Eğitimin Amacı ve Kapsamı
Kurumsal yapay zeka sızıntılarının en büyük kaynağı resmi projeler değil, çalışanların işini hızlandırmak için kişisel hesaplarla kullandığı ücretsiz yapay zeka siteleri, toplantı kaydedici botlar, tarayıcı eklentileri ve mevcut SaaS yazılımlarının (CRM, ofis, tasarım, İK) güncellemeyle sessizce aktif ettiği yapay zeka özellikleridir. Bu eğitim, Shadow AI riskini görünür kılmayı ve işi durdurmadan kontrol altına almayı öğretir.
Ağ/CASB/SSO üzerinden Shadow AI keşfi, veri sızıntısı önleme (DLP) ve tarayıcı kontrolleri, mevcut SaaS sözleşmelerinde otomatik açılan AI özelliklerinin yönetimi, hızlı araç onay kulvarı ve çalışanları onaylı güvenli alternatiflere yönlendirme stratejileri işlenir. Atölyede katılımcılar kurumları için 60 günlük bir Shadow AI Keşif ve Kontrol Planı hazırlar.
Kimler Katılmalı?
- Bilgi güvenliği (CISO), siber güvenlik operasyonları ve DLP/CASB yöneticileri
- BT yönetişimi, kurumsal mimari, SaaS/lisans yönetimi ve satın alma ekipleri
- Uyum, KVKK/veri koruma ve kurumsal risk yöneticileri
- Çalışanlara güvenli yapay zeka araçları sunmakla görevli AI CoE ve dijital çalışma alanı liderleri
Kazanımlar
- Kurum ağında kullanılan onaysız yapay zeka web sitelerini, API'leri, tarayıcı eklentilerini ve toplantı botlarını tespit edebilir
- Mevcut kurumsal SaaS uygulamalarına sonradan eklenen gömülü yapay zeka özelliklerini (embedded SaaS AI) envanterleyip denetleyebilir
- Araçları tamamen engellemek, uyarı göstermek (coaching prompt), veri maskelemek veya onaylı araca yönlendirmek için kademeli politikalar kurabilir
- Kurumsal e-posta ile açılan üçüncü taraf OAuth izinlerini ve API anahtarı sızıntılarını kontrol altına alabilir
- Yasakların etrafından dolaşılmasını önleyen güvenli kurum içi yapay zeka alternatifleri ve hızlı değerlendirme akışı kurgulayabilir
Konular
Shadow AI Anatomisi: Nereden ve Neden Ortaya Çıkar?
- Dört ana kaynak: tüketici LLM siteleri, tarayıcı eklentileri, toplantı asistanı botlar ve gömülü SaaS AI özellikleri
- Salt engelleme (block-all) politikasının neden başarısız olduğu: kişisel cihaz ve mobil veri kullanımı
- En sık sızan veriler: kaynak kod, müşteri teklifleri, sözleşme taslakları, finansal tablolar ve toplantı kayıtları
Keşif ve Görünürlük: CASB, SWG, DNS ve OAuth Denetimi
- Güvenli web ağ geçidi (SWG), CASB ve DNS loglarından yapay zeka trafiğini haritalama
- Kurumsal Google/Microsoft SSO ile üçüncü taraf yapay zeka uygulamalarına verilen OAuth izinlerinin tespiti
- Uç nokta ve tarayıcı yönetiminden (MDM/EDR) yapay zeka eklentilerini envanterleme
Mevcut SaaS Uygulamalarındaki Gömülü (Embedded) AI Kontrolleri
- CRM, İK, proje yönetimi, tasarım ve iletişim araçlarına güncelleme ile gelen AI özellikleri
- Varsayılan açık (opt-out) gelen veri paylaşımı ve model eğitimi ayarlarının yönetici panelinden kapatılması
- SaaS yenileme dönemlerinde ek yapay zeka şartlarının (AI Addendum) gözden geçirilmesi
Kademeli Teknik Kontroller: DLP, Tarayıcı İzolasyonu ve Yönlendirme
- Araç risk kategorileri: Onaylı Kurumsal, Uyarı/Kısıtlı Kullanım ve Tamamen Yasaklı
- Prompt içine yapıştırılan kişisel veri, kredi kartı, kaynak kod ve gizli ibareli metinleri DLP ile yakalama
- Onaysız siteye giren kullanıcıyı anlık bilgilendirme ekranıyla kurumsal onaylı AI aracına yönlendirme
Güvenli Alternatif Sunma, Hızlı Onay Kulvarı ve 60 Günlük Eylem Planı
- İş birimlerinden gelen yeni AI aracı taleplerini 5 iş gününde değerlendiren hafif triyaj süreci
- Shadow AI af/bildirim kampanyası ve 60 günlük keşif-kontrol yol haritası atölyesi
Bu Kategorideki Diğer Eğitimler
-
Adalet, şeffaflık, hesap verebilirlik, gizlilik, güvenlik ve insan kontrolü ilkelerini soyut vaatlerden çıkarıp yapay zeka projelerinin tasarım, tedarik ve kullanım adımlarına somut kontrol listeleri olarak yerleştirmeyi öğretir.
- Canlı Kurs
- 5 modül
-
Algoritmik manipülasyon, dezenformasyon ve deepfake gibi etik tehditler ile prompt injection, jailbreak, veri zehirleme ve OWASP LLM Top 10 güvenlik açıklarını teknik olmayan liderler için anlaşılır kılarak savunma ve red teaming yönetişimini öğretir.
- Canlı Kurs
- 5 modül
-
İnovasyonu yavaşlatmadan kurumsal yapay zeka yönetişimi kurmayı; AI varlık envanteri oluşturmayı, risk katmanına göre orantılı onay kapıları (stage-gate) işletmeyi ve yönetim kuruluna raporlama mekanizmalarını öğretir.
- Canlı Kurs
- 5 modül
-
Çalışanların üretken yapay zeka araçlarını güvenli kullanım kurallarını (Acceptable Use Policy), veri gizlilik sınıflandırmasını, yapay zeka geliştirme ve satın alma ilkelerini içeren net ve uygulanabilir bir Kurumsal Yapay Zeka Politikası yazmayı öğretir.
- Canlı Kurs
- 5 modül
-
Yapay zeka sistemlerinde 'sorumluluk boşluğunu' kapatmak için Üç Savunma Hattı (Three Lines of Defence) modelini ve iş sahibi, ürün sahibi, veri/model sorumlusu, uyum, güvenlik ve iç denetim arasındaki RACI matrisini kurgulamayı öğretir.
- Canlı Kurs
- 5 modül
-
Kurumdaki yapay zeka sistemlerini kullanım amacı, otonomi düzeyi, etkilenen kişi grubu, veri hassasiyeti ve AB Yapay Zeka Yasası kriterlerine göre risk katmanlarına (Tier 1-4) ayırmayı ve her katmana uygun zorunlu kontrolleri bağlamayı öğretir.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
