Yapay zeka güvenliği artık yazılım ekibinin tek başına çözebileceği bir konu değil 27 Ekim'de ISO/IEC tarafından geliştirilen ve İngiltere'de BSI tarafından yayımlanan BS ISO/IEC 27090:2026 rehberi, yapay zeka sistemlerine özgü güvenlik tehditlerinin nasıl belirlenip yönetileceğini ortaya koydu. BSI'ın 1.287 iş lideriyle gerçekleştirdiği araştırmada şirketlerin yüzde 75'i son bir yılda en az bir yapay zeka hatası yaşadığını, bu kuruluşların yüzde 30'u ise yaşanan hataların güvenlik ihlaline yol açtığını belirtti. Şirketler yapay zekayı artık yalnızca çalışanların kullanacağı bir yazılım olarak değil, karar alabilen ve iş süreçlerini yürütebilen bir sistem olarak konumlandırıyor. Bu nedenle klasik bilgi güvenliği kontrolleri tek başına yeterli olmayabilir. Örneğin bir AI agent'ın yanlış veriyle yönlendirilmesi, yetkisiz bir kaynağa erişmesi veya kendisine verilen talimatı beklenmedik biçimde yorumlaması, doğrudan operasyonel riske dönüşebilir. Bence şirketlerin yapay zeka dönüşüm projelerinde yeni bir sorumluluk alanı oluşturması gerekiyor: AI güvenliği, model yönetişimi, veri güvenliği ve iş birimi sorumluluğu birlikte yönetilmeli. CIO, CISO, hukuk, iç kontrol ve iş birimleri aynı masada olmalı. Yapay zeka projesinin başarı kriteri yalnızca verimlilik değil, güvenli ve kontrol edilebilir çalışma da olmalı...

Nasdaq 100'e tek bir token üzerinden erişim dönemi başlıyor

500 milyar doların üzerinde varlık yöneten Janus Henderson, Centrifuge ile birlikte Nasdaq 100 endeksini takip edecek JQQQ adlı tokenize yatırım fonunu duyurdu. Fonun tokenları Stellar ağı üzerinde çıkarılacak, işlemlerde USDC kullanılacak ve asgari yatırım tutarı 100 bin dolar olacak. Burada dikkat çekici olan, bir yatırım fonunun blockchain üzerinde temsil edilmesi değil; yatırımcının çok sayıda şirket hissesine tek bir dijital varlık üzerinden erişebilmesi. Bu model, yatırım ürünlerinin dağıtımını ve yatırımcıların finansal ürünlere erişim biçimini değiştirebilir. Ancak tokenın borsada işlem görebilmesi, otomatik olarak herkese açık veya sınırsız yatırım imkanı anlamına gelmiyor. Asgari yatırım tutarı ve fonun hukuki yapısı, erişimin halen belirli yatırımcılarla sınırlı olduğunu gösteriyor. Bence varlık yönetim şirketleri için yeni rekabet alanı, geleneksel fonları dijitalleştirmekten daha geniş. Fonların farklı blockchain ağlarında dağıtımı, yatırımcı erişimi, saklama, teminat olarak kullanılabilmesi ve işlem sonrası süreçleri de yeniden tasarlanabilir. Türkiye'de sermaye piyasalarının geleceği konuşulurken bu modellerin hukuki ve operasyonel boyutları da yakından izlenmeli...

Stablecoin artık sadece kripto borsalarının değil, şirketlerin finansal işletim sistemlerinin parçası oluyor

PhotonPay, stablecoin tabanlı finansal işletim sistemini büyütmek için 40 milyon dolarlık Seri C yatırım aldı. Yatırım Blockchain Capital liderliğinde gerçekleşti; SBI Group da yeni yatırımcılar arasında yer aldı. Şirket, çok varlıklı cüzdanlar, küresel kart hizmetleri, yerel takas altyapısı ve otomatik finansal işlem katmanını geliştirmeyi hedefliyor. PhotonPay, Ağustos 2026 itibarıyla yıllıklandırılmış işlem hacminin 65 milyar dolara ulaştığını açıkladı. Stablecoin'lerin geleceğini yalnızca kripto yatırımcılarının dolar bazlı varlık tutma ihtiyacı üzerinden değerlendirmemek gerekiyor. Şirketler için asıl fırsat, uluslararası ticarette para transferi, döviz dönüşümü, kart ödemeleri ve yerel para sistemleri arasında daha hızlı bir finansal akış oluşturabilmek. Burada benim dikkatimi çeken, stablecoin'in tek başına bir ödeme aracı olarak değil, şirketin tüm finansal operasyonlarını birbirine bağlayan altyapının parçası olarak konumlandırılması. Önümüzdeki dönemde CFO'ların ve hazine yöneticilerinin gündeminde şu sorular daha fazla yer alacak: Uluslararası ödemeler ne kadar sürede tamamlanıyor? Paranın transferden sonra kullanılabilir hale gelmesi ne kadar sürüyor? Döviz ve likidite maliyetleri nasıl azaltılabilir? Stablecoin rekabeti, bu sorulara gerçek ticari fayda sağlayan çözümler sunabilen şirketler arasında yaşanacak...

