Çalışanların yapay zekâ araçlarını giderek daha fazla kullanmasını, güvenli olmayan ağlar üzerinden çalışması ve mevcut güvenlik uygulamalarını atlaması, kurumların karşı karşıya olduğu siber riskleri çeşitlendiriyor. WatchGuard’ın 2026 Siber Güvenlik Hijyeni Raporu da çalışan davranışlarının giderek daha önemli bir risk alanına dönüştüğüne işaret ediyor.

Gölge yapay zekâ kullanımı, bu risklerin başında geliyor. Kurumların onaylamadığı yapay zekâ araçlarının çalışanlar tarafından kullanılması, güvenlik ekiplerinin kontrolü ve görünürlüğü dışında yeni bir alan oluşturuyor. Güvenli olmayan ağlar üzerinden çalışma ve güvenlik prosedürlerinin devre dışı bırakılması da bu tabloya ekleniyor. WatchGuard’a göre söz konusu davranışlar, geleneksel güvenlik kontrollerinin tek başına yeterli olmadığı durumları beraberinde getiriyor. Bu nedenle çalışan kaynaklı risklerin yalnızca teknik güvenlik önlemleriyle değil, görünürlük ve yönetişimi de kapsayan daha geniş bir yaklaşımla ele alınması gerekiyor.

Gölge yapay zekâ yeni bir risk alanı oluşturuyor

Yapay zekâ araçlarının iş süreçlerinde yaygınlaşmasıyla birlikte çalışanların kurum tarafından onaylanmamış uygulamalara yönelmesi de dikkat çekiyor. Gölge yapay zekâ olarak tanımlanan bu kullanım, kurumların hangi araçların kullanıldığı ve hangi verilerin bu sistemlerle paylaşıldığı konusunda yeterli görünürlüğe sahip olmasını zorlaştırıyor. Buna güvenli olmayan ağ kullanımı ve yerleşik güvenlik uygulamalarının atlanması da eklendiğinde, kurumların siber güvenlik açısından kontrol etmekte zorlandığı yeni risk alanlarını da ortaya çıkıyor.

MSP’lerin rolü değişiyor

WatchGuard, çalışan davranışlarından kaynaklanan bu risklerin yönetilen hizmet sağlayıcıları (MSP) açısından yalnızca bir güvenlik sorunu olarak değerlendirilmemesi gerektiğini belirtiyor. Şirkete göre MSP’ler, müşterilerinin çalışan kaynaklı riskleri daha iyi görmesine ve yönetmesine yardımcı olarak daha stratejik bir güvenlik danışmanı rolü üstlenebilir. Görünürlüğün artırılması, güvenlik politikalarının daha etkin uygulanması ve kurumların olası tehditlere karşı dayanıklılığının güçlendirilmesi, MSP’lerin müşterilerine sunduğu hizmetin kapsamı da genişletilebilir.

WatchGuard Güvenlik Operasyonları Direktörü Marc Laliberte, çalışanların yapay zeka araçlarını daha fazla kullanmasının yanı sıra güvenli olmayan ağlar üzerinden çalışmasının ve mevcut güvenlik uygulamalarını atlamasının geleneksel kontrollerin karşılamakta zorlandığı riskler yarattığını belirtti. Laliberte, bu durumun MSP’ler açısından müşterilere daha stratejik ve güvenilir bir güvenlik danışmanlığı sunmak için fırsat oluşturduğunu ifade etti.

WatchGuard Technologies, bütünleşik siber güvenlik alanında faaliyet gösteriyor. Şirketin güvenlik çözümleri ağ güvenliği, uç nokta koruması, çok faktörlü kimlik doğrulama ve güvenli Wi-Fi gibi alanları kapsıyor. WatchGuard’ın merkezi Seattle, Washington’da bulunurken şirket Kuzey Amerika, Avrupa, Asya Pasifik ve Latin Amerika’da faaliyet gösteriyor.