Bugünlerde iş güvenliği sağlamaya geldiğinde, her büyüklükteki şirket daha önce hiç olmadığı kadar çeşitli tehditlerle karşı karşıya.
Suçluların yeni ve daha gelişmiş saldırılar oluşturmak için yapay zeka araçlarını kullanması nedeniyle, uygun güvenlik eğitimi farkındalığına duyulan ihtiyaç hiç bu kadar önemli olmamıştı.
“Herkes suçlu”
Fisher, Londra’da buluştuğumuzda bana “Önceliğimiz her zaman verilerdir” dedi, “verilerimizi, müşterilerimizin verilerini korumak en büyük önceliğimizdir.”
Şirketinizin genelinde güvenliğin güçlendirilmesi söz konusu olduğunda Fisher, kültürün özellikle Lenovo gibi büyük bir kuruluşta hayati önem taşıdığına olan inancını belirtiyor.
“Bu sadece benim işim değil; herkes suçludur” diyor ve şöyle devam ediyor: “(Güvenlik) her zaman büyük bir odak noktası olmuştur, ancak daha önce çeşitli uzmanlık alanları arasında bir kenara itilmişti… ve herkesin bir rolü vardı – ama giderek daha fazla tehdit gelişmeye başladıkça, koordineli bir bakış açısına sahip olmadığımızı keşfettik.”
Fisher, Lenovo’daki üst düzey çalışanların bile geçmişte nasıl dolandırıcılık kurbanı olduklarını ve şirketin talep ettiği yüksek standartları korumak amacıyla doğru eğitimi alma ve hızlanma konusunda teşvike ihtiyaç duyduklarını anlatıyor.
Yöneticilerin bu konuda önemli bir rol oynadığını, çünkü çalışanların kendilerine gelip bazı şeyleri sorgulayabilecekleri bir kültür yaratabileceklerini, özellikle de e-posta veya sohbet mesajlarında, kimlik avı tehditlerinin onları bekleyebileceğini ekliyor.
Fisher, şirket CEO’su Yuanqing Yang’ın (YY olarak bilinir) doğrudan desteğinin, genel olarak güvenliğin önemi konusunda güçlü bir farkındalığın geliştirilmesine nasıl yardımcı olduğunu özetleyerek, “Herkesin bir güvenlik duruşu sağlamada Lenovo kadar başarılı olacağına inanmıyorum” diyor.
“Lenovo’da bu daha çok bir ortaklık kültürüne benziyor; herkes katılıyor” diyor, “tıpkı nefes almak gibi, herkes bunu bilmesini bekliyor.”
Fisher, Lenovo’da demografik farklılıklar olduğunu kabul ediyor; çünkü daha yaşlı nesiller (bazı yöneticiler dahil) genellikle teknolojiye daha az doğrudan bağımlıdır ve eleştirel düşünme becerileri daha gelişmiştir; bu nedenle, bir kaynağı veya bağlantıyı kontrol etmek veya doğrulamak için fazladan birkaç saniye ayırmak onlar için ortak bir doğadır.
“Beni tedirgin eden de bu” diyor, “insanlar asla geri adım atmıyor, sırf ben okudum diye bunun gerçek olduğunu sanıyorlar.”
Hibrit çalışmanın da bir etkisi olduğunu söylüyor; çünkü dağınık ekipler, basit kontroller veya doğrulamaları gerçekleştirmek için iş arkadaşlarına fiziksel olarak yakın değiller.
Ancak iş hafifletme konusuna geldiğinde Fisher şunu belirtiyor: “%100 diye bir şey yok; biz sadece çıtayı yükseltiyoruz, %100 güvenlik diye bir şey yok, sadece duvarı (saldırganların) üzerinden tırmanıp başka bir yere gidebilecek kadar yüksek yapmaya çalışıyorsunuz.”
Yapay zeka etkisi
Peki yaşama ve çalışma şeklimizi her yönüyle değiştiren teknoloji olan yapay zekaya ne dersiniz? Güvenlik sektörü, yapay zeka kullanarak tehdit algılama ve azaltma konusunda gelişmeler gördü, ancak saldırganların kendisi de yeni ve daha etkili tehditler oluşturmak için daha akıllı araçlar kullanıyor.
Fisher, “Buna her iki açıdan da bakıyoruz; iki ucu keskin bir kılıç gibi” diyor ve şöyle devam ediyor: “Yapay zeka inovasyonunu çok hızlı bir şekilde sürdürüyoruz ve bu konuda lider olduğumuzu düşünüyoruz – ancak bu beraberinde riski de getiriyor.”
Yapay zeka kullanımının doğru ve etkili bir şekilde kullanıldığından emin olmak için şirketin iç süreçlerini, özellikle de Sorumlu Yapay Zeka komitesini ana hatlarıyla açıklıyor ve tüm eklemelerle birlikte (kendisinin söylediği, her şeyin müşterileri korumak için yapıldığından emin olmak için “binlerce ve binlerce projenin” gözden geçirilmesi anlamına geliyor).
Yapay zeka söz konusu olduğunda iyileştirilmiş ve genişletilmiş eğitim de odak noktasıdır; en son gelişmelerin ve iyileştirmelerin öğrenilmesi, özellikle de Lenovo’nun kendisini korumak için yapay zekanın kullanılması söz konusu olduğunda (bu ister anormallikleri tespit etmek, tehditleri test etmek ve altyapısını kontrol etmek olsun).
Peki yapay zekanın üretkenliği artırdığından ve yalnızca çalışanların yerini almadığından nasıl emin olabiliriz?
Fisher, iş işyerinde yapay zekanın tamamen ele geçirilmesini dizginlemek söz konusu olduğunda “sarkaçın geriye doğru sallandığını”, erken hataların bunun kabul edilebilir bir süreç olmadığını kanıtladığını belirtiyor.
“Sanırım insanların insan müdahalelerinin önemli olduğunu anladığını görmeye başlıyorsunuz” diye ekliyor, “herkese tavsiyem, halihazırda yaptığınız işi hızlandırmak için bu araçları kullanmak için elinizden geleni yapmanızdır… bu, insan yeteneklerini artırıyor, ancak insanların yerini almıyor.”
“Sanırım ürünlerden giderek daha iyi yetenekler çıkacağını göreceğiz çünkü geliştiriciler çok daha verimli ve bu kazanımları elde edebiliyor.”
Peki Lenovo’nun küresel alandaki rolü ne olacak? Fisher’a şirketin yapay zeka gelişimini ve yönetimini ilerletmede hangi yeri alması gerektiğini soruyorum.
“Yönetim konusundaki güvenlik duruşumuzun ve yapay zeka duruşumuzun sektörün ilerisinde olduğuna inanıyoruz, dolayısıyla bu bir rekabet avantajıdır” diyor ve yapay zeka standartlarını oluşturup benimsemek isteyen STK’lar, diğer kuruluşlar ve diğer gruplardaki rolünü vurguluyor.
“Güvenlik komik bir şey; rakiplerinizle birlikte çalıştığınız tek iş bu,” diyor, “sektörde derin bir işbirliği buluyoruz ve bunu kesinlikle daha güvenli hale getirmek istiyoruz.”