Siber güvenlik dünyasında tehdit aktörlerinin yapay zekayı saldırılarını hızlandırmak için kullanması, savunma ekiplerinin de aynı teknolojiyi benimsemesini zorunlu kılıyor. Dataminr siber güvenlik uyarı stratejisi direktörü Joe Slowik, Infosecurity Europe etkinliğinde yaptığı konuşmada, insan odaklı güvenlik operasyon merkezlerinin (SOC) artık yetersiz kaldığını ve bu ekiplerin yapay zeka entegre etmezse 'başarısız olmaya mahkum' olduğunu belirtti. Slowik, 'Artık bir seçeneğimiz yok. İnsan müdahalesine dayalı güvenlik süreçleri, düşmanın yeni zaman çizelgelerine uyum sağlayamıyor' dedi.
Saldırganların yapay zeka, makine öğrenimi ve büyük dil modelleri (LLM) gibi teknolojileri kullanarak saldırıları hızlandırması, güvenlik açıklarının keşfedilmesi ile istismar edilmesi arasındaki süreyi önemli ölçüde kısalttı. Slowik, daha önce güvenlik ekiplerinin yeni tehditlere karşı durum değerlendirmesi yapmak için zamanı varken, artık saldırganların yeni açıkları saatler hatta günler içinde kullanabildiğini vurguladı. Bu nedenle, insan analistlerin bir saldırıyı derinlemesine inceleyip raporlaması artık pratik değil.
Slowik, çözümün güvenlik operasyonlarının yeniden düşünülmesi ve yapay zeka ile iş akışlarının iyileştirilmesi olduğunu söyledi. Örneğin, yapay zeka ajanları kullanarak zafiyetler hakkında istihbarat toplamak, ağın hangi bölümlerinin savunmasız olduğunu belirlemek ve en iyi koruma yöntemini uygulamak mümkün. Bu sayede, saldırganların fidye notu göndermesini veya silici yazılım dağıtmasını beklemeden önlem alınabiliyor. 2021'deki React2Shell zafiyeti örneğini veren Slowik, yapay zeka destekli bir SOC'un bu tür bir saldırıya karşı saatler içinde rapor hazırlayıp savunma geliştirebildiğini, oysa insan odaklı bir SOC'un günler alabileceğini belirtti.
Nasıl Önlem Alınmalı?
Ancak Slowik, yapay zekanın insanların yerini almayacağını, aksine onları destekleyeceğini vurguladı. 'İnsanlar hala karar verici olacak, ancak yapay zeka yardımıyla düşmanın çalışma hızına ayak uyduracaklar' diyen Slowik, siber savunmanın geleceğinin insan-makine iş birliğinde olduğunu sözlerine ekledi. Bu yaklaşım, saldırganların da aynı teknolojiyi kullandığı bir ortamda savunmacıların rekabetçi kalmasını sağlayacak.
