AI-powered, agentic, autonomous, Zero Trust, sovereign, quantum-safe… GISEC Global 2026 boyunca farklı üreticiler ve farklı güvenlik problemleri benzer kavramlarla anlatıldı. Ancak sektörün geldiği noktada asıl ayrışma, kullanılan terminolojiden çok teknolojinin altında çalışan mimaride ortaya çıkıyor.

16–18 Eylül tarihlerinde Dubai Exhibition Centre, Expo City Dubai’de gerçekleştirilen GISEC Global 2026, siber güvenlik sektörünün yalnızca bugününü değil, önümüzdeki birkaç yıl içinde hangi başlıklar etrafında şekillenebileceğini görmek açısından da önemli bir etkinlikti.

Cyber First: The New Digital Order temasıyla düzenlenen etkinliğin ardından paylaşılan verilere göre GISEC; 750’den fazla siber güvenlik markasını, yaklaşık 350 konuşmacıyı ve 130’dan fazla ülkeden katılımcıyı Dubai’de bir araya getirdi.

Üç gün boyunca farklı üreticileri, yeni teknolojileri ve güvenlik yaklaşımlarını inceleme fırsatı bulduğum etkinlikte, bir süre sonra dikkat çeken ortak bir durum ortaya çıktı:

• Farklı stantlar.
• Farklı ürünler.
• Farklı siber güvenlik problemleri.

Ancak oldukça benzer bir terminoloji:

AI-powered. Agentic. Autonomous. Zero Trust. Sovereign. Quantum-safe.

Bu kavramların tamamı temelsiz pazarlama ifadeleri değil. Aksine, güvenlik mimarilerinde gerçekten yaşanan dönüşümlere işaret ediyorlar.

Problem başka bir yerde başlıyor.

Yüzlerce şirket aynı kelimeleri kullanmaya başladığında, kelimelerin kendisi ürünleri birbirinden ayırmaya yetmiyor.

Bu nedenle GISEC Global 2026’dan çıkarılabilecek belki de en önemli sonuç şu:

Bir siber güvenlik ürününü değerlendirirken artık kullanılan kavramlardan çok, bu kavramların altında çalışan mimariye bakmak gerekiyor.

AI Her Yerdeydi; Bu da “AI” Kelimesini Tek Başına Daha Az Anlamlı Hale Getirdi

GISEC 2026’yı yapay zekâdan söz etmeden değerlendirmek mümkün değil.

Ancak yalnızca “etkinliğe AI damga vurdu” demek, yaşanan değişimin önemli bir bölümünü gözden kaçırıyor.

Çünkü siber güvenlik pazarındaki yapay zekâ tartışması giderek iki ayrı eksende ilerliyor:

• AI for Security
• Security for AI

AI for Security: Alarm Üreten Sistemlerden Karar Destekleyen Sistemlere

İlk kategori, güvenlik ekiplerinin daha aşina olduğu alanı kapsıyor.

Yapay zekâ giderek güvenlik operasyonlarındaki daha fazla görevi üstleniyor:

• tehdit tespiti,
• korelasyon,
• olay inceleme,
• tehdit istihbaratını zenginleştirme,
• alarm önceliklendirme,
• inceleme süreçleri,
• otomatik veya yarı otomatik müdahale.

Klasik SOC iş akışı uzun yıllar boyunca kabaca şöyle ilerledi:

Telemetriyi topla → alarm üret → analiste gönder

Bugün ise hedeflenen mimari giderek şu modele yaklaşıyor:

Topla → bağlamlandır → korele et → araştır → karar ver → aksiyon al

GISEC programında “agentic SOC” mimarilerinden alarm merkezli operasyonlardan daha otonom yapılara geçişe kadar birçok başlık bu dönüşümü yansıtıyordu.

Bazı üreticilerin yaklaşımı artık yalnızca şüpheli aktiviteyi göstermek değil; analist devreye girmeden önce olayın belirli bölümlerini araştırmak, bağlamlandırmak ve olası aksiyonları hazırlamak üzerine kuruluyor.

Ancak burada kritik bir ayrım yapmak gerekiyor.

Bugün tamamen otonom bir SOC mimarisinden söz etmek oldukça iddialı.

Daha gerçekçi model bounded autonomy, yani sınırları önceden belirlenmiş otonomi.

Bu yaklaşımda AI;

• veriyi zenginleştirebilir,
• olayları korele edebilir,
• inceleme gerçekleştirebilir,
• belirli koşullarda önceden yetkilendirilmiş aksiyonları çalıştırabilir.

