Şirkətlərdə Süni İntellektlə Genişlənən ‘Vəhşi Kod’: Təhlükəsizlik Komandaları Nələr Edə Bilər?

İş axınlarını sürətləndirən, lakin təhlükəsizliyi təhdid edən nəzarətsiz inkişaf

Müasir şirkətlərdə əməkdaşlar süni intellektin dəstəyi ilə gündəlik işlərini asanlaşdırmaq üçün avtomatlaşdırılmış iş axınları, proqramlar və agentlər yaradırlar. Bu, ‘vəhşi kod’ olaraq adlandırılan və mövcud təhlükəsizlik proseslərinin nəzarətindən kənarda inkişaf edən həllərin sürətli yayılmasına səbəb olur.

Məsələn, bir satış meneceri süni intellekt dəstəkli bir iş axını qurur. Bu sistem müştəri qeydlərinə bağlanır, gələn sorğuları ümumiləşdirir və yenilikləri ortaq bir kanalda paylaşır. Bu cür həllər vaxta qənaət edir, əl əməyini azaldır və qısa müddətdə komandanın gündəlik işinin ayrılmaz hissəsinə çevrilir.

Kölgə İT və onun artan riski

Lakin bu cür sürətli inkişaf tək-tək hallar deyil. Eyni təşkilat daxilində əməkdaşlar faydalı tətbiqlər, agentlər və avtomatlaşdırmalar yaradırlar ki, bu da mövcud təhlükəsizlik protokollarının və idarəetmə proseslərinin dəstəkləyə biləcəyindən daha sürətlidir. Bu, şirkət daxilində nəzarətsiz şəkildə yayılan və potensial təhlükəsizlik boşluqlarına səbəb ola biləcək ‘kölgə İT’ (shadow IT) problemini daha da dərinləşdirir.

Bu tip proqram təminatı adətən heç bir təhlükəsizlik nəzarəti, kod yoxlaması və ya risk qiymətləndirməsi olmadan yaradılır. Nəticədə, kritik məlumatlara icazəsiz giriş, zəif konfiqurasiyalar və ya hətta zərərli kodun yerləşdirilməsi kimi risklər yaranır. Təhlükəsizlik komandaları, bu ‘vəhşi kod’ ekosisteminin yaratdığı görünməyən təhlükələrlə mübarizə aparmaqda çətinlik çəkirlər.

Kibertəhlükəsizlik komandaları necə reaksiya verməlidir?

Kibertəhlükəsizlik mütəxəssisləri bu problemi həll etmək üçün proaktiv yanaşmalar tətbiq etməlidirlər. Bu, təhlükəsiz inkişaf təlimlərinin təşkili, daxili standartların müəyyən edilməsi, avtomatlaşdırılmış kod analizi vasitələrinin inteqrasiyası və ən əsası, əməkdaşlarla əməkdaşlıq edərək onların ehtiyaclarını anlamaq və təhlükəsiz həllər təklif etməklə mümkün ola bilər. Məqsəd innovasiyanı dayandırmadan, təhlükəsizlik risklərini minimuma endirməkdir.