Ağustos ayının ortalarında Uber Freight, sistemlerinin ve verilerinin bir kısmına yetkisiz erişimi içeren bir siber güvenlik olayı yaşandığını açıkladı. Günler önce, CMA CGM'nin bir yan kuruluşu olan Ceva Logistics, birçok şirketi etkileyen ve müşterilerinin kişisel bilgilerini sızdıran bir veri ihlali bildirdi. Bundan haftalar önce, Coca-Cola'nın süt markası Fairlife bir fidye yazılımı saldırısına uğradı ve şirketi ABD'deki operasyonlarını geçici olarak askıya almaya yöneltti.

Edge bilişim yazılım şirketi ZEDEDA'nın kurucusu ve CEO'su Said Ouissal, Business Insider'a verdiği demeçte, tedarik zinciri hacklenmeleri hakkındaki endişelerin "bu bilgisayarlarla giderek daha akıllıca şeyler yaptıkça ve giderek otonom bir sistemin beyni haline geldikçe" arttığını söyledi. Depolar ve tesisler, kamyonlar ve forkliftler üzerindeki takip cihazları, tesis içindeki kameralar ve sıcaklık sensörleri, dizüstü ve tablet bilgisayarlar ile GPS sistemleri gibi yapay zeka teknolojilerini benimsiyor. Bir depolama, sipariş karşılama ve taşımacılık sağlayıcısı olan Source Logistics'in baş teknoloji sorumlusu Bart Bullard, bunu yaptıkça siber güvenlik olaylarına karşı daha savunmasız hale geldiklerini belirtti.

Bullard, bunun bir çıkmaz sokak olduğunu, tedarik zinciri operatörlerinin rekabetçi kalmak için kullandıkları teknolojilerin aynı zamanda hackerların şirket sistemlerine erişim sağlaması için "giriş vektörleri" olduğunu söyledi. Ouissal, tedarik zinciri yöneticileri bu giderek yaygınlaşan zorlukla boğuşurken, yapay zekanın da çözümün bir parçası olabileceğini gördüklerini ifade etti.

Tedarik zinciri siber saldırısında tehlikede olanlar neler? Bir veri ihlali meydana geldiğinde şirketler, sorunun kaynağını belirleyene kadar sistemlerini kapatır. Bu durum, bu yıl yayınlanan bir IBM raporuna göre ortalama 247 gün sürebilir.

Tedarik zinciri saldırıları özellikle sorunludur çünkü operasyonları askıya alan bir veri ihlali, tüm tedarik zincirinin zamanlamasını aksatabilir. Bullard, üretim gecikebilir ve ürünlerin son kullanma tarihi geçebilir dedi. Geçtiğimiz sonbaharda Jaguar Land Rover bir siber saldırıya uğradığında tam olarak bu yaşandı. Üretim altı hafta süreyle durdu.

Siber güvenlik firması NCC Group'ta yönetici güvenlik danışmanı olan Liz James, kapanış sırasında tedarikçilerin iş kaybettiğini ve bazı küçük şirketlerin iflas ettiğini söyledi. Ouissal, saldırıların yazılım tedarik zinciri içinde de gerçekleştiğini belirtti.

Kötü niyetli bir aktör, daha sonra robot çalıştıran birden fazla işletmeye dağıtılan bir yazılım parçasını hackler. Sonuç, botları çalıştıran kötü amaçlı yazılımdır. Bu tür bir saldırı geçen ay CloudSEK ve Hudson Rock tarafından açıklandı.

Gruplar, bir yazılım tedarik zinciri saldırısının Mart 2026'da açık kaynaklı araç LiteLLM'i zehirlediğini ortaya koydu. Veri ihlali, 2.500'den fazla kuruluş genelinde bulut anahtarlarını, kimlik bilgilerini ve terabaytlarca veriyi açıkta bıraktı.

Siber saldırıları önlemek ve yapay zeka ile yanıt vermek. Ouissal, tedarik zincirindeki siber saldırılarla mücadelenin hem önlenmesini hem de bunlara yanıt verilmesini gerektirdiğini, bunun genellikle yapay zeka destekli araçların yanı sıra insan eğitimi ve beklenti belirlemenin yardımıyla yapıldığını söyledi.

Şirketler, yazılımları taramak ve insan fark etmediği gizli güvenlik açıklarını tespit etmek için yapay zeka kullanıyor. Yapay zeka araçları, standart kalıplardan sapan tuhaflıkları tespit etmek için programlanmıştır.

Beklenmeyen bir sorun varsa, şirket hackerların güvenlik açklarından yararlanmasını önlemek için hemen bir yama yayınlayabilir. Danışmanlık firması ISG'de ortak ve imalat uygulamaları eş lideri olan Bob Krohn, çalışanları en üst düzey yöneticilerden ve beyaz yaka denetçilerden fabrika sahasına kadar siber güvenlik en iyi uygulamaları konusunda eğitmenin önemli olduğunu söyledi.

Bullard, çalışanların kim Avı dolandırıcılıklarını tespit etme konusunda eğitilmesi gerektiğini ve kritik sistem erişimi olan çalışanların şifre yöneticileri kullanması gerektiğini belirtti. Bullard, "Bir işletmedeki herkes yapay zeka güvenliği konusunda ileri görüşlü düşünürler haline gelmelidir" dedi.

Bullard, derin sahte videolar ve sesli aramalar daha sofistike hale geldikçe ve yapay zeka davranışı taklit etmede daha inandırıcı oldukça, saldırıları tespit etmenin giderek zorlaştığını ekledi. Bullard, kim avı dolandırıcılığının olağan ipuçlarının (garip dilbilgisi ve yanlış yazılmış kelimeler gibi) yapay zekanın yardımıyla ortadan kaybolduğunu söyledi.

James, tedarik zincirindeki siber saldırıların işletmelerin tedarikçi sözleşmelerine ve denetimlerine yaklaşımını da değiştirdiğini ifade etti. Krohn'a göre yirmi yıl önce birçok işletme, onlarca yıl boyunca aynı tedarikçilerden aynı parçaları satın almaya alışkındı.

Artık şirketler tarifeler gibi riskleri yönetmek için tedarikçilerini çeşitlendirme eğilimindedir. Krohn, başka bir işletmeyle her çalıştıklarında, bu kuruluşlar iş verilerini ve envanter seviyelerini görebileceği için yeni siber tehditleri dikkate almak zorunda kaldıklarını söyledi.

Güvenlik duvarları mevcut olsa da, kötü niyetli bir aktörün istismar edebileceği boşluklar hâlâ var. Krohn, "Kendinizi katlanarak siber riske açıyorsunuz" dedi ve ekledi: "Tedarik zinciri ortaklarınızı dikkatli seçin. Sizinle aynı siber politika vurgusuna sahip olduklarından emin olun."

Bununla birlikte, tüm saldırılar proaktif olarak önlenemez. Krohn, "C-seviyesindeki tüm müşterilerimiz hackleneceklerini kabul ediyor" dedi.

Yöneticilerin bu nedenle bir siber saldırıya yanıt verme planlarına sahip olmaya odaklanmasının nedeni budur. Bullard, yapay zekanın yardımıyla siber saldırılarla mücadele etmenin kritik olduğunu çünkü yapay zeka kullanan hackerların yazılım kodundaki güvenlik açıklarını bir insandan çok daha hızlı madenleyebileceğini söyledi.

Bullard, "Yapay zekaya karşı yapay zeka ile savaşmak tek gerçek yoldur" dedi.