Siber Güvenlik alanında Türkiye'nin önemli kuruluşlarından biri olan CyberArts kurucusu, Aydınlı iş insanı Erdem Eriş, Bloomberg HT’de yayımlanan Fokus programına konuk oldu.
Programda şirketler açısından siber güvenliğin önemini değerlendiren Eriş, bu alana yatırım yapmayan işletmelerin ciddi kayıplarla karşılaşabileceğini söyledi.
“EN UFAK KESİNTİ MİLYONLARCA DOLAR ZARAR ETTİREBİLİYOR”
Siber güvenliğin yalnızca bir gider kalemi olarak görülmemesi gerektiğini vurgulayan Eriş, şu ifadeleri kullandı:
“Siber güvenliği sadece bir gider olarak gören şirketler, başlarına bir musibet geldiği zaman gerçeklerle yüzleşmek durumundalar. Bu da çok ağır oluyor. Siber güvenlik sizin iş operasyon sürdürülebilirliğinizi, müşteri tarafından repütasyonunuzu ve hayatınızı etkilediği için tabii ki siber güvenliğe yaptığınız yatırım eski yıllara göre çok daha hızlı geri dönüş sağlıyor size. Yaşayacağınız en ufak bir kesinti size milyonlarca dolar zarar ettirebilirken bunun belki daha küçük kısımlarını yaptığınız yatırımlarla engelleme şansınız var.”
“SİBER SALDIRILARDA YÜZDE 48 ARTIŞ VAR”
Siber saldırıların yaygınlaşmasına ve yapay zekânın bu saldırılarda kullanımının artmasına da değinen Eriş, saldırıların bir önceki yıla göre yüzde 48, siber saldırılarda yapay zekâ kullanımının ise yüzde 56 arttığını belirtti.
Şirketlerin dijital dönüşüm süreçlerini güvenlik yatırımlarıyla birlikte yürütmesi gerektiğini ifade eden Eriş, dijitalleşmenin tek başına yeterli olmadığını dile getirdi.
Eriş, konuya ilişkin değerlendirmesinde şu ifadeleri kullandı:
“Dijitalleştikçe, 2030 yılına geldiğimizde dijital dönüşümünü tamamlayamayan hiçbir şirket ayakta kalamayacağını birçok büyük analist söylüyor. Önümüzde 4 yıl var ama dijitalleşmesini, güvenliği yapamayan, siber güvenliği yatırım yapmadan tüm süreçlerini dijitalleştiren bir şirketin kesintiye uğraması kaçınılmaz.”
YAPAY ZEKA İLE SES TAKLİDİNE KARŞI PAROLA ÖNLEMİ
Yapay zekâ araçlarının ses ve görüntü taklidinde kullanılmasına ilişkin de değerlendirmelerde bulunan Eriş, bu teknolojilerin siber saldırılarda hız, ölçek ve gerçekçilik olmak üzere üç önemli değişikliği beraberinde getirdiğini söyledi.
Özellikle ses taklidi yoluyla şirket yöneticilerinin veya finans birimlerinin hedef alınabileceğine dikkat çeken Eriş, para transferi gibi işlemlerde ikinci bir doğrulama mekanizması ya da gizli parola kullanılmasını önerdi.
Eriş, olası bir ses taklidi saldırısına karşı alınabilecek önlemi şu sözlerle anlattı:
“Ben CFO’mu arıyorum. Diyorum ki; ‘şuraya acil şu kadar şey göndermen lazım, çok acil bir durum hemen gönder.’ Öyle bir noktaya geldik ki teyit mekanizmalarıyla kontrol etmek gerekiyor. İkinci bir teyit ya da bir gizli şifre, parola. Mesela ben size diyorum ki; ‘Erdem 1-2-3 deyip cümlemi bitirmezsem o transfer geçerli değil.’ Bu noktaya geldik.”
