EnaGuard
Çalışma modeliniz, hangi kontrollerin öncelikli olduğunu belirler
Bir kamu kurumunun önceliği ile bir SaaS şirketinin önceliği aynı değildir. EnaGuard, kurumunuzu önce çalışma modeline (Kapalı Ağ, Hibrit, Bulut Öncelikli), sonra sektörünüze göre konumlandırır.
Kapalı Ağ (Air-Gap)
Dış ağa bağlantısı olmayan veya minimize edilmiş ortamlar.
- Savunma & Havacılık
- İstihbarat
- Kritik Altyapı
- Kamu
Hibrit / Kısıtlı Bulut
Kritik veri yerinde, geri kalanı buluta taşınabilir.
- Bankacılık & Sigorta
- Sağlık
- Telekom & Enerji
- Üretim & Lojistik
Bulut Öncelikli / Kısıtsız Bulut
Ölçek ve hız önceliklidir, veri konumu esnektir.
- SaaS
- Perakende & E-ticaret
- Dijital Platformlar
Üç segment nasıl karşılaştırılır
| Kapalı Ağ | Hibrit | Bulut Öncelikli | |
|---|---|---|---|
| Veri Konumu | Tamamen yerinde/izole | Kritik veri yerinde, geri kalanı bulutta | Genellikle bulutta |
| Gerçek Zamanlı Gecikme Toleransı | Çok düşük: anlık karar kritik | Orta | Yüksek: esneklik öncelikli |
| İnsan Onayı | Neredeyse her eylemde zorunlu | Riskli eylemlerde zorunlu | Düşük riskli akışlarda opsiyonel |
| Açıklanabilirlik Beklentisi | Çok yüksek: denetlenebilirlik esas | Yüksek: düzenlemelere bağlı | Orta: kullanıcı deneyimi öncelikli |
Bankacılık, Sigorta, Fintech/Ödeme
Mimari belirleyiciler: Regülasyon yoğunluğu, gerçek zamanlı işlem hacmi, dolandırıcılık tespiti hassasiyeti.
Vaka: Bir bankanın kredi puanlama modeli üretimde doğru çalışıyor, ama "neden bu kararı verdi?" sorusuna denetçiye 48 saat içinde cevap verilemiyor.
- Model kararlarını regülatöre karşı savunulabilir şekilde açıklayabiliyor muyuz?
- Ödeme/kredi akışlarındaki yapay zeka bileşenleri, felaket senaryosunda insan onayına geri düşüyor mu?
- Üçüncü taraf model sağlayıcısı değişse, uyumluluk kanıtımız da onunla mı gider?
Telekom, Enerji, Kritik Altyapı
Mimari belirleyiciler: Kesintisizlik zorunluluğu, OT/SCADA entegrasyonu, ulusal güvenlik hassasiyeti.
Vaka: Bir enerji dağıtım şirketinin talep tahmini modeli bir anomaliyi "normal" olarak işaretliyor; kesinti yaşanana kadar kimse fark etmiyor.
- Yapay zeka sistemi kritik altyapı kararlarını otonom mu veriyor, yoksa her zaman insan onayından mı geçiyor?
- OT/IT sınırındaki yapay zeka bileşenleri izole ağ gereksinimleriyle uyumlu mu?
- Bir model hatası fiziksel bir kesintiye dönüşmeden önce kaç katmanda yakalanıyor?
Üretim, Lojistik
Mimari belirleyiciler: Tedarik zinciri görünürlüğü, öngörücü bakım, çok lokasyonlu işletim.
Vaka: Bir lojistik firmasının rota optimizasyonu bir bölgesel kesinti anında sessizce eski verilerle karar üretmeye devam ediyor.
- Yapay zeka, veri kalitesi düştüğünde bunu fark edip uyarıyor mu, yoksa sessizce bozuk kararlar mı üretiyor?
- Farklı lokasyonlardaki işletim verileri tek bir tutarlı mimaride mi birleşiyor?
- Model önerileri ile insan operatör kararları arasındaki fark izleniyor mu?
Sağlık, İlaç
Mimari belirleyiciler: Hasta verisi mahremiyeti, klinik karar desteğinin hukuki sorumluluğu, düzenleme onayı gerektiren süreçler.
Vaka: Bir hastanenin ön tanı desteği modeli %95 doğru, ama yanlış olduğu %5'lik durumların hangi hasta profilinde yoğunlaştığı hiç analiz edilmemiş.
- Klinik yapay zeka önerilerinde nihai kararı her zaman bir hekim mi veriyor, yoksa bazı akışlarda otonom mu?
- Model hatalarının hangi hasta gruplarında yoğunlaştığını biliyor muyuz?
- Hasta verisi, model eğitimi/çıkarımı sırasında hiçbir noktada kurum dışına çıkıyor mu?
Kamu, Savunma & Havacılık
Mimari belirleyiciler: Tam izolasyon zorunluluğu, tedarik zinciri güvenliği, en yüksek düzeyde denetlenebilirlik beklentisi.
Vaka: Bir kamu kurumunun iç ağda çalışan yapay zeka asistanı kapalı ağda çalışıyor, ama güncellemelerini hâlâ dış bir bulut hizmetinden çekiyor.
- Sistem gerçekten hava boşluklu mu, yoksa yalnızca ağ segmentasyonuyla mı "izole" görünüyor?
- Model/veri güncellemeleri, izolasyonu bozan bir dış bağımlılık içeriyor mu?
- Her yapay zeka kararının tam denetim izi harici doğrulamaya hazır mı?
Perakende, E-ticaret, Dijital Platformlar
Mimari belirleyiciler: Ölçek hızı, kişiselleştirme, çoklu üçüncü taraf entegrasyonu.
Vaka: Bir e-ticaret platformu öneri motorunu kampanya dönemi için 10 kat trafiğe çıkarıyor; sistem ölçekleniyor ama maliyet izlenebilirliği kayboluyor, fatura kampanya sonrası şoke ediyor.
- Ölçeklenme önceden test edilmiş bir kapasite mi, yoksa "umuyoruz ki tutar" mı?
- Üçüncü taraf model/API sağlayıcılarındaki bir kesinti müşteri deneyimini nasıl etkiliyor?
- Maliyet, kullanım arttıkça öngörülebilir kalıyor mu?
Holding & Grup Şirketleri
Mimari belirleyiciler: Çoklu iş birimi, farklı olgunluk seviyeleri, tek bir tutarlı yönetişim ihtiyacı.
Vaka: Bir holdingin bir iş birimi yapay zekada "Kanıtlanmış" seviyede, bir diğeri hâlâ "Beyan Edilmiş" seviyesinde, ama holding yönetimi ikisini de aynı slaytta "yapay zekada ileri" olarak görüyor.
- İş birimleri arasında tek bir tutarlı yapay zeka olgunluk görünümümüz var mı?
- Bir iş biriminde kanıtlanmış bir yetkinlik, diğerlerine aynı düzeyde kanıtla mı aktarılıyor?
- Grup düzeyinde risk raporlaması en zayıf halkayı mı, yoksa en güçlü örneği mi yansıtıyor?