Bankacılık sektöründe 4,777 güvenlik açığı tespit edildi, 109'u düzeltilmedi

Welcome to pinterest login page with email and password fields — Zulfugar Karimov / Unsplash

Ülke bankaları son 5 yıl içinde gerçekleştirdikleri simülasyon saldırılarında toplam 4,777 güvenlik açığı tespit etti. Tespit edilen bu açıkların 109'u, raporlama tarihine kadar düzeltilmedi. Ayrıca, bankaların bilgi güvenliği yatırımlarının azaldığı ifade edildi.

Bir milletvekili, 8 Ekim'de düzenlenen bir toplantıda bankaların güvenlik açıkları yönetimini ve bilgi güvenliği yatırım sorunlarını gündeme getirdi. Son 5 yıl içinde 20 bankanın simülasyon saldırılarında tespit edilen açıkların tam sayısı 4,777 olarak belirlendi, bunlardan 109'u henüz giderilmedi.

Özellikle bir özel bankanın 2024 yılında tespit edilen güvenlik açığını sistem eskiyiği nedeniyle henüz düzeltilmediği bildirildi. Ayrıca, yapay zeka (AI) kullanarak gerçekleştirilen simülasyon saldırıları da yetersiz kalmıştır. Son 5 yıl içinde bankaların AI kullanarak yaptığı simülasyon saldırısı sayısının sadece 9 olduğu ve ilgili denetimlerin bu yıl başladığı belirtilmiştir.

Bankacılık sektöründeki bilgi güvenliği yatırımlarının 2025 yılında 2022 yılına göre %5.9 azaldığı ifade edildi. Oysa bu süre zarfında bankaların faiz gelirleri 2022 yılında 55 trilyon 900 milyar liradan, 2025 yılında 60 trilyon 400 milyar liraya yükselmiş durumda.

Bu eleştiriler, son dönemde bankalara yönelik AI tabanlı otomatik saldırıların artmasıyla birlikte gündeme gelmiştir. Bankaların simülasyon saldırıları ile tespit edilen açıkları gidermediği ve güvenlik yatırımlarını artırma gerekliliği, ulusal denetimlerde önemli bir konu olarak öne çıkmaktadır.