MONOist, Japon şirketlerinin ağ izleme, olay müdahalesi ve operasyonel teknoloji güvenliği dâhil olmak üzere tedarik zincirleri için daha geniş koruma sunma yönündeki adımlarını inceliyor. Bu gelişmeler, son saldırıların ihlallerin kapsamının genişlediğini ve yapay zekâ sayesinde hızlandığını ortaya koyduğu bir dönemde yaşanıyor.
Japon şirketleri, saldırganların tek bir ihlal noktası üzerinden çok sayıda hesaba ve sisteme erişebildiğini ortaya koyan saldırılar karşısında, siber güvenlik hizmetlerini bireysel sistemlerin korunmasından tüm tedarik zincirlerinin güvence altına alınmasına doğru genişletmeye yöneliyor. 10 Ekim 2026'da yayımlanan MONOist raporu, bu dönüşümlere ve NTT Docomo Business ile NEC gibi şirketlerin geliştirdiği hizmetlere örnekler sunuyor.
Saldırılar risk yüzeyinin genişlediğini ortaya koyuyor
Raporda, Eylül 2026'da araç paylaşım hizmeti «Park24 Car Share» sistemini hedef alan bir olaya işaret ediliyor. İhlal sonucunda 660 binden fazla hesabın bilgilerinin sızdırıldığı, etkinin yaklaşık 160 bin hesaba da yayıldığı belirtiliyor. Olay, riskin yalnızca doğrudan ihlale uğrayan şirketle sınırlı kalmadığını, şirketin müşterilerine ve hizmet kullanıcılarına da aktarılabileceğini gösteriyor.
Raporda ayrıca NTT Docomo Business'ın 2026 mali yılı stratejisine atıfta bulunuluyor. Bu stratejide, yapay zekâ destekli bir saldırıdan kaynaklanan «ihlal» süresinin yaklaşık 29 dakika olduğu tahmin ediliyor; kastedilen, sistemin ihlal edilmesinden saldırganın ağ içinde yayılmasına kadar geçen süre. Habere göre yapay zekâ bu süreyi daha da kısaltabilir ve bu durum güvenlik ekiplerini tespit ve müdahaleyi hızlandırmaya zorlar.
Ağ korumasından tedarik zinciri korumasına
NTT Docomo Business, docomo business RINK ve docomo business SIGN hizmetlerine, WAN ağlarıyla bağlantılı güvenlik özellikleri kapsamında API'ler üzerinden anormal bağlantıların tespit edilmesi ve engellenmesi dâhil olmak üzere yeni işlevler ekledi. Yeni işlevler, tehdit bilgilerinin tedarik zinciri içinde paylaşılmasına olanak tanıyor; bu işlevler RINK'te sunulurken SIGN için sağlanmasına Aralık 2026'da başlanacak.
Ağustos 2026'da NEC, NEC Networks & System Integration, A.I. Digital Arts ve AFFRI Security, NEC Cyber Secure Package powered by CyIOC hizmetini sunmaya başladı. Hizmet, web ve bulut erişim hizmetlerinin kullanımının yönetilmesini, uç noktalar için müdahale sağlayan EDR'yi ve haftanın yedi günü, günün 24 saati güvenlik izleme ve işletimini kapsıyor.
Bu haber neden önemli?
Buradaki asıl değişim, hizmetlerin tek bir olayı ele almaktan tedarik zincirindeki taraflar arasında ortak savunmanın koordinasyonuna geçmesidir. Bu model, büyük güvenlik ekiplerinden yoksun kuruluşlara yardımcı olabilir; ancak yedekleme ve operasyonel kurtarma gereksinimini ortadan kaldırmaz. Raporda, fidye yazılımlarıyla verilerin şifrelenmesinin işlerin yeniden başlatılmasını uzatabileceği konusunda uyarıda bulunuluyor. Bu nedenle kötü amaçlı yazılımın erişemeyeceği konumlarda tutulan yedekler, iş sürekliliği planlarının temel bir parçası hâline geliyor.
Bu hizmetlerin etkinliği, yeni riskler oluşturmadan bilgi paylaşabilme kapasitesine ve anormal davranışları tespit ederek pratik bir adım atma hızına bağlı olmaya devam ediyor. Ayrıca yapay zekâ destekli saldırıların hızlanması, kuruluşların ihlalin ağ içinde yayılmasından önce müdahale süresini yeterince kısaltıp kısaltamayacağı konusunda yanıtlanmamış bir soru bırakıyor.