Ledger, Artan Yapay Zeka Tehlikeleri Karşısında CIO ve CISO Rolleri Birleştiriyor

Ledger, Paris merkezli donanımsal cüzdan üreticisi, 9 Eylül 2026 tarihinde Oded Blatman’ı bilgi teknolojileri ve güvenlik sorumlusu olarak aynı zamanda atadı ve geleneksel olarak ayrı olan iki liderlik rolünü tek, birleşik bir komuta yapısında birleştirdi.

Geçtiğimiz yıl, kripto endüstrisi, hackler ve istismarlar nedeniyle 1,4 milyar dolar kaybetti. Ledger CTO'su Charles Guillemet tarafından belirtilen bu rakam, sadece kaba kodlama veya tembel anahtar yönetimi anlamına gelmiyor; saldırganların nasıl çalıştığı konusunda temel bir değişim yansıtır.

Yapay zeka tarafından oluşturulan phishing kampanyaları endişe verici düzeyde gelişmiş hale geldi. Özerk saldırı sistemleri, güvenlik ekiplerinin açıkları gidermesinden daha hızlı, 24 saat boyunca altyapıyı tarayarak zayıflıkları tespit edip istismar edebiliyor.

Blatman, kurumsal kripto altyapı şirketi Fireblocks'te CIO ve CISO olarak görev yapmış, Ledger'daki yeni rolü daha geniş kapsamlıdır. Siber ve altyapı güvenliğini, ürün güvenliğini (Ledger'in dahili araştırma ekibi Donjon'u da dahil), fiziksel güvenliği, kurumsal risk yönetimi ve dahili IT'yi gözetleyecektir.

Şirket, Nisan ayında bir yapay zeka güvenlik rota planı çıkarttı ve bu plan, 2026 yılının dördüncü çeyreğinde hayata geçirilecek olan “İnsan Kanıtı” güvenlik protokolünü içeriyor; bu protokol, bir işlemin veya güvenlik açısından hassas bir eylemin bir yapay zeka aracısı veya derin sahte değil, bir insan tarafından başlatıldığını doğrulamayı amaçlıyor.

4 Eylül'de, Blatman duyurusundan birkaç gün önce, şirket, saldırganlar tarafından istismar edilmeden önce güvenlik zafiyetlerini sürekli olarak tarayan, yapay zeka destekli bir güvenlik zafiyeti tespit sistemi olan Cerberus'u yayınladı.

Temmuz'da Ledger, açık kaynak Ledger Agent Stack'ini de başlattı.

Blatman'ın adlandırılmasından iki gün önce, 7 Eylül'de Ledger ve rakibi donanımsal cüzdan üreticisi Trezor, kritik hatalar üzerinde sorumlu açıklama standartları çağrısında bulundu. Sorumlu açıklama, bir araştırmacının kritik bir zafiyet bulduğunda, etkilenen şirkete özel olarak bildirimde bulunduğunu ve kamuoyuna açıklaymadan önce ona düzeltme zamanı verdiğini ifade eder.