Ancak yönetişim, yetkilendirme ve insan sorumluluğu mimarinin içerisinde kalmaya devam eder.

Asıl önemli ayrım da burada ortaya çıkıyor.

Security for AI: Yapay Zekânın Kendisi Yeni Bir Saldırı Yüzeyine Dönüşüyor

GISEC’teki ikinci AI tartışması ise uzun vadede çok daha kritik sonuçlar doğurabilir.

Kuruluşlar çalışanlarını, uygulamalarını ve otonom ajanlarını büyük dil modellerine bağladıkça yapay zekâ artık yalnızca güvenlik ekiplerinin kullandığı bir araç olmaktan çıkıyor.

AI’ın kendisi korunması gereken bir altyapı bileşenine dönüşüyor.

Bu noktada güvenlik ekiplerinin cevaplaması gereken yeni sorular ortaya çıkıyor:

• Shadow AI nasıl tespit edilecek?
• Hassas verilerin LLM sistemlerine aktarılması nasıl engellenecek?
• Modeller hangi kurumsal verilere erişebilecek?
• Prompt injection saldırıları nasıl yönetilecek?
• RAG mimarileri nasıl korunacak?
• AI ajanlarının kimliği nasıl tanımlanacak?
• Bir ajan hangi araçları kullanabilecek?
• MCP üzerinden hangi sistemlere erişebilecek?
• Ajanın çalıştırabileceği aksiyonların sınırı ne olacak?

GISEC’te karşılaşılan LangProtect, ThreatLens ve DeepintShield gibi şirketlerin yaklaşımları bu yeni güvenlik katmanının ne kadar hızlı oluştuğunu gösteriyordu.

Bazı çözümler kurumsal AI kullanımını ve veri hareketlerini kontrol etmeye odaklanırken bazıları çalışma zamanı güvenliği, ajan yetkileri ve AI sistemlerinin gerçekleştirebileceği aksiyonların kontrolüne kadar uzanıyor.

Bu nedenle artık bir AI güvenlik ürününü değerlendirirken sorulabilecek en zayıf sorulardan biri şudur:

“Bu ürün AI kullanıyor mu?”

Bunun yerine şu sorular çok daha değerlidir:

• AI neyi görebiliyor?
• Hangi bağlama sahip?
• Neye karar verme yetkisi var?
• Hangi aksiyonları çalıştırabiliyor?
• Yanlış bir karar aldığında onu ne durduruyor?

2026 itibarıyla “AI-powered” ifadesi, bir ürünün gerçek teknolojik derinliğini anlamak için tek başına yeterli değil.

Asıl fark mimaride ortaya çıkıyor.

AI Ajanları Siber Güvenliği Yeniden Bir Kimlik Problemine Dönüştürüyor

Agentic AI tartışmasının altında dikkat çeken başka bir güvenlik problemi daha bulunuyor.

Kurumsal sistemleri sorgulayabilen, verilere erişebilen veya araçlar üzerinden aksiyon çalıştırabilen bir AI ajanı yalnızca gelişmiş bir chatbot değildir.

O artık sistem içerisinde işlem gerçekleştirebilen bir aktördür.

Bu aktörlerin ise kimlikleri, yetkileri ve sınırları olmak zorundadır.

Bu durum oldukça klasik güvenlik prensiplerini tekrar gündemin merkezine taşıyor:

• Least privilege
• Authorization
• Separation of duties
• Auditability
• Traceability

Geleceğin kurumsal ortamlarında bir işlemi yapan “kullanıcı” her zaman klavye başında oturan bir insan olmayabilir.

Bir workload olabilir.

Bir servis olabilir.

Ya da bir AI ajanı olabilir.

Dolayısıyla geleceğin Identity Security mimarilerinde yalnızca insanların değil, non-human identity kategorisine giren servislerin, workload’ların ve AI ajanlarının nasıl yetkilendirildiği de kritik hale gelecek.

Teknoloji değişiyor.

Ancak güvenliğin temel sorusu aynı kalıyor:

Kim veya ne, hangi işlemi yapmaya yetkili?

Siber Güvenlik Giderek Bir Altyapı Politikasına Dönüşüyor

GISEC boyunca dikkat çeken bir diğer başlık kritik altyapı güvenliğiydi.

Etkinlikte öne çıkan alanlar arasında şunlar bulunuyordu:

• enerji,
• telekomünikasyon,
• elektrik,
• kamu altyapıları,
• nükleer sistemler,
• endüstriyel ortamlar.

