Japonya’da Bankalara Siber Güvenlik Denetimini Genişletme Çağrısı: Yapay Zekâ Riski Artıyor

Japonya’da finans otoriteleri, yapay zekânın siber saldırıların hızını ve ölçeğini artırabileceği endişesiyle bankalardan siber güvenlik yönetimini daha geniş kapsamda ele almalarını istiyor. Düzenleyicilerin yaklaşımında yalnızca teknik ekiplerin aldığı önlemler değil, üst yönetimin sorumluluğu, grup genelindeki riskler ve dış hizmet sağlayıcılarından kaynaklanabilecek tehditler de öne çıkıyor.

Japonya Merkez Bankası’nın 24 Ağustos 2026’da yayımladığı araştırma, finans sektöründe üretken yapay zekâ kullanımının hızla yaygınlaştığını gösterdi. 150 finans kuruluşunu kapsayan araştırmaya göre kurumların yüzde 90’dan fazlası üretken yapay zekâyı kullanıyor veya deneme çalışmaları yürütüyor. Teknolojinin kullanım alanı genel ofis işlerinden müşteri verilerinin kullanıldığı temel finansal faaliyetlere doğru genişliyor.

Yapay Zekâ ile Birlikte Risk Yönetimi de Genişliyor

Japonya Merkez Bankası, finans kuruluşlarının bilgi yönetimi ve kurum içi kurallar konusunda ilerleme kaydettiğini ancak yönetişim, güvenlik ve üçüncü taraf risk yönetimi gibi alanlarda geliştirilmesi gereken noktaların sürdüğünü belirtti. Yapay zekâ ajanlarının daha bağımsız görevler üstlenmesi ve daha gelişmiş modellerin kullanıma girmesiyle risklerin de karmaşıklaşabileceğine dikkat çekildi.

Japonya Finansal Hizmetler Ajansı ile Japonya Merkez Bankası, 22 Mayıs’ta finans kuruluşlarından gelişmiş yapay zekâ modellerinin oluşturduğu yeni tehditlere karşı kısa vadeli önlemler almalarını istemişti. Kuruluşlardan yapay zekâ bağlantılı siber riskleri yalnızca teknik bir konu olarak değil, yönetim düzeyinde ele alınması gereken bir mesele olarak değerlendirmeleri ve güvenlik açıklarına yönelik yamaların yayımlanması halinde hızlı hareket edebilecek sistemler oluşturmaları talep edildi.

Finans Sistemindeki Bağlantılar Riski Büyütüyor

Finansal Hizmetler Ajansı, bankacılık sisteminin yüksek derecede bağlantılı ve gerçek zamanlı çalışması nedeniyle bir siber saldırının etkisinin tek bir kurumla sınırlı kalmayabileceğini değerlendiriyor. Yetkililer, ciddi bir olayın finansal piyasalara ve sisteme duyulan güvene kısa sürede yansıyabileceği görüşünde.

Bu kapsamda nisan ayında kamu kurumları, Japonya Merkez Bankası ve büyük finans kuruluşlarının yöneticilerinin katılımıyla yapay zekâ kaynaklı siber tehditlere ilişkin bir çalışma başlatıldı. Daha sonra bankalar, finans sektörü kuruluşları, teknoloji şirketleri ve kamu kurumlarının yer aldığı çalışma grubuyla tehditlere karşı ortak hazırlığın güçlendirilmesi hedeflendi.

Dış Hizmet Sağlayıcıları Yakından İzlenecek

Japon finans otoritesi, nisan ayında ayrıca finans kuruluşlarının dış teknoloji ve hizmet sağlayıcılarından kaynaklanan siber riskleri nasıl yönettiğine ilişkin bir araştırma yayımladı. ABD, Avrupa Birliği ve İngiltere’deki büyük banka ve sigorta şirketlerinin uygulamalarının incelendiği çalışmada, kritik hizmet sağlayıcılarının sürekli izlenmesi ve risklerin kurum dışına uzanan bir çerçevede değerlendirilmesi öne çıktı.

Japonya’nın finans sektörü için yürürlükte olan siber güvenlik yaklaşımı da risklerin kurumun büyüklüğü ve faaliyet yapısına göre değerlendirilmesini öngörüyor. Bankaların kendi sistemlerinin yanı sıra hizmet aldıkları şirketleri, bağlantılı altyapıları ve olası yoğunlaşma risklerini de hesaba katması bekleniyor.

Bankalarda Yapay Zekâ Kullanımı Ana Faaliyetlere Taşınıyor

Son araştırmada finans kuruluşlarının yapay zekâdan yararlanma biçiminin müşteri bilgileriyle çalışan temel faaliyetlere doğru ilerlediği, ancak yapay zekâ tarafından oluşturulan sonuçların doğrudan müşterilere sunulmasının henüz sınırlı kaldığı kaydedildi. Japonya Merkez Bankası, yapay zekâ risk yönetimi konusunda üst yönetimlerin gerekli kaynakları sağlamasının ve uygun kontrol mekanizmalarını geliştirmesinin önemini vurguladı.

Japonya Merkez Bankası, üretken yapay zekâ ve buna bağlı risk yönetimi konusunda finans kuruluşlarıyla incelemeler, izleme faaliyetleri ve sektör toplantıları yoluyla diyaloğu sürdüreceğini bildirdi. Finans sektöründe yapay zekâ kullanımının daha kritik alanlara yayılması, siber güvenlik ve yönetişim çalışmalarının da aynı hızda geliştirilmesini önemli hale getiriyor.