Siber güvenlik dünyasında yapay zeka destekli tam otonom Güvenlik Operasyon Merkezleri (SOC) giderek daha fazla konuşuluyor. Bu gelişme, birçok kişide boş masalarla dolu bir gelecek endişesi yaratıyor. Ancak Infosecurity Europe 2026 fuarında bir araya gelen önde gelen güvenlