015funlar\u0131 s\u00f6yledi: \u015eimdi uzun y\u0131llard\u0131r sekt\u00f6rde […]\n","protected":false},"author":1801,"featured_media":49125,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[7283,6935,6854,1581,1580,6190],"tags":[7204],"class_list":["post-47648","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-yapay-zeka-yonetisimi-ve-guvenligi","category-security","category-siber-saldirilar","category-guvenlik-videolari","category-teknoloji","category-yapay-zeka","tag-dgpays"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/47648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1801"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=47648"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/47648\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/49125"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=47648"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=47648"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=47648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}