Siber güvenlik alanındaki yetenek açığı, kurumların dijital risk yönetiminde karşı karşıya olduğu en kritik sorunlardan biri olmayı sürdürüyor. Ağ ve güvenliğin yakınsamasına öncülük eden küresel siber güvenlik şirketi Fortinet, yayımladığı 2026 Küresel Siber Güvenlik Beceri Açığı Raporu ile kurumların hem yapay zekâ destekli siber tehditler hem de nitelikli insan kaynağı eksikliği nedeniyle giderek daha karmaşık bir güvenlik ortamıyla karşı karşıya kaldığını ortaya koydu.
Rapora göre siber suçlular üretken yapay zekâ teknolojilerini saldırılarında daha yoğun kullanırken, birçok kurum ise yapay zekâyı savunma amaçlı etkin şekilde kullanabilecek uzman personele sahip değil. Bu durum, güvenlik ekiplerinin üzerindeki baskıyı artırırken, kurumların iş sürekliliği açısından önemli riskler oluşturuyor.
Siber Güvenlik Beceri Açığı Güvenlik İhlallerini Artırıyor
Fortinet’in küresel araştırmasına göre kurumların %86’sı son 12 ay içinde en az bir siber güvenlik ihlali yaşadı. Daha da dikkat çekici olan ise güvenlik ihlallerinin maliyetindeki hızlı yükseliş.
Araştırmaya katılan kuruluşların %52’si, yaşadıkları siber saldırıların kendilerine 1 milyon doların üzerinde maliyet oluşturduğunu belirtiyor. Bu oran 2021 yılında yüzde 38 seviyesindeydi. Özellikle Kuzey Amerika’da ortalama ihlal maliyetinin 2 milyon dolara ulaşması, tehditlerin finansal boyutunu gözler önüne seriyor.
Rapora göre BT liderlerinin %56’sı, üst üste üçüncü kez siber güvenlik beceri açığını güvenlik ihlallerinin en önemli nedenlerinden biri olarak gösteriyor.
Yapay Zekâ Yeni Riskler ve Yeni Uzmanlık Alanları Oluşturuyor
Üretken yapay zekânın kurumlarda hızla yaygınlaşması, yalnızca verimlilik avantajları değil, yeni güvenlik riskleri de beraberinde getiriyor.
Fortinet araştırmasına göre yöneticilerin yalnızca %50’si, yönetim kurullarının çalışanların yapay zekâ kullanımından kaynaklanan siber riskleri tam olarak kavradığını düşünüyor.
Bunun yanında kurumların %63’ü, önümüzdeki üç yıl içerisinde yapay zekâ yönetişimi ve AI güvenlik gözetimi gibi yeni uzmanlık alanlarına ihtiyaç duyacağını öngörüyor.
Bu tablo, geleceğin siber güvenlik ekiplerinde yalnızca klasik güvenlik uzmanlarının değil, yapay zekâ yönetişimi konusunda uzman profesyonellerin de kritik rol üstleneceğini gösteriyor.
İşe Alımlar Yavaşlıyor, Nitelikli Uzman Bulmak Zorlaşıyor
Rapor, kurumların siber güvenlik yatırımlarını sürdürmesine rağmen işe alım süreçlerinde önemli zorluklar yaşadığını ortaya koyuyor.
Katılımcıların %49’u, yeni siber güvenlik pozisyonları için yönetimden onay almakta zorlandığını belirtirken, %51’i özellikle kıdemli seviyede uzman personel ihtiyacının devam ettiğini ifade ediyor.
Yapay zekâ deneyimine sahip güvenlik uzmanları ise en çok aranan yetenek grupları arasında yer alıyor. Katılımcıların %60’ı, AI konusunda deneyimli siber güvenlik uzmanı bulmanın en büyük işe alım sorunu olduğunu söylüyor.
Şirketler Sertifikasyon ve Eğitim Yatırımlarını Artırıyor
İşe alımdaki zorluklara rağmen kurumlar mevcut çalışanlarını geliştirmeye yönelik yatırımlarını hızlandırıyor.
Rapora göre:
- Kurumların %92’si çalışanlarının siber güvenlik sertifikasyon maliyetlerini karşılıyor.
- %92’si önümüzdeki 12 ay içinde yapay zekâ odaklı siber güvenlik eğitimlerine yatırım yapmayı planlıyor.
- %59’u şirket içi yeniden yetkinlik kazandırma programları yürütüyor.
- %52’si eğitim ve yeniden beceri kazandırma hizmetlerini teknoloji sağlayıcılarından alıyor.
Şirketler ayrıca staj programları, çıraklık modelleri ve farklı yetenek havuzlarından işe alım stratejileriyle uzman açığını kapatmaya çalışıyor.
Yapay Zekâ Savunmada da Kritik Rol Üstleniyor
Raporun dikkat çeken bulgularından biri de yapay zekâ destekli güvenlik çözümlerinin hızla yaygınlaşması oldu.
Araştırmaya katılan kurumların %91’i, yapay zekâ destekli siber güvenlik çözümlerini aktif olarak kullanıyor veya test ediyor.
Katılımcıların %84’ü, yapay zekâ destekli güvenlik araçlarının BT ekiplerinin daha hızlı ve verimli çalışmasına katkı sağladığını düşünüyor.
Ancak aynı teknoloji siber saldırganlar tarafından da yoğun biçimde kullanılmaya başlandı. Katılımcıların %44’ü, yapay zekâ destekli saldırıları önümüzdeki dönemin en önemli güvenlik risklerinden biri olarak değerlendiriyor.
Fortinet: Siber Güvenlik Artık Stratejik Bir İş Riski
Fortinet CISO’su Dr. Carl Windsor, siber güvenliğin artık yalnızca BT ekiplerinin sorumluluğunda değerlendirilemeyeceğini vurguladı.
“Siber güvenlik yalnızca teknik bir sorun değil, aynı zamanda stratejik bir iş riskidir. Yönetim kurullarının yapay zekâ kaynaklı yeni tehditleri ve siber güvenlik beceri açığını gidermek için daha fazla yatırım yapması gerekiyor. Bu yatırımlar kurumların iş sürekliliği ve dayanıklılığı açısından kritik önem taşıyor.”
BT Günlüğü Analizi
Fortinet’in 2026 Küresel Siber Güvenlik Beceri Açığı Raporu, sektörün artık yalnızca teknoloji yatırımıyla korunamayacağını açık biçimde ortaya koyuyor. Yapay zekâ, saldırganların yeteneklerini önemli ölçüde artırırken, savunma tarafında aynı hızda yetişmiş insan kaynağı bulunmaması kurumların en büyük zafiyetlerinden biri haline geliyor.
Önümüzdeki yıllarda kurumlar arasındaki rekabet yalnızca en gelişmiş güvenlik ürünlerini kullanmakla sınırlı kalmayacak. Yapay zekâ konusunda eğitimli siber güvenlik uzmanlarını istihdam eden, mevcut ekiplerini sürekli geliştiren ve yönetim kurullarını dijital riskler konusunda bilinçlendiren şirketler, siber dayanıklılık açısından önemli avantaj elde edecek. Bu nedenle beceri geliştirme, sertifikasyon ve sürekli eğitim yatırımları, teknoloji yatırımları kadar kritik bir stratejik unsur haline geliyor.
