Gündem Kaynak: jpmorgan.com 3 dk okuma
Dijital İş Gücünde Makine Kimliği Krizi: Otonom Yapay Zekâ Ajanları Siber Güvenlik Mimarilerini Baştan Yazıyor!
Hazırlayan Başak Yüksel, Proje ve TURQUALITY® Uzmanı
Onaylayan Ahmet Ersoy, Kurucu Ortak
Kurumsal iş dünyasında yapay zekâ asistanlarından otonom görev icra eden “yapay zekâ ajanlarına” (AI agents) geçiş hız kazanırken, insan müdahalesi olmaksızın e-postaları okuyan, veri tabanlarını sorgulayan ve finansal iade/onay süreçlerini başlatan bu sistemler siber güvenlikte yeni bir maliyet ve yetkilendirme krizi yarattı.
Kimlik ve erişim yönetimi (IAM) devi Okta, şirketlerin artık yalnızca fiziksel çalışanları değil, sisteme entegre edilen “dijital iş gücünü” de bağımsız kimlik sistemleriyle denetlemek zorunda kaldığını açıkladı.
Şirketlerin operasyonel verimliliğini artıran bu otonom yapay zekâ ajanlarının gereğinden fazla yetkilendirilmesi ya da ele geçirilmesi durumunda tüm kurumsal veri tabanlarının sızdırılma riski doğarken; güvenlik mimarisinde odak noktası “Verilere kim erişiyor?” sorusundan “Verilere hangi yapay zekâ ajanı hangi yetkiyle erişiyor ve ne yapıyor?” sorusuna evrildi.
Ajan güvenliğinde ‘en az yetki’ (least privilege) ilkesi ve CyberArk verileri
Otonom yazılımların şirket içi sistemlerde yarattığı riskler ve kurumsal adaptasyon dinamikleri şu şekilde öne çıkıyor:
- Sınırlandırılmamış Yetki Riski: Müşteri hizmetlerini otomatize eden bir yapay zekâ ajanının finans, insan kaynakları veya Ar-Ge veri tabanlarına kontrolsüz erişim sağlaması en büyük siber tehdit olarak gösteriliyor. Ajanların yalnızca tanımlı görevleri kadar yetkilendirilmesi (Least Privilege) ve her işlemin merkezi log kayıtlarına işlenmesi zorunlu hâle geliyor.
- Makine Kimliklerinde Patlama: CyberArk tarafından gerçekleştirilen küresel araştırmaya göre, kurumların yüzde 79'u önümüzdeki dönemde makine ve ajan kimliklerinin sayısında hızlı bir artış bekliyor. Katılımcıların yüzde 16'sı ise bu artışın %50 ila %150 aralığında devasa bir sıçrama göstereceğini öngörüyor.
- Okta for AI Agents: Okta, yapay zekâ ajanlarını tek merkezden tanımlayan, erişim sınırlarını belirleyen ve işlemlerini denetleyen “Okta for AI Agents” modülünü genel kullanıma sundu.
Okta'nın bilanço zaferi: 805 milyon dolarlık gelir ve yükselen beklentiler
Kurumsal siber güvenlik harcamalarındaki artış, Okta'nın 2026 mali yılı ikinci çeyrek bilançosuna rekor rakamlarla yansıdı:
- Çeyreklik Gelir 805 Milyon Dolar: Şirketin toplam geliri yıllık bazda yüzde 11 artışla 805 milyon dolara ulaştı. Abonelik (SaaS) gelirleri yüzde 12 büyümeyle 793 milyon dolar oldu.
- 4,86 Milyar Dolarlık Bakiye Taahhüt: Gelecek dönem gelirlerini güvence altına alan Kalan Performans Yükümlülükleri (RPO) yüzde 17 artarak 4,86 milyar dolara tırmandı.
- Güçlü Nakit Üretimi: Çeyrekte 234 milyon dolar işletme nakit akışı ve 227 milyon dolar serbest nakit akışı üreten Okta, 2026 yılı toplam ciro tahminini 3,22 – 3,23 milyar dolar bandına yükseltti.
