G7'den bankalara yapay zekâ alarmı! Siber saldırı senaryoları test edilecek

G7 ülkeleri, yapay zekâ destekli siber saldırıların küresel bankacılık sisteminde oluşturabileceği risklere karşı harekete geçti. Bankaları ve ödeme altyapılarını hedef alabilecek saldırı senaryoları masa başı tatbikatlarla canlandırılacak, finans kuruluşlarının kriz planları test edilecek. Çalışmalara özel finans kuruluşlarının da katılması gündemde. Türkiye G7 üyesi olmasa da uluslararası finans sistemindeki olası kesintiler, sınır ötesi işlemler üzerinden Türk bankacılık sektörünü dolaylı olarak etkileyebilir.

BANKALAR İÇİN YAPAY ZEKÂ DESTEKLİ SALDIRI SENARYOLARI HAZIRLANACAK

G7 ülkelerinin maliye bakanları ve merkez bankası başkanları, 15 Ekim'de Tayland'ın başkenti Bangkok'ta düzenlenen IMF ve Dünya Bankası yıllık toplantıları kapsamında bir araya geldi. Görüşmelerde, hızla gelişen yapay zekâ teknolojilerinin finansal sistem açısından ortaya çıkardığı siber güvenlik riskleri ele alındı.

Toplantı sonrasında açıklama yapan Japonya Maliye Bakanı Satsuki Katayama, yapay zekâ destekli siber saldırılara karşı masa başı tatbikatları düzenlenmesi konusunda uzlaşmaya varıldığını duyurdu.

Hazırlanacak senaryolarda bankaların bilgi sistemlerine yönelik saldırılar, kritik finansal hizmetlerde yaşanabilecek kesintiler ve birden fazla ülkedeki kurumların aynı anda krizle karşı karşıya kalması gibi ihtimaller değerlendirilecek. Böylece finans otoriteleri, olası bir saldırı sırasında hangi adımların atılacağını ve ülkeler arasındaki koordinasyonun nasıl sağlanacağını önceden test edebilecek.

Tatbikatlarda bankaların sistemlerine gerçek saldırılar düzenlenmesi planlanmıyor. Bunun yerine, kurgusal kriz senaryoları üzerinden kurumların karar alma süreçleri ve müdahale kapasiteleri değerlendirilecek. Elde edilen sonuçların mevcut kriz protokollerini geliştirmek ve ihtiyaç duyulan güvenlik kılavuzlarını güncellemek için kullanılması hedefleniyor. Çalışmaların kapsamına göre özel finans kuruluşları da sürece dahil edilebilecek.

ÖDEME SİSTEMLERİNDE KESİNTİ ENDİŞESİ

G7'nin bu adımı, yapay zekânın siber saldırıları daha hızlı, karmaşık ve otomatik hâle getirebileceğine ilişkin endişelerle bağlantılı. Bu teknolojiler, yazılımlardaki güvenlik açıklarının tespit edilmesini ve saldırı süreçlerinin hızlandırılmasını kolaylaştırabiliyor.

Bankaların ve diğer finans kuruluşlarının birbirine bağlı sistemler üzerinden çalışması ise bir kurumda başlayan sorunun daha geniş bir alana yayılmasına neden olabiliyor. Özellikle elektronik ödemeler, bankalar arası para transferleri ve menkul kıymet işlemlerinde kullanılan altyapıların kesintisiz çalışması finansal istikrar açısından kritik önem taşıyor.

Bu sistemlerde yaşanabilecek ciddi bir aksama, işlemlerin gecikmesine, finans kuruluşlarının yükümlülüklerini zamanında yerine getirememesine ve piyasalarda güven kaybına yol açabilir. Bununla birlikte G7'nin tatbikat kararı, yakın zamanda bir saldırı gerçekleşeceğine ilişkin somut bir istihbaratın açıklandığı anlamına gelmiyor.

G7 DAHA ÖNCE DE SİBER SALDIRI TATBİKATLARI DÜZENLEDİ

G7 ülkeleri, finansal sistemin siber tehditlere karşı dayanıklılığını artırmak amacıyla daha önce de ortak çalışmalar gerçekleştirdi. G7 Siber Uzmanlar Grubu, Mayıs 2026'da ülkeler arası koordinasyon gerektiren geniş çaplı bir siber saldırı senaryosunu değerlendirdi. Tatbikatın sonuçları temmuz ayında açıklandı.

Yeni çalışmanın öne çıkan yönü, gelişmiş yapay zekâ sistemlerinin saldırı kapasitesine odaklanması ve finans kuruluşlarının mevcut kriz planlarının bu tehditlere karşı ne kadar yeterli olduğunun sınanması olacak.

İngiltere Merkez Bankası da finans kuruluşlarının büyük siber saldırıların ardından temel hizmetlerini yeniden devreye alabilmesine yönelik hazırlıkların önemine dikkat çekti. Ana bilgisayar sistemlerinin kullanılamaz hâle gelmesi durumunda bağımsız yedek altyapıların devreye alınabilmesi, finansal faaliyetlerin devamlılığı açısından önemli bir güvenlik unsuru olarak öne çıkıyor.

Bu yaklaşım, yalnızca saldırıları önlemeye değil, olası bir kesintinin ardından hizmetlerin ne kadar hızlı yeniden başlatılabileceğine de odaklanıldığını gösteriyor.

TÜRKİYE'DEKİ BANKALAR NASIL ETKİLENEBİLİR?

Türkiye, G7 üyesi olmadığı için açıklanan tatbikat kararının doğrudan tarafları arasında yer almıyor. Ancak uluslararası finans sisteminde yaşanabilecek siber güvenlik sorunları, sınır ötesi para transferleri ve küresel finans piyasalarıyla bağlantılı işlemler nedeniyle Türkiye'yi de dolaylı olarak etkileyebilir.

Türkiye'deki bankalar da uluslararası para transferlerinde, kartlı ödemelerde ve küresel finans piyasalarına erişimde farklı ülkelerin teknolojik altyapılarıyla bağlantılı sistemler kullanıyor. Bu nedenle uluslararası ölçekte yaşanabilecek büyük bir teknik aksama, bazı sınır ötesi işlemlerde gecikmelere yol açabilir.

Ancak bu ihtimal, Türk bankalarının G7 tatbikatlarına katılacağı veya Türkiye'deki bankacılık sisteminde belirli bir güvenlik açığının tespit edildiği anlamına gelmiyor. Açıklanan kararda Türkiye'ye yönelik özel bir yükümlülük ya da uygulama takvimi de bulunmuyor.

G7 ülkelerinin önümüzdeki süreçte tatbikat senaryolarını ayrıntılandırması ve katılacak kurumları belirlemesi bekleniyor. Çalışmaların başlangıç tarihi, katılımcı finans kuruluşlarının sayısı ve sonuçların ne kadarının kamuoyuyla paylaşılacağı konusunda ise henüz ayrıntılı bir takvim açıklanmadı.