Siber güvenlik dünyasında tam otonom Güvenlik Operasyon Merkezleri (SOC) vaadi giderek yaygınlaşıyor. Bu durum, birçok uzmanda boş masa endişesine yol açsa da, Infosecurity Europe 2026 fuarında bir araya gelen önde gelen güvenlik satıcıları aslında aynı noktada birleşiyor: Yapay zeka SOC'u ortadan kaldırmayacak; sadece akıl sıkan kopyala-yapıştır işlemlerini ve rutin bilet alımını devralacak.
Dropzone AI'ın Uluslararası Başkan Yardımcısı Brett Candon, AI'ın geleneksel çok katmanlı SOC modelini, hızlandırılmış 'katman-1.5' analistler ve stratejik mühendislerle daha yalın ve akıllı bir yapıya dönüştürdüğünü belirtti. Candon, AI'ın destekleyici bir 'cam kutu' olarak ele alınması gerektiğini, her prosedürel adımın insan analistler tarafından kolayca denetlenebilmesi için kaydedilmesi gerektiğini vurguladı. Bu sayede AI, gizemli bir kara kutu olmaktan çıkarak tam şeffaflık sağlar.
Abnormal AI'ın Saha CISO'su Patricia Titus, insanın döngüde kalmasının (human-in-the-loop) vazgeçilmez bir güvenlik ağı olduğunu söyledi. Titus'a göre, AI aracının doğru çalıştığından emin olmak için periyodik veri analizi yapacak keskin zihinlere ihtiyaç var. AI'ın performansı, desteklediği güvenlik veri altyapısı kadar iyidir. Vega Security'nin Ürün Şefi Yonni Shelmerdine, AI'ın temel veri mimarisi boşluklarını atlayamayacağını, bulut depolama maliyetleri nedeniyle kritik güvenlik kayıtlarının donması veya filtrelenmesi durumunda insan mühendisliğinin devreye girmesi gerektiğini belirtti. "Veri giderse, hiçbir süper AI botu yardımcı olamaz" uyarısında bulundu.
Önemli Gelişmeler
Teknolojik dönüşüm, giriş seviyesindeki profesyonelleri ortadan kaldırmak yerine günlük sorumluluklarını yeniden tanımlıyor. Candon, AI'ın sıkıcı ilk triyaj işlemlerini makine hızında yapmasıyla insan etkisinin çarpıcı biçimde değiştiğini, iş memnuniyetinin arttığını ve kıdemli personelin daha hızlı terfi ettiğini söyledi. Titus, AI'ın yeşil SOC analistlerinin temel kavramları öğrenme sürecini radikal şekilde hızlandırdığını ekledi. Kendi ekibinin deneyimini paylaşan Titus, AI dağıtımı sonrası beş tam zamanlı katman-1 bilet alıcısı yerine mevcut personelin yüksek riskli katman-3 incelemelerine yöneldiğini, katman-1 sorumluluklarını ise üniversite staj programına dönüştürdüğünü anlattı.
Sonuç ve Değerlendirme
Vega Security'den Shelmerdine, analistlerin değer zincirinde yükselmesiyle yeni bir endüstri arketipinin doğduğuna dikkat çekiyor: siber savunma mühendisi. Shelmerdine, "AI SOC'u değiştirmeyecek, bunu yapacak olan bir siber savunma mühendisidir" dedi. Bu modern profesyoneller, SecOps platformlarını gelişmiş yönetim protokolleri ve doğal dil kullanarak kontrol ediyor, sorgularını, avlanmalarını, gösterge panellerini ve triyajlarını adeta "vibe coding" ile oluşturuyor. Böylece sonsuz uyarı kuyruğuna pasif tepki vermek yerine, proaktif olarak daha iyi tespit duruşları ve AI araçları geliştirmeye odaklanıyorlar.
Güvenlik satıcıları arasındaki fikir birliği net: Otonom SOC boş bir oda değil, çok daha akıllı bir oda. On yılı aşkın süredir güvenlik operasyonlarını meşgul eden manuel triyaj işini ortadan kaldırarak AI, insanın yerini almaktan çok bir yetenek kurtarma misyonu üstleniyor; tükenmiş bilet alıcılarını stratejik siber mühendislere dönüştürüyor. Ancak geniş çaptaki kurumsal işten çıkarmaların gölgesinde, bu iyimser satıcı vizyonunun gerçekleşip gerçekleşmeyeceği veya ekonomik baskıların işletmeleri insan uzmanlığını saf otomasyona feda etmeye itip itmeyeceği henüz belli değil.
Kaynak: infosecurity-magazine.com
