SecurityWeek'in özel röportajında, Brian 'SchleiF' Schleifer, Arcovo'da Yapay Zeka/Makine Öğrenimi Mühendisliği Direktörü, ThreatGen kurucusu ve endüstriyel siber güvenlik alanının önde gelen isimlerinden Clint Bodungen ile bir araya geliyor. Bodungen, geleneksel yönetişim modellerinin neden uygulayıcıları başarısızlığa uğrattığını, siber güvenliğin son yirmi yılda nasıl evrildiğini ve en büyük güvenlik açığının hâlâ insanlar olduğunu, teknoloji değil, vurguluyor.
Röportajda Bodungen, ilk kez kamuoyuyla paylaştığı MindStone Agent'ın hikayesini anlatıyor. MindStone Agent, yapay zeka asistanlarına kalıcı bellek, kimlik ve süreklilik kazandırmak için geliştirilmiş açık kaynak bir ajan yapay zeka projesi. Bodungen, bu projenin arkasındaki motivasyonu ve teknik detayları paylaşarak, yapay zeka asistanlarının daha akıllı ve bağlam farkında hale gelmesi için neden kalıcı belleğe ihtiyaç duyulduğunu açıklıyor.
Konuşma, gerçek bir fidye yazılımı olayına verilen müdahale ile son buluyor. Bu olayda, otonom yapay zeka ajanları, minimum insan müdahalesiyle olay müdahalesi, adli analiz, kurtarma ve altyapı geçişini koordine etmiş. Bodungen, bu tür ajanların endüstriyel ortamlarda nasıl devrim yaratabileceğini ve yönetişim zorluklarını nasıl aşabileceğini anlatıyor.
Bodungen, geleneksel yönetişim modellerinin neden başarısız olduğunu sorguluyor. Ona göre, çoğu kuruluş, risk yönetimini ve uyumluluğu sadece bir kontrol listesi olarak görüyor. Oysa gerçek güvenlik, insan faktörünü ve sürekli değişen tehdit ortamını anlayan dinamik bir yönetişim yaklaşımı gerektiriyor. En büyük güvenlik açığının teknolojiden değil, insanlardan kaynaklandığını vurguluyor.
Siber güvenliğin son yirmi yıldaki evrimini değerlendiren Bodungen, tehditlerin ve savunma mekanizmalarının nasıl karmaşıklaştığını anlatıyor. Endüstriyel kontrol sistemlerinin (ICS) ve operasyonel teknolojinin (OT) artan bağlantılılığıyla birlikte, güvenlik açıklarının da arttığını belirtiyor. Ajan yapay zekanın bu alanda nasıl bir oyun değiştirici olabileceğine dair öngörülerde bulunuyor.
Röportajın tamamı SecurityWeek TV'de yayınlanacak. Ayrıca, konuyla ilgili daha fazla bilgi için ICS Cybersecurity Conference | Nashville etkinliği öneriliyor. Bu konferans, endüstriyel siber güvenlik profesyonelleri için önemli bir buluşma noktası olacak.
Kaynak: securityweek.com
