Genişleyen Tedarikçi Ekosistemi
Kurumların daha fazla teknoloji sağlayıcısıyla çalışması, üçüncü taraf bağımlılıklarını ve buna bağlı siber risk yüzeyini genişletiyor.
Emrah Kocabuga, Doğuş Teknoloji Cyber Security Manager olarak BT Tedarikçi Riskleri 360° kapsamında genişleyen tedarikçi ekosistemlerini, siber risklerde sorumluluk paylaşımını ve yapay zekânın getirdiği yeni riskleri değerlendirdi.
Tedarikçi ekosistemlerinin büyümesi ve teknolojik yapıların birbirine daha fazla bağlanması, üçüncü taraf kaynaklı siber risklerin kapsamını genişletiyor. Risk yönetimi artık yalnızca teknik güvenlik kontrollerini değil, kurum genelindeki sorumlulukları ve yeni teknoloji kaynaklı tehditleri de kapsıyor.
Kurumların daha fazla teknoloji sağlayıcısıyla çalışması, üçüncü taraf bağımlılıklarını ve buna bağlı siber risk yüzeyini genişletiyor.
Kritik bir tedarikçiden kaynaklanan siber olaylarda sorumluluk yalnızca teknik ekiplerle sınırlı kalmıyor. Riskin iş etkisi yönetim seviyesinde de ele alınmalı.
Yapay zekâ ve Agentic AI kullanımı, tedarikçi ekosistemlerinde yeni veri akışları, yetkilendirme alanları ve üçüncü taraf risk senaryoları oluşturuyor.
Dijital hizmetlerin ve dış kaynak kullanımının yaygınlaşmasıyla birlikte kurumların tedarikçi ekosistemleri giderek daha karmaşık hale geliyor. Her yeni bağlantı, erişim ve hizmet ilişkisi beraberinde yeni bir risk alanı yaratabiliyor.
Röportajın öne çıkan konularından biri, kritik bir tedarikçiden kaynaklanan olaylarda BT ekipleri ile üst yönetim arasındaki sorumluluk paylaşımı . Siber riskin yalnızca teknik bir konu olarak değil, kurumun operasyonlarını ve karar mekanizmalarını etkileyen bütünsel bir risk olarak değerlendirilmesi gerekiyor.
Yapay zekâ ve Agentic AI gibi teknolojiler de bu yapıya yeni bir boyut ekliyor. Tedarikçilerin kullandığı teknolojiler, veri erişimleri ve otomatik karar mekanizmaları geliştikçe üçüncü taraf risk yönetiminin kapsamının da buna paralel olarak güncellenmesi gerekiyor.
15 Eylül 2026’da DasDas’ta gerçekleştirdiğimiz BT Tedarikçi Riskleri 360° etkinliğinde üçüncü taraf ve tedarikçi risklerini farklı uzmanlık alanlarından konuşmacılarla teknoloji, finansal risk ve hukuk perspektiflerinden değerlendirdik.
Kritik tedarikçileri önceliklendirin, üçüncü taraf risklerini yönetim seviyesinde takip edin ve değişen teknoloji ekosistemindeki riskleri güncel verilerle değerlendirin.
Katılım talebinizi oluşturmak için iletişim bilgilerinizi paylaşın ve kısa değerlendirme sorularını yanıtlayın.
