12 kişilik bir e-ticaret altyapı sağlayıcısıyız. Müşterilerimizin sipariş ve ödeme entegrasyonlarını barındırdığımız için sistem güvenliği bizim için kritik. Bugüne kadar yılda bir kez harici bir siber güvenlik firmasından manuel sızma testi hizmeti alıyorduk ve son testimizin faturası 65.000 TL civarındaydı. Bütçemiz kısıtlı olduğu için bu maliyet her yıl bizi oldukça zorluyor.
Son aylarda piyasada yapay zekâ destekli otonom sızma testi vaadiyle çıkan yabancı araçlar görüyorum. Yıllık abonelikleri 1.500 ile 2.000 Dolar civarında ve sürekli tarama yapıp açık bulduklarını söylüyorlar. Satış temsilcileri manuel teste gerek kalmadığını iddia ediyor ama bana biraz pazarlama balonu gibi geliyor.
Bizim gibi KOBİ ölçeğinde bir işletme için bu yapay zekâ sızma testi araçları bağımsız bir manuel testin yerini tutabilir mi? Hangi noktalarda çuvallıyorlar ve sistemi tamamen bunlara emanet edersek başımız ağrır mı?