Bankalarda kritik sistemlere erişim artık yalnızca çalışanlar ve dış hizmet sağlayıcılarla sınırlı değil. Uygulamalar, servis hesapları ve yapay zeka ajanları da erişim güvenliğinin kapsamına giriyor. Kron Teknoloji Eş Genel Müdürü Zeynep Yenel Onursal, yapay zeka ajanlarının birden fazla sistemde işlem yapabilmesinin bankalar için yeni güvenlik gereksinimleri doğurduğunu belirtiyor.
Bankacılık sektöründe ayrıcalıklı erişim yönetiminin (PAM) kapsamı genişliyor. Satırarası’nın sorularını yanıtlayan Kron Teknoloji Eş Genel Müdürü Zeynep Yenel Onursal’a göre, geleneksel olarak kullanıcıların kritik hesaplara erişimini kontrol eden sistemlerin artık uygulamaları, makineleri ve yapay zeka ajanlarını da kapsaması gerekiyor.
Onursal, yeni riskin temelini şöyle açıklıyor:
“Bir AI ajanına verilen kimlik bilgisi yalnızca bir uygulamanın çalışmasını sağlamakla kalmayabilir. Ajan bu kimlik bilgisini kullanarak karar verebilir, aksiyon alabilir ve birden fazla sisteme erişebilir.”
Bu nedenle bankaların erişim mimarisinde makine ve yapay zeka kimliklerinin de ayrı güvenlik unsurları olarak değerlendirilmesi gerektiğini belirten Onursal, en az yetki, süreli erişim, işlem kayıtları ve gerektiğinde erişimin durdurulabilmesinin önemine dikkat çekiyor.
Sürekli açık yetkilerden süreli erişime
Onursal’ın aktardığına göre finans kuruluşlarının uzaktan erişime yaklaşımı da değişiyor. Özellikle üçüncü taraf hizmet sağlayıcılarına sürekli yetki verilmesi yerine, yalnızca ihtiyaç duyulan süre boyunca erişim tanınmasını sağlayan Just-in-Time modellerine ilgi artıyor.
Kron’un güvenli uzaktan erişim çözümü, oturumların video olarak kaydedilmesine, çalıştırılan komutların izlenmesine ve belirli işlemlerin yönetici onayına bağlanmasına olanak tanıyor. Şirket ayrıca yapay zeka destekli anomali analiziyle olağan dışı kullanıcı davranışlarının tespit edilerek otomatik aksiyon alınabildiğini belirtiyor.
Kron’un PAM gelirlerinin dörtte birinden fazlası finans sektöründen
Onursal’ın paylaştığı bilgiye göre finans sektörü, Kron’un PAM gelirlerinin yüzde 25’inden fazlasını oluşturuyor. Şirketin 35 ülkeye yayılan müşteri portföyünde bankalar, ödeme kuruluşları, fintech şirketleri ve merkez bankaları da bulunuyor.
Kron, PAM çözümünde yapay zeka ajanlarının hangi kaynaklara, hangi koşullarda erişebileceğinin merkezi olarak yönetilebildiğini, erişimlerin kaydedilip raporlanabildiğini belirtiyor.
Onursal’a göre PAM’ın rolü, parolaları güvenli biçimde saklamanın ötesine geçerek kurumların kritik sistemlerine erişimi sürekli kontrol eden, analiz eden ve gerektiğinde müdahale eden bir güvenlik katmanına dönüşüyor.