Etkinlikte Critical Infrastructure Stage’e özel bir alan ayrılması da siber güvenlik tartışmasının klasik kurumsal IT ortamının çok daha ötesine taşındığını gösterdi.

Çünkü bir endüstriyel ortamın korunması, standart bir kurumsal IT ağının korunmasıyla aynı değildir.

• Her sisteme hızlı şekilde yama uygulayamazsınız.
• Her noktaya agent kuramazsınız.
• Legacy sistemler uzun yıllar boyunca üretimde kalabilir.
• Erişilebilirlik ve emniyet birçok durumda diğer önceliklerin önüne geçebilir.

Bu ortamlarda siber güvenlik yalnızca laptop ve sunucuların korunmasıyla sınırlı değildir.

Operasyonel dayanıklılık probleminin bir parçasıdır.

Kritik altyapıya yönelik başarılı bir siber saldırı yalnızca veri kaybına neden olmayabilir:

• üretimi durdurabilir,
• ulaşımı etkileyebilir,
• telekomünikasyon sistemlerini kesintiye uğratabilir,
• enerji veya temel kamu hizmetlerinin devamlılığını etkileyebilir.

Bu nedenle siber güvenlik giderek yalnızca bir IT fonksiyonu değil; kurumların, ekonomilerin ve devletlerin üzerinde çalıştığı altyapının bir parçası olarak ele alınıyor.

“Sovereign” Olmak Yalnızca Sunucuyu Ülke İçerisinde Barındırmak Değil

GISEC 2026’da sık kullanılan kavramlardan biri de cyber sovereignty idi.

Ancak “AI-powered” ifadesinde olduğu gibi “sovereign” kavramı da altında çalışan mimari açıklanmadığında hızla pazarlama söylemine dönüşebilir.

Bir ürünü yalnızca ülke içerisinde barındırmak, onu otomatik olarak sovereign bir çözüm haline getirmez.

Daha anlamlı sorular şunlardır:

• Verinin kontrolü kimde?
• Şifreleme anahtarlarını kim yönetiyor?
• Yönetici erişimi kimlerde bulunuyor?
• Telemetri ortamın dışına çıkıyor mu?
• Çözüm hangi harici servislere bağımlı?
• Problem yaşandığında inceleme ve müdahale süreçlerini kim yürütebiliyor?
• Harici bir servis veya sağlayıcı kullanılamaz hale geldiğinde sistem çalışmaya devam edebiliyor mu?

GISEC kapsamında BAE tarafında ulusal siber güvenlik politikaları, kamu kurumlarının güvenlik duruşu, kritik altyapı ve şifreleme başlıklarının yoğun biçimde konuşulması bu tartışmayı daha somut hale getiriyordu.

Dubai Electronic Security Center ile Microsoft tarafından yürütülen ve Dubai kamu kurumlarının güvenlik durumunun sürekli güncellenen bir görünüm üzerinden izlenmesini hedefleyen çalışma bunun örneklerinden biriydi.

Sovereignty kavramı ancak bağımlılıkların görülebildiği ve kontrol edilebildiği noktada teknik açıdan anlam kazanıyor.

Kuantum Güvenliği Beklenenden Daha Pratik Bir Konuya Dönüşüyor

Quantum cybersecurity başlığı kolaylıkla gelecek odaklı ve soyut sunumların içerisinde kaybolabilecek bir konu.

Ancak GISEC 2026, tartışmanın belirli bölümlerini daha uygulanabilir bir seviyeye taşıdı.

Global Quantum Drill kapsamında post-quantum senaryolarının ele alınması ve 2027 için Global Quantum X etkinliğinin duyurulması, quantum-safe cryptography konusunun uzun vadeli bir araştırma alanından gerçek kurumsal güvenlik planlamasına doğru ilerlediğini gösteriyor.

Buradaki doğru yaklaşım ise üzerinde “quantum-safe” yazan ilk ürünü satın almak değil.

Tam tersine, ilk adım çok daha temel:

Kriptografinizi bulun.

Kuruluşların cevaplaması gereken sorular şunlar:

• Hangi algoritmalar kullanılıyor?
• Hangi uygulamalar bu algoritmalara bağımlı?
• Hangi sertifikalar, servisler, cihazlar ve protokoller kuantum saldırılarına karşı kırılgan açık anahtarlı kriptografi kullanıyor?
• Korunan verinin ne kadar süre gizli kalması gerekiyor?
• Kullanılan üreticilerin post-quantum geçiş yol haritaları nasıl?