Okta finansal ve sektörel güvenlik göstergeleri (2026)
| Finansal / Operasyonel Gösterge | Gerçekleşen Değer | Yıllık Değişim / Durum | Stratejik Güvenlik Boyutu |
| Toplam Çeyreklik Gelir | 805 Milyon $ | +%11,0 | Kurumsal Güvenlik Talebinde Artış |
| Abonelik Gelirleri (SaaS) | 793 Milyon $ | +%12,0 | Tekrarlayan Güvenlik Harcamaları |
| Kalan Yükümlülükler (RPO) | 4,86 Milyar $ | +%17,0 | Gelecek Dönem Sipariş Güvencesi |
| Serbest Nakit Akışı (FCF) | 227 Milyon $ | Güçlü Likidite | YZ Güvenlik Ar-Ge'sine Kaynak |
| Makine Kimliği Artış Beklentisi | Şirketlerin %79'u | %16'sı >%50 Artış Bekliyor | Dijital İş Gücü Patlaması |
| Yeni Koruma Çerçevesi | Okta for AI Agents | Genel Kullanıma Açıldı | Ajan Seviyesinde Erişim & Loglama |
FIX yorumu: İhracatçı için ne anlama geliyor?
Değerlendiren Başak Yüksel, Proje ve TURQUALITY® Uzmanı
Yapay zekâ ajanlarının siber güvenlik açıklarını tetiklemesi ve kimlik doğrulama harcamalarını katlaması; önceki gündem yazılarımızda incelediğimiz “Alphabet'in 44,9 milyar dolarlık çeyreklik teknoloji yatırımı”, “JPMorgan‘ın yapay zekâ kârlarıyla S&P 500 hedefini 8.000 puana çekmesi” ve “ABD Gümrükleri'nin yapay zekâ tabanlı menşe denetimi” analizlerimizle birlikte değerlendirildiğinde yapay zekânın yalnızca üretkenlik değil, devasa bir veri güvenliği ve altyapı maliyeti getirdiğini somutlaştırmaktadır.
Kurumsal süreçlerine yapay zekâ entegre eden sanayicilerimiz ve yazılım/bilişim ihraç eden teknoloji firmalarımız için FIX Danışmanlık olarak 3 stratejik yol haritası sunuyoruz:
- Yapay Zekâ ve Siber Güvenlik Yatırımlarını “Teşvik Robotu” ile Sübvanse Etmek: Otonom ajan entegrasyonu, veri tabanı şifreleme ve kimlik güvenliği yazılımları ciddi bir sermaye gerektirir. Bilişim ve teknoloji şirketlerimiz; Ar-Ge, yazılım lisansı ve siber güvenlik personeli harcamalarını fonlamak adına içerideki Teşvik Robotu sistemini aktif çalıştırmalı; Ticaret Bakanlığının Bilişim ve Hizmet İhracatı Destekleri (HİSER), Yazılım Geliştirme Proje Hibeleri ve KOSGEB'in Kapasite Geliştirme / Dijitalleşme Programı kaynaklarını anlık filtreleyerek altyapılarını devlet eliyle karşılamalıdır.
- Reeskont Kredileri ile Dijital Altyapı Finansmanı: Yüksek yazılım lisanslama ve bulut sunucu giderleri işletme sermayesini (working capital) zorlamaktadır. Ticaret Bakanlığı ve TCMB'nin günlük limitini 5 milyar TL'ye çıkardığı yüzde 20 maliyetli ucuz İhracat Reeskont Kredileri, teknoloji ve sanayi firmalarımızın piyasadaki yüksek ticari kredi faizlerine takılmadan dijital dönüşüm bütçelerini finanse etmesi için en güvenli likidite kalkanıdır.
- Sıfır Güven (Zero Trust) ve Uluslararası Belgelendirme Desteği: İhracatçı şirketlerimizin küresel alıcılarla entegre çalışan ERP ve CRM sistemlerindeki yapay zekâ ajanlarının veri sızdırmazlığı, KVKK/GDPR ve ISO 27001 standartlarına tam uyumlu olmalıdır. Firmalarımız; siber güvenlik denetimi, sızma testi (penetration test) ve uluslararası güvenlik sertifikasyonu giderleri için Ticaret Bakanlığının sunduğu %50 oranındaki Pazara Giriş Belgesi Desteğini devreye sokmalıdır.