Güvenlik Ekipleri SOC Operasyonlarında Yapay Zekâya Yöneliyor Ancak Güven Sorunu Sürüyor

Siber güvenlik ekipleri, güvenlik operasyon merkezlerinde (SOC) tehdit tespiti ve olay inceleme süreçlerini hızlandırmak için yapay zekâ kullanımını artırıyor. Dropzone AI tarafından gerçekleştirilen araştırmaya göre katılımcıların yüzde 39’u teknolojiyi olay müdahalesi ve tehdit avcılığı gibi görevlerde tam üretim ortamında kullanıyor. Buna karşın veri güvenliği, hatalı kararlar ve kontrol kaybı endişeleri, güvenlik yöneticilerinin otonom yapay zekâ ajanlarına temkinli yaklaşmasına neden oluyor.

SOC Ekipleri Yapay Zekâyı Günlük Güvenlik Operasyonlarına Entegre Ediyor

Dropzone AI araştırması, yapay zekânın güvenlik operasyon merkezlerinde deneysel kullanım aşamasını geride bırakarak günlük iş akışlarının parçası hâline geldiğini gösteriyor. Katılımcıların yüzde 39’u teknolojiyi tam üretim ortamında kullanırken aynı orandaki kuruluş, otonom inceleme süreçlerinden yararlanıyor. Bu sistemler, güvenlik ekiplerinin olayları değerlendirmesine, tehditleri araştırmasına ve yoğun iş yükünü yönetmesine destek veriyor.

Dropzone AI Uluslararası Başkan Yardımcısı Brett Candon, ITPro’ya yaptığı açıklamada yapay zekânın güvenlik ekiplerinin üzerindeki manuel iş yükünü azalttığını belirtiyor. Candon’a göre teknoloji sağlayıcılarının uzun süredir öne çıkardığı otomasyon avantajları, SOC ortamlarında somut karşılık bulmaya başladı. Özellikle hızla artan siber tehditler karşısında insan kapasitesinin yetersiz kaldığı alanlarda yapay zekâ, ekiplerin daha fazla olayı değerlendirmesine yardımcı oluyor.

Araştırma, güvenlik operasyonlarındaki en büyük sorunlardan birinin incelenmeden bırakılan uyarılar olduğunu ortaya koyuyor. Kuruluşlara ulaşan güvenlik uyarılarının yüzde 55’i hiçbir zaman araştırılmıyor veya doğrulanmıyor. Katılımcıların yalnızca yüzde 2’si bütün uyarıları eksiksiz biçimde incelediğini bildiriyor. Günlük uyarı yoğunluğu, sınırlı personel kapasitesi ve manuel inceleme süreçleri, güvenlik ekiplerinin her olaya zamanında müdahale etmesini zorlaştırıyor.

Candon, SOC ekiplerinin on yılı aşkın süredir çok fazla uyarı, yetersiz personel ve çalışan yorgunluğu gibi sorunlarla mücadele ettiğini söylüyor. Geleneksel güvenlik araçlarının bu açığı kapatmakta yeterli olmadığını belirten yönetici, yapay zekânın artık insan kapasitesini destekleyebilecek bir aşamaya ulaştığını ifade ediyor.

Güvenlik merkezlerinde yapay zekâ kullanımının yaygınlaşması, her kuruluşun aynı ölçüde verimlilik elde ettiği anlamına gelmiyor. Dropzone AI araştırması, özellikle sohbet botu benzeri araçların operasyonel süreçlerde belirli sınırlara sahip olduğunu gösteriyor. Bu sistemler güvenlik uzmanlarının sorularına yanıt verebiliyor veya talep edilen görevleri yerine getirebiliyor ancak çoğunlukla insan yönlendirmesine ihtiyaç duyuyor.

Birleşik Krallık’taki kuruluşlar, araştırmada SOC ortamlarında yapay zekâ kullanımının en yüksek olduğu grubu oluşturuyor. Buna rağmen söz konusu kuruluşlar, güvenlik uyarılarının incelenmesi konusunda en düşük kapsama oranına sahip. Bu tablo, yalnızca yapay zekâ araçlarını devreye almanın operasyonel sorunları çözmediğini ortaya koyuyor.

