--- title: "Cloud Security Alliance anketi: veri kaybı önleme araçları veri kaybını genellikle olduktan sonra tespit ediyor" url: "https://teknotayf.com/haber/cloud-security-alliance-anketi-veri-kaybi-onleme-araclari-veri-kaybini-genellikle-olduktan-sonra-tespit-ediyor" markdown_url: "https://teknotayf.com/haber/cloud-security-alliance-anketi-veri-kaybi-onleme-araclari-veri-kaybini-genellikle-olduktan-sonra-tespit-ediyor.md" site: "teknotayf.com" language: "tr" published: "2026-10-21 23:03:14" updated: "2026-10-21 21:33:14" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Yapay Zeka Güvenliği","Cloud Security Alliance","Veri Kaybı Önleme"] source: "Dark Reading" --- # Cloud Security Alliance anketi: veri kaybı önleme araçları veri kaybını genellikle olduktan sonra tespit ediyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cloud-security-alliance-anketi-veri-kaybi-onleme-araclari-veri-kaybini-genellikle-olduktan-sonra-tespit-ediyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Cloud Security Alliance ve Jazz iş birliğiyle yapılan ankete göre kuruluşların %73'ü son iki yılda veri kaybı yaşadı ancak DLP sistemleri yalnızca %16'sında en ciddi olayı önleyebildi. GenAI en büyük sızdırma riski olarak görülürken ekiplerin büyük bölümü bu kanalı sıkı şekilde engellemiyor ve uyarı yorgunluğu personel kaybına yol açıyor. Araştırma, DLP'nin giderek olay sonrası inceleme aracına dönüştüğünü ortaya koyuyor. - **Yayın tarihi:** 2026-10-21 23:03 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Yapay Zeka Güvenliği, Cloud Security Alliance, Veri Kaybı Önleme - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/cloud-security/cloud-security-alliance-survey-data-loss-prevention-detects-data-loss) ![Cloud Security Alliance anketi: veri kaybı önleme araçları veri kaybını genellikle olduktan sonra tespit ediyor](https://teknotayf.com/assets/uploads/2026/10/d431ceeb5bb37c9db912f76353faace5.png) Araştırma, veri kaybı yaşayan katılımcılar arasında **yalnızca %16'sının** DLP'nin en ciddi olayını verinin kurumdan çıkmadan önce engellediğini söylediğini buldu. SEATTLE — (BUSINESS WIRE) — Cloud Security Alliance (CSA) tarafından yayımlanan ve Jazz iş birliğiyle hazırlanan DLP in the AI Era başlıklı yeni ankete göre veri kaybı önleme (DLP) araçları genellikle önleme kontrolü yerine olay sonrası adli inceleme sistemi olarak çalışıyor. Çalışma, son 24 ayda en az bir doğrulanmış veri kaybı olayı yaşadığını belirten kuruluşların oranının **%73** olduğunu ortaya koydu. Katılımcıların yalnızca %16'sı DLP'nin en ciddi olayını verinin kurumdan çıkmadan önce engellediğini söyledi. “Kurumsal DLP artık konuşulması gereken şeyin dağıtılıp dağıtılmayacağı değil, amaçladığı şeyi yapıp yapmadığı meselesi haline geldi. Uygulama yumuşatılıyor, analist kapasitesi gürültü tarafından tüketiliyor ve GenAI yoluyla oluşan yeni veri çıkış kanalları, geleneksel DLP'nin asla üstesinden gelmek için tasarlanmadığı açıkları ortaya çıkarıyor” dedi Cloud Security Alliance Araştırma AVP'si Hillary Baron. “Yapay zekâ çağında çalışanlar ve uygulamalar hassas veriyi her zamankinden daha fazla kanaldan taşıyabiliyor; kurumlar açıkları olaydan sonra keşfetme lüksünü karşılayamaz.” Raporun bulguları arasında: Algılanan görünürlük, gösterilen kabiliyeti aşıyor. Güvenlik ekiplerinin yaklaşık yarısı (%48) GenAI'yi en üst sızdırma riski olarak sıralarken, %29'dan azı GenAI araçlarına gönderilen hassas veriyi gösteren rutin 30 günlük bir rapor üretebiliyor. Modern riskler modern yaptırımdan yoksun. Paradoks olarak en yüksek sıralanan riskler en az sıkı şekilde uygulananlar arasında, en düşük sıralananlar ise en sıkı uygulananlar arasında yer alıyor. Hem