Bilgi ve Veri Güvenliği ile Güçlenen Sivil Toplum Faaliyetleri
Genel Bakış
Yapay zekâ, sivil toplum kuruluşları için de gündelik bir araç hâline geldi; aynı teknoloji bir yandan savunmayı güçlendirirken diğer yandan oltalama saldırılarını daha ucuz ve daha inandırıcı kılıyor. Bu saha dosyası, SECURE-CS projesi kapsamında uzman araştırmacı Gülşen Nişli tarafından ANKA Gelecek ve Yenilik Derneği adına hazırlanmıştır ve her iki gerçeklikle aynı anda yaşamak zorunda olan kuruluşlara soğukkanlı, uygulanabilir bir çerçeve sunar. Beş bölüm boyunca yapay zekânın yaygınlaşmasını, güvenlikteki ikili rolünü, sivil toplumun neden hedef olduğunu ve veri korumanın yararlanıcılara verilmiş bir söz olarak nasıl ele alınabileceğini inceler; her noktayı Stanford, IBM, Verizon, Microsoft ve Dünya Ekonomik Forumu’nun doğrulanabilir verilerine dayandırır. Dosya, bütçeden çok alışkanlık gerektiren on somut adım ve kuruluşların kendi dijital güvenlik durumlarını değerlendirebilecekleri çevrim içi öz değerlendirme platformuna (civilsocietysecurity.net) yönlendirmeyle sona erer. STK yöneticileri, gençlik çalışanları ve gönüllüler için sade bir dille yazılmıştır; teknik altyapı gerektirmez.
Temel Bulgular
- Yapay zekâ artık istisna değil: 2024’te kuruluşların %78’i en az bir iş işlevinde yapay zekâ kullandı; bu oran bir yıl önce %55’ti (Stanford HAI, 2025).
- Güvenlik alanında yapay zekâ ve otomasyonu kapsamlı biçimde kullanan kuruluşlar, ihlal başına ortalama 2,2 milyon dolar daha az kayıp yaşadı (IBM, 2024).
- Tamamen yapay zekâyla oluşturulan oltalama e-postaları, katılımcıların yaklaşık %60’ını yanıltırken kampanya maliyetlerini %95’ten fazla azalttı (Heiding ve diğerleri, 2024).
- İhlallerin %68’inde kötü niyet içermeyen bir insan unsuru bulunur; bir oltalama e-postasına aldanma süresinin medyanı ise bir dakikanın altındadır (Verizon, 2024).
- Ses ve görüntü artık tek başına kimlik kanıtı değildir; tutarı veya aciliyeti ne olursa olsun para ya da veri talepleri ikinci bir kanaldan doğrulanmalıdır.
- Küçük olmak görünmez olmak anlamına gelmez: saldırıların çoğu açık bir kapı arayan otomatik taramalardır ve sivil toplum kuruluşları en çok hedef alınan sektörler arasında yer alır (Microsoft, 2024).
- Yöneticilerin %66’sı siber güvenlik üzerinde en büyük etkiyi yapay zekânın yaratmasını beklerken kuruluşların yalnızca %37’si yapay zekâ araçlarını kullanıma almadan önce güvenliklerini değerlendiriyor (WEF, 2025).
- Dijital güvenlik bir ürün değil, ekiplerin geliştirdiği bir alışkanlıktır; en sağlam veri koruma ilkesi, hiç toplamadığınız verinin sızamayacağıdır.
Mevcut Kaynaklar
Bu kayda ekli kaynaklara erişmek için aşağıdaki bağlantıları kullanın.