Geleneksel bankalar kripto şirketleriyle yalnızca rekabet etmiyor, altyapı ortaklığı kuruyor

Güney Kore'deki NH Nonghyup Bank, MoonPay ve fintech şirketi Finger ile dijital varlık tabanlı finansal hizmetler geliştirmek üzere mutabakat anlaşması imzaladı. İş birliği; uluslararası para transferleri, kurumsal ödemeler, mutabakat ve dijital varlıkların kartlı ödeme altyapısıyla bağlantısını kapsıyor. Şirketler ilk aşamada ortak pilot çalışmalar yapacak; henüz piyasaya sunulmuş bir ürün bulunmuyor. Bankaların dijital varlık dünyasına yaklaşımında yeni bir aşamaya geçiyoruz. İlk dönemde bankalar kripto varlıkları daha çok risk ve uyum başlığı altında değerlendiriyordu. Şimdi ise bazı bankalar bu teknolojiyi kendi ödeme ve finansal hizmet altyapılarının bir parçası haline getirmek için iş birlikleri kuruyor. Burada önemli olan, bankanın bir kripto şirketiyle anlaşma imzalaması değil; küresel dijital varlık ağlarının yerel finansal sistemle nasıl entegre edileceğinin test edilmesi. Bu gelişme, bankaların gelecekte yalnızca para saklayan ve transfer eden kurumlar olmayacağını gösteriyor. Farklı para türlerini, dijital varlıkları ve ödeme ağlarını bir araya getiren finansal platformlara dönüşmeleri mümkün. Ancak pilot projelerin gerçek müşteri kullanımına, maliyet avantajına ve düzenleyici uyuma dönüşüp dönüşmediğini izlemek gerekiyor...

Akıllı ev cihazları, şirketlerin siber güvenlik zincirindeki görünmeyen zayıf halka olabilir

Bitdefender ve Netgear'ın ortak araştırmasına göre internete açık akıllı ev cihazları, saldırganların kurumsal ağlara ulaşmak için kullanabileceği giriş noktalarına dönüşebiliyor. İncelenen açıkların yaklaşık yüzde 23'ü akıllı televizyonlarda, yüzde 22'şer oranında akıllı prizlerde ve ağa bağlı depolama cihazlarında tespit edildi. Araştırmada dikkat çeken bir başka nokta, açıkların büyük bölümünün daha önce bilinen ve yaması yayımlanmış güvenlik sorunları olması. Şirketler siber güvenlik yatırımlarını çoğunlukla sunucular, çalışan bilgisayarları ve kurumsal uygulamalar üzerinden planlıyor. Ancak yöneticilerin evlerinde kullandığı cihazlar, toplantı odalarındaki akıllı televizyonlar veya ofislerdeki bağlantılı ekipmanlar da aynı risk zincirinin parçası olabilir. Bir akıllı televizyonun güncellenmemesi, yalnızca o cihazın güvenlik problemi değildir. Saldırganlar bu cihazı başka sistemlere geçiş yapmak veya internet trafiğini yönlendirmek için kullanabilir. IoT güvenliğinde artık yeni cihaz satın almak kadar mevcut cihazların envanterini çıkarmak, yazılım güncellemelerini takip etmek ve ağ erişimini sınırlandırmak da önemli. Şirketlerin bilgi güvenliği politikaları, ofis dışındaki bağlantılı cihazları da kapsayacak şekilde genişletilmeli...

Bir platformun kendi kodu sağlam olsa bile dış hizmet sağlayıcısı bütün sistemi riske atabilir

Tahmin piyasası platformu Polymarket, yaklaşık 2,65 milyon dolarlık kayıpla sonuçlanan güvenlik olayının ardından işlemleri geçici olarak sınırlandırdı. Şirket, sorunun kendi sisteminden değil, üçüncü taraf hizmet sağlayıcısının ele geçirilmesinden kaynaklandığını açıkladı. Sorunun giderilmesinin ardından platform yeniden işlem kabul etmeye başladı. Dijital finans kuruluşları artık tek başına kendi yazılımlarından sorumlu değil. Kullandıkları API hizmetleri, veri sağlayıcıları, kimlik doğrulama sistemleri, cüzdan altyapıları ve dış yazılım bileşenleri de güvenlik zincirinin içinde. Bir kurum kendi kodunu denetlemiş, çalışanlarını eğitmiş ve güvenlik duvarlarını güçlendirmiş olabilir. Ancak dışarıdan aldığı bir hizmetteki zafiyet, müşterinin varlığını ve kurumun itibarını etkileyebilir. Bu nedenle üçüncü taraf risk yönetimi, kripto ve DeFi kuruluşlarında temel bir yönetişim başlığı olmalı. İş ortaklarının güvenlik standartları, erişim yetkileri, olay bildirim süreleri ve hizmet kesintisi senaryoları sözleşmelerde açıkça tanımlanmalı. Benim açımdan bu olayın verdiği mesaj açık: Dijital finansın güvenliği, en güçlü kurumun güvenliğiyle değil, sistemdeki en zayıf bağlantının ne kadar iyi yönetildiğiyle ölçülecek...