NIST’in post-quantum yönlendirmelerinde de benzer bir yaklaşım öne çıkıyor: kuruluşların bugün kullandıkları kriptografik bileşenleri belirlemesi ve gelecekte hangi bileşenlerin değiştirilmesi gerektiğini planlaması gerekiyor.

Bu nedenle GISEC’ten çıkarılabilecek en pratik kuantum güvenliği sonuçlarından biri şu olabilir:

Kuantum ürünlerinden önce kriptografik envanterinizi oluşturun.

Çünkü mevcut kriptografik yapıyı belirlemek ile kuantum sonrası mimariye geçmek arasında oldukça fazla mühendislik çalışması bulunuyor.

Threat Intelligence, Exposure ile Birleştiğinde Daha Değerli Hale Geliyor

Threat Intelligence GISEC’te doğal olarak güçlü bir başlıktı.

Ancak dikkat çekici olan yalnızca daha fazla IOC veya daha fazla tehdit verisi üreten sistemler değildi.

Daha önemli soru şuydu:

“Bu tehdit bizim için gerçekten önemli mi?”

Binlerce IOC içeren bir feed tek başına istihbarat anlamına gelmez.

Bilginin değeri şu tür verilerle birleştirildiğinde artar:

• external exposure,
• identity context,
• vulnerability state,
• asset criticality,
• business importance.

Censys, CloudSEK ve ThreatLens gibi şirketler internet görünürlüğü, attack surface intelligence, threat intelligence ve güvenlik operasyonlarının farklı bölümlerini bu bağlamda temsil ediyordu.

Aradaki fark küçük görünebilir ancak operasyonel etkisi oldukça büyük olabilir.

Modern güvenlik ekiplerinin temel problemi veri eksikliği değildir.

Çoğu durumda problem şudur:

Elimizdeki binlerce veri noktasından hangisine önce bakmamız gerekiyor?

İyi bir güvenlik mimarisi yalnızca daha fazla veri üretmemeli; doğru bağlamı da oluşturabilmeli.

Startup’larda Asıl Değer Dar Bir Problemi Farklı Şekilde Çözmekte

GISEC gibi büyük etkinliklerde doğal olarak global siber güvenlik üreticileri geniş bir alan kaplıyor.

Ancak ürün keşfi açısından en ilginç görüşmelerin bir bölümü daha genç ve belirli bir probleme odaklanan şirketlerle gerçekleşiyor.

Bunun nedeni, her startup’ın geleceğin büyük siber güvenlik platformuna dönüşecek olması değil.

Büyük çoğunluğu dönüşmeyecek.

Asıl dikkat çekici durum, belirli bir operasyonel problemi farklı bir mimariyle çözmeye çalışan şirketlerin ortaya çıkması.

GISEC boyunca oldukça spesifik alanlarda çalışan şirketlerle karşılaşmak mümkündü:

• automated threat modelling,
• AI security,
• agent controls,
• identity ve session security,
• exposure intelligence,
• SAP security,
• privileged access.

GISEC North Star tarafındaki inovasyon başlıkları da AI security, governance, exposure/context ve security automation çevresinde yoğunlaşıyordu.

Ancak burada pazar açısından önemli bir çelişki ortaya çıkıyor.

Bir tarafta startup’lar gittikçe daha spesifik güvenlik problemleri için yeni ürün kategorileri oluşturuyor.

Diğer tarafta kurumsal müşteriler operasyonel karmaşıklığı azaltmak istiyor.

Her iki eğilim de aynı anda gerçekleşiyor.

Ve eninde sonunda birbirleriyle karşılaşıyorlar.

Siber Güvenliğin Bir Tehdit Problemi Olduğu Kadar “Tool Sprawl” Problemi de Var

Yüzlerce siber güvenlik ürününün bulunduğu bir fuar alanında dolaşırken kaçınılmaz olarak şu soru ortaya çıkıyor:

Bir güvenlik ekibi gerçekte kaç farklı teknolojiyi etkin şekilde yönetebilir?

Bugün bir kurumsal güvenlik mimarisinde karşılaşılabilecek teknoloji kategorilerinden yalnızca bazıları şunlar:

• EDR
• SIEM
• SOAR
• IAM
• PAM
• Vulnerability Management
• NDR
• Email Security
• Cloud Security
• Application Security
• Threat Intelligence
• Exposure Management
• DSPM
• CNAPP
• ITDR

Ve şimdi bunların üzerine yeni nesil AI Security ürünleri ekleniyor.

