Bir uygulama yapmak için artık yazılımcı olmak gerekmiyor. Peki o uygulamanın güvenli olup olmadığını kim kontrol ediyor?

Pazarlamadan bir çalışan düşünün. Öğle arasında yapay zekâyla küçük bir uygulama hazırlıyor. Uygulama kampanya başvurularını topluyor ve işini gerçekten kolaylaştırıyor. Ama uygulama internette herkese açık. İçinde bir müşteri listesi ve bir servis anahtarı duruyor. Tek oturum açma (SSO) da kapalı. BT'nin ise bu uygulamadan haberi yok.

Ne oldu?

CrowdStrike ve Lovable, 3 Kasım'da Fal.Con Europe'ta yeni bir entegrasyon duyurdu. Lovable, yapay zekâyla uygulama geliştirmeye yarayan bir platform. Entegrasyon, Lovable çalışma alanlarını CrowdStrike Falcon Shield'a bağlıyor. Böylece güvenlik ekipleri şunları Falcon platformundan görebiliyor:
• Herkese açık yayımlanan uygulamalar ve dışarıdan kişilerle paylaşılan projeler
• İçinde gizli anahtar saklayan, güvenlik taraması eksik ya da eski kalan projeler
• SSO zorunluluğu, proje sahipleri, dış iş birlikçiler ve dış servis bağlantıları

Kimleri ilgilendiriyor?
Çalışanlarının yapay zekâyla uygulama geliştirdiği her kurumu. Bu uygulamaları artık yalnızca yazılım ekipleri yapmıyor. Satış, pazarlama, İK ve finans da kendi araçlarını kuruyor.

İş açısından ne anlama geliyor?
Bu uygulamalar dakikalar içinde yayına çıkıyor. Güvenlik ekibinin bunlardan haberi bile olmayabilir. Herkese açık bir bağlantı ya da uygulamanın içinde unutulan bir anahtar, veri sızıntısı için yeterli olabilir. Görmediğiniz bir uygulamayı koruyamazsınız.

Önerim:
Bu ay kısa bir envanter çıkarın. Kurumunuzda yapay zekâyla hangi uygulamalar yapılmış? Hangileri internete açık, içlerinde hangi veriler var? Sonra bu uygulamaları diğer SaaS uygulamalarınızla aynı ekranda izleyin.

Sizin kurumunuzda çalışanların yapay zekâyla kaç uygulama yaptığını biliyor musunuz?

#CrowdStrike #SiberGüvenlik #YapayZeka #SaaSGüvenliği #FalconShield