GenAI (%48) hem de bulut depolama yüklemeleri (%41) en üst sızdırma riskleri olarak gösterildi, ancak kuruluşların yalnızca %22'si GenAI'de sıkı şekilde engelliyor ve %19'u bulut depolama yüklemelerinde. Buna karşılık sızdırma riski olarak son sırada yer alan (%10) çıkarılabilir medya, ölçülen kanallar arasında en yüksek sıkı engelleme oranına sahip olan %31 tarafından sıkı şekilde engelleniyor. DLP uyarı yükü yorgunluğu besliyor. Ekiplerin %54'ü çoğunluğu yanlış pozitif çıkan DLP uyarılarını önceliklendiriyor ve %90'ı son bir yılda uyarı yorgunluğundan kaynaklanan en az bir ölçülebilir etki bildirdi; bunların %21'i DLP uyarı yüküne doğrudan atfedilebilen gönüllü personel ayrılışı bildirdi. İş sürtünmesi yaptırım tutumunu belirliyor. Katılımcıların %71'i son iki yılda güvenlik ekiplerinin DLP yaptırımı konusunda geri bildirim aldığını bildirdi. Bu ekipler arasında %66'sı belirli ekipler/kullanım durumları için yaptırımı azalttı; %8'i kuruluş genelinde yaptırımı geniş ölçüde azalttı; %3'ü programı tamamen azalttı veya duraklattı. Tüm katılımcı tabanında %54'ü bir şekilde yaptırımı yumuşattı. “Güvenlik ekipleri GenAI'nin hassas verinin işten çıkması için yeni yollar yarattığını biliyor, ancak birçoğu hâlâ tam etkiyi göremiyor” dedi Jazz'ın Kurucu Ortağı ve CEO'su Ido Livneh. “Gözlemlediğimiz müşteri ortamlarında ortalama bir kuruluş neredeyse 170 yapay zekâ aracı kullanıyor ve bunların 10'dan azı onaylı. Ekipler gerçek riski odaklanabilmek ve meşru işi engellememek için verinin nasıl hareket ettiğini anlamalı.” Anket CSA tarafından Haziran ve Temmuz 2026'da çevrimiçi olarak gerçekleştirildi ve BT ve güvenlik profesyonellerinden 433 yanıt alındı. Katılımcılar 1.000'den azdan 50.000'den fazla çalışana sahip kuruluşları temsil ediyordu ve ağırlıklı olarak Amerika Birleşik Devletleri ve Kanada'da bulunuyordu. Jazz araştırmayı finanse etti ve anketi CSA araştırma analistleriyle birlikte geliştirdi; CSA ise veri analizi ve yorumlamayı bağımsız olarak gerçekleştirdi. DLP in the AI Era'yı indirin. ## Jazz Hakkında Jazz, işinizi anlamak için inşa edilmiş DLP platformudur. Ajan tabanlı araştırmacısı Melody, kural, regex veya tarayıcı eklentisi gerektirmeden iş bağlamı zaten eklenmiş önceden araştırılmış bulgular sunar. Tek bir hafif ajan %1'in altında CPU ile çalışır ve GenAI kullanımı, gölge BT, masaüstü uygulamaları ve kişisel bulut hesaplarını kapsar. Jazz, Gartner Cool Vendor'dur ve yaklaşık 1.000 girişim arasından seçilerek 2026 CrowdStrike, AWS ve NVIDIA Siber Güvenlik Girişim Hızlandırıcı ödülünün sahibidir. Daha fazla bilgi için jazz.security adresini ziyaret edin. ## Cloud Security Alliance Hakkında Cloud Security Alliance (CSA), yapay zekâ, bulut ve Zero Trust dahil olmak üzere ileriye dönük siber güvenlik konularının farkındalığı, pratik uygulaması ve akreditasyonu konusunda kararlı dünyanın önde gelen kâr amacı gütmeyen kuruluşudur. Dijital dönüşümün iş başarısını yönlendirdiği bir çağda CSA, kuruluşların en ileri teknolojiden yararlanırken güvenli bir şekilde faaliyet gösterebilmesini sağlayan küresel otorite olarak duruyor. 501(c)3 CSAI Foundation aracılığıyla, gönüllü odaklı araştırma, küresel olarak kabul görmüş standartlar ve çeşitli dernekleri, hükümetleri, şubeleri ve kurumsal üyeleri bir araya getiren ödüllü satıcıdan bağımsız eğitim programlarıyla CSA, yenilik ile pragmatik güvenlik uygulamasını birbirine bağlıyor. Daha fazla bilgi için CSA'nın web sitesini ziyaret edin. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cloud-security-alliance-anketi-veri-kaybi-onleme-araclari-veri-kaybini-genellikle-olduktan-sonra-tespit-ediyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.