Bu teknolojilerin büyük bölümü gerçek problemlere çözüm sağlıyor.

Yeni saldırı yüzeyleri gerçekten yeni güvenlik kontrollerine ihtiyaç duyabiliyor.

Ancak operasyonel karmaşıklık da aynı derecede gerçek.

Dolayısıyla doğru soru yalnızca:

“Kaç ürün kullanıyoruz?”

olmamalı.

Daha kritik soru şu:

Güvenlik ekibimiz kaç farklı konsol, veri modeli, politika, iş akışı ve inceleme bağlamını yönetmek zorunda?

Birbirleriyle doğru şekilde entegre edilmiş 20 teknoloji, tamamen izole çalışan sekiz üründen daha az operasyonel yük oluşturabilir.

Problem logo sayısı değildir.

Problem parçalanmış bir güvenlik mimarisidir.

Bu noktada observability yaklaşımı ile siber güvenlik mimarisi arasında da önemli bir kesişim oluşuyor.

Altyapı, ağ, uygulama, bulut ve güvenlik sistemleri çoğu zaman aynı olayın farklı parçalarını görür.

Bu parçalar birbirine bağlanabildiğinde güvenlik operasyonları daha anlamlı hale gelir.

Çünkü görünürlük tek başına yeterli değildir.

Görünürlüğü karara dönüştüren şey bağlamdır.

Peki GISEC Global 2026 Bize Gerçekte Ne Gösterdi?

Üç gün boyunca çok sayıda gelişme öne çıktı:

• çok sayıda yeni ürün tanıtıldı,
• yeni iş birlikleri açıklandı,
• devletler siber dayanıklılık üzerine konuştu,
• AI Security hemen her yönde genişledi,
• OT Security ciddi biçimde gündemdeydi,
• post-quantum geçiş daha operasyonel bir tartışmaya dönüştü,
• birkaç yıl önce bağımsız bir güvenlik kategorisi olarak bile var olmayan problemler için yeni startup’lar ortaya çıktı.

Ancak bütün bu gelişmelerin altında çok daha önemli bir gerilim bulunuyor.

Saldırı yüzeyi büyüdükçe siber güvenlik daha spesifik teknolojiler üretmek zorunda kalıyor.

Aynı anda müşteriler, bu teknolojilerin birbirinden bağımsız ürünler gibi değil, ortak bir mimarinin parçaları gibi çalışmasını bekliyor.

AI, bu gerilimi daha da görünür hale getiriyor.

Bir taraftan güvenlik operasyonlarındaki insan yükünü azaltmayı vaat ediyor.

Diğer taraftan yeni uygulamalar, ajanlar, kimlikler, veri akışları ve güvenlik kontrolleri oluşturuyor.

Aynı durum cloud security, OT, identity, sovereignty ve post-quantum geçiş için de geçerli.

Her yeni yetenek belirli bir problemi çözüyor.

Ancak her yeni yetenek aynı zamanda yeni bir mimari bağımlılık oluşturuyor.

Bu nedenle yeni bir siber güvenlik teknolojisini değerlendirirken sorulması gereken sorular da değişmek zorunda.

Artık yalnızca:

• “AI özelliği var mı?”
• “Kaç farklı detection sunuyor?”
• “Platformda kaç özellik bulunuyor?”

diye sormak yeterli değil.

Bunun yerine şu sorular sorulmalı:

• Mevcut sistemlerimin göremediği neyi görüyor?
• Hangi yeni bağlamı sağlıyor?
• Bu ürün sayesinde hangi karar daha doğru alınabiliyor?
• Hangi operasyonu güvenli şekilde otomatikleştirebiliyor?
• Mevcut mimariye nasıl entegre oluyor?
• Ekibe ne kadar yeni operasyonel yük getiriyor?
• Bu ürün devreye alındıktan sonra hangi güvenlik problemi ölçülebilir biçimde küçülüyor?

Eğer bir teknoloji bu sorulara açık bir cevap veremiyorsa, organizasyona bir dashboard daha eklemek tek başına inovasyon anlamına gelmeyebilir.

GISEC Global 2026’nın ardından ortaya çıkan temel mesaj tam olarak burada yatıyor:

Her üretici aynı kelimeleri kullanmaya başladığında kelimeleri karşılaştırmayı bırakın.

Mimariyi karşılaştırmaya başlayın.