Candon, mevcut sistemlerin büyük ölçüde insan tarafından yönetildiğini ve bu nedenle çalışanların zamanına bağlı kaldığını belirtiyor. Güvenlik uzmanlarının araçları mesai saatlerinde kullanması, sorular yöneltmesi ve her görevi ayrı ayrı başlatması gerekiyor. Dolayısıyla sohbet tabanlı yapay zekâ, iş akışını desteklese de personel eksikliğinden kaynaklanan kapasite sorununu tek başına ortadan kaldıramıyor.

Dropzone AI yöneticisine göre asıl dönüşüm, insan müdahalesi olmadan belirli görevleri yerine getirebilen ajan tabanlı sistemlerle yaşanacak. Otonom yapay zekâ ajanları, güvenlik olaylarını uçtan uca inceleyerek uzmanların sürekli yönlendirmesine ihtiyaç duymadan çalışabiliyor. Ancak bu yaklaşımın güvenlik yöneticileri tarafından kabul görmesi için güven sorununun aşılması gerekiyor.

Güvenlik yöneticileri, yapay zekâ ajanlarının bağımsız kararlar alabilmesi nedeniyle bu sistemlere tam yetki vermekte çekimser davranıyor. Dropzone AI araştırmasına katılanların yüzde 25’i veri güvenliği ve gizlilik konusundaki endişelerini dile getiriyor. Aynı orandaki katılımcı ise yapay zekânın hatalı inceleme veya yanlış işlem gerçekleştirmesinin güvenlik sonuçlarını olumsuz etkileyebileceğini düşünüyor.

Candon, otonom çalışma kavramının güvenlik ekiplerinde şüphe yarattığını belirtiyor. Son dönemde gündeme gelen yüksek profilli yapay zekâ ajanı olayları da yöneticilerin temkinli yaklaşımını güçlendiriyor. Güvenlik ekipleri, sistemlerin kendi başına işlem yapabilmesinin operasyonel verimlilik sağlayabileceğini kabul etse de kontrolün kaybedilmesinden endişe ediyor.

Araştırma, bu çekincelere rağmen kuruluşların ajan tabanlı yapay zekâya ilgi gösterdiğini de ortaya koyuyor. Katılımcıların yüzde 23’ü güvenlik incelemelerini baştan sona bağımsız biçimde yürütebilen sistemleri kullanmak istiyor. Yüzde 22’lik kesim ise ajanların görevleri gerçekleştirmesini ancak kritik işlemler öncesinde insan onayı alınmasını tercih ediyor.

Candon, kuruluşların otonom yapay zekâya geçiş sürecini aşamalı biçimde yürütmesi gerektiğini savunuyor. Güvenlik ekiplerinin ilk aşamada bütün operasyonları ajanlara devretmek yerine sistemlerin erişebileceği kaynakları ve gerçekleştirebileceği görevleri açıkça tanımlaması gerekiyor. Sıkı erişim kontrolleri, teknik koruma mekanizmaları ve insan denetimi, güvenli kullanımın temel unsurları arasında yer alıyor.

Dropzone AI yöneticisi, kendi yaklaşımlarında ajanların ilk aşamada salt okunur ve yalnızca inceleme yapabilen yetkilerle çalıştığını açıklıyor. Bu modelde ajanlar güvenlik ortamındaki verileri toplayabiliyor, kanıtları inceleyebiliyor ve bulguları raporlayabiliyor. Ancak dosyaların üzerine yazma veya sistem üzerinde işlem gerçekleştirme yetkisi bulunmuyor.

Salt okunur erişim modeli, yapay zekâ ajanlarının inceleme hızından yararlanırken hatalı müdahale riskini sınırlandırmayı hedefliyor. Ajanlar aynı anda birden fazla güvenlik olayını makine hızında araştırabiliyor. İnsan uzmanlar ise elde edilen bulguları değerlendirerek gerekli müdahale kararlarını vermeye devam ediyor.

Bu yaklaşım, özellikle mesai saatleri dışında biriken güvenlik uyarılarının değerlendirilmesine katkı sağlayabilir. Güvenlik ekipleri, ajanların arka planda yürüttüğü incelemeler sayesinde personel kapasitesindeki açığı azaltırken kritik işlemler üzerindeki kontrolü koruyabiliyor. SOC ortamlarında yapay zekânın kalıcı biçimde benimsenmesi, otonom çalışma kapasitesi kadar bu sistemlerin hangi yetkilerle çalıştığının da güvenilir biçimde yönetilmesine bağlı olacak.