Avrupa Merkez Bankası (ECB), yapay zekâ kaynaklı artan siber tehditler nedeniyle tüm önemli finansal kuruluşlara 31 Ekim 2026’ya kadar yönetim kurulu onaylı bir eylem planı sunma zorunluluğu getiriyor. Fortinet’in yapay zekâ destekli güvenlik platformu ise bankaların bu katı düzenleyici talepleri net, savunulabilir ve kurumsal stratejilere dönüştürmelerine olanak tanıyor.
Finans sisteminin dijital inovasyona derinleşen bağımlılığı; yüksek verimlilik sağlarken, akıllı ve hızlı hareket eden siber tehditlere karşı benzeri görülmemiş bir açık yaratıyor. 7 Temmuz 2026’da Avrupa Merkez Bankası (ECB) Denetleme Kurulu Başkanı Claudia Buch tarafından banka CEO’larına gönderilen doğrudan mektup, yapay zekânın (AI) siber tehdit ortamını kökten değiştirdiğini ve kurumların savunmalarını derhal güçlendirmesi gerektiğini ortaya koyuyor.
Avrupa Sistemik Risk Kurulu’nun siber güvenlik risk derecelendirmesini “ciddi” seviyesine yükseltmesiyle birlikte bankaların, 31 Ekim 2026 tarihine kadar yönetim kurulu tarafından onaylanmış bir eylem planı sunması gerekiyor. Yaklaşan son teslim tarihi nedeniyle kurumların yanıtlarını resmileştirmek için sınırlı zamanı bulunuyor.
Söz konusu gelişmeler sadece Avrupa ile sınırlı kalmıyor. ECB’nin adımıyla eş zamanlı olarak ABD hükümetinin de öncü yapay zekâ modellerini incelemek üzere denetleyici bir organ kurmayı değerlendirdiği bildiriliyor. Bu durum, Atlas Okyanusu’nun her iki yakasında yapay zekânın artık sistemik bir siber risk olarak kabul gördüğünü doğruluyor.
ECB talimatı finansal kurumlar için ne anlama geliyor?
ECB, yapay zekâ modellerinin yazılım zafiyetlerini geleneksel yama döngülerini işlevsiz kılacak bir hızda tespit ettiğini vurguluyor. Tehdit ortamındaki bu kalıcı eksen kayması nedeniyle ECB, her önemli kurumun Ekim 2026 sonuna kadar ortak denetim ekibine kapsamlı bir eylem planı sunmasını şart koşuyor.
Söz konusu planın hem kısa hem de uzun vadeli önlemleri kapsaması, kaynak tahsisini yapması ve net yönetim sorumlulukları ataması ve gerçekçi uygulama vadeli koyması gerekiyor. Kısa vadeli öncelikler arasında zafiyet ve yama yönetimi, izleme, yapay zekâ destekli savunma yetenekleri, üçüncü taraf BİT risk yönetimi ile internete bağlı teknolojilerin ve çevre teknolojilerinin korunması yer alıyor. Ayrıca bankaların derinlemesine savunmayı pekiştirmesi ve eski teknolojileri modernize etmesi bekleniyor.