Güvenlik Yöneticileri Otonom Yapay Zekâ Araçlarına Karşı Temkinli Yaklaşıyor
Siber güvenlik liderleri, güvenlik operasyonlarında otonom yapay zekâ kullanımına olumlu yaklaşıyor ancak kurumların büyük bölümü teknolojiyi henüz tam kapsamlı şekilde devreye almış değil. Splunk tarafından yayınlanan yıllık CISO Raporu, yatırım iştahının yüksek olduğunu gösterirken uygulama tarafında temkinli bir ilerleme yaşandığını ortaya koydu.
Araştırma Yatırım Eğiliminin Güçlendiğini Gösterdi
Splunk’un araştırması, CISO’ların yüzde 68’inin otonom yapay zekâ yatırımlarını öncelikli başlıklar arasında gördüğünü ortaya koydu. Araştırma, aynı yöneticilerin tehdit tespiti ile müdahale kapasitesini geliştirmeye ve kimlik ile erişim yönetimi alanına odaklandığını gösterdi.
Katılımcıların yüzde 92’si yapay zekâ araçlarının ekiplerin daha fazla güvenlik olayını incelemesine katkı sağladığını belirtti. Katılımcıların yüzde 89’u veri korelasyonunun iyileştiğini ifade etti. Buna rağmen yöneticilerin yalnızca yüzde 6’sı otonom yapay zekâyı güvenlik operasyonlarında tam ölçekli olarak devreye aldığını bildirdi.
Otonom yapay zekâyı kısmen ya da tamamen kullanan CISO’ların yüzde 39’u raporlama hızında belirgin artış yaşadığını güçlü biçimde dile getirdi. Araştırma, bu oranın teknolojiyi henüz değerlendirme aşamasında olanlara kıyasla iki katı aştığını gösterdi. Katılımcıların yüzde 82’si otonom yapay zekânın incelenen veri miktarını artıracağını düşündüğünü aktardı.
Araştırma, yöneticilerin yüzde 86’sının otonom yapay zekânın sosyal mühendislik saldırılarını daha karmaşık hâle getireceğinden endişe duyduğunu ortaya koydu. Katılımcıların yüzde 82’si kalıcılık mekanizmalarının dağıtım hızının ile karmaşıklığının artacağını öngördü.
Uzmanlar, teknolojinin sunduğu verimlilik kazanımlarına rağmen yeni tehdit yüzeylerinin oluştuğunu değerlendirdi. Güvenlik liderleri, kontrol mekanizmaları güçlendirilmeden geniş ölçekli geçiş yapılmaması gerektiğini savundu.
Araştırma, CISO’ların yapay zekânın güvenlik analistlerinin yerini almasını beklemediğini ortaya koydu. Yöneticiler, kritik beceri açıklarını kapatmak için mevcut ekipleri geliştirmeye, yeni çalışan istihdam etmeye ve dış kaynak kullanmaya ağırlık veriyor.
CISO’lar, en büyük eksiklerin tehdit avcılığı, tedarikçi araçlarına yönelik mühendislik desteği, yazılım geliştirme ile ağ ve bulut mimarisi alanlarında bulunduğunu belirtti. Tehdit avcılığı alanında açık yaşayan yöneticilerin yüzde 71’i mevcut çalışanları geliştirmeyi öncelikli çözüm olarak gördüğünü ifade etti.
Mühendislik tarafında daha büyük açık yaşayan kurumlar yeni tam zamanlı çalışan alımına yöneliyor. Yazılım geliştirme eksikliği yaşayan ekipler ise çoğunlukla yüklenici firmalarla çalışmayı tercih ediyor. Araştırma, tüm açıkların kısa sürede kapatılmasını bekleyenlerin oranının yüzde 16’da kaldığını gösterdi.
Sektör temsilcileri, teknik bilginin hızla güncelliğini yitirdiğini hatırlatarak adaylarda temel bilişim bilgisi, analitik düşünme ile uyum sağlama kabiliyetinin daha değerli olduğunu vurguladı. Güvenlik liderleri, otonom yapay zekânın istihdamı azaltmak yerine yeni uzmanlık alanları oluşturacağını değerlendiriyor.
