Ayrıntılar Netleşti: Kurumsal yazılımlarda veri güvenliği alarmı! “Küçük açıklar büyük sistemleri etkiliyor” |

Finans, sigorta ve büyük ölçekli hizmet platformlarında milyonlarca kullanıcıya ait verinin işlenmesi, veri güvenliği ve sistem dayanıklılığı konularını yeniden gündemin üst sıralarına taşıdı.

Kurumsal şirketlerde kullanılan yazılımlar, son yıllarda hızla artan veri hacmi ve yapay zeka entegrasyonlarıyla birlikte daha karmaşık bir yapıya büründü. Sistemlerin birbirine bağlı çalıştığı mikroservis mimarilerinde tek bir hatanın tüm yapıyı etkileyebildiği belirtiliyor.

Kanatlı, kurumsal yazılımlarda en kritik sorunun ölçek büyüdükçe kontrolün zorlaşması olduğunu ifade etti. Kariyerinde BNP Paribas, Coca-Cola İçecek ve Türk Ekonomi Bankası gibi kurumlarda bankacılık sistemleri, ödeme altyapıları ve gerçek zamanlı veri işleme projelerinde görev alan Kanatlı, dağıtık sistemlerde hata zincirinin hızla büyüdüğüne dikkat çekti.

Gelişmenin Perde Arkası ve Detaylar

Kanatlı’ya göre mikroservis yapılarında her bileşenin bağımsız çalışması avantaj gibi görünse de güvenlik ve veri tutarlılığı açısından ciddi riskler barındırıyor. Kanatlı, “Bir servisteki zafiyet, zincirleme şekilde tüm sistemi etkileyebiliyor” değerlendirmesinde bulundu.

Veri güvenliğinin yalnızca siber saldırılara karşı alınan önlemlerden ibaret olmadığını vurgulayan Kanatlı, konunun yazılım mimarisinin ilk aşamasında ele alınması gerektiğini savundu. AIG’de sigorta risk modelleri ve yapay zeka destekli karar sistemleri üzerinde çalışan Kanatlı, yanlış kurgulanmış veri akışlarının finansal karar mekanizmalarını doğrudan etkileyebileceğini kaydetti.

Kanatlı’nın verdiği bilgiye göre AIG’de yaklaşık 20 kişilik mühendislik ekipleriyle, milyonlarca dolarlık yatırımla geliştirilen yapay zeka tabanlı risk analiz platformları üzerinde çalışılıyor.

Resmi Açıklamalar ve Süreçteki Son Durum

Kanatlı, daha önce PIA Group bünyesinde uçtan uca şifreli dosya paylaşım sistemi PING’in tasarımında ve geliştirilmesinde ekip lideri olarak görev aldı. Sistemde, sunucunun dosya içeriği ve yapısına ilişkin bilgiye sahip olmadığı “zero-knowledge” (sıfır bilgi) mimarisinin kullanıldığı özellikle kayıtlara geçti.

Sistemin, ileri gizlilik (Perfect Forward Secrecy) gibi yöntemler ve 3072-bit Diffie-Hellman anahtarıyla kullanıcılara bir dosya ya da dizin üzerinde eş zamanlı ve uçtan uca şifreli işlem yapma imkanı sunduğu ifade edildi. Kanatlı, bugün aynı yaklaşımı yapay zeka tabanlı sistemlerde veri güvenliğinin tasarımın ayrılmaz bir parçası olması gerektiği yönündeki çalışmalarıyla sürdürüyor.

Bilkent Üniversitesi mezunu olan ve TOBB Ekonomi ve Teknoloji Üniversitesi’nde yüksek lisans yapan Kanatlı, Siemens’ten bankacılık sektörüne uzanan kariyerinde yüksek hacimli veri sistemleri ve güvenli yazılım mimarileri üzerine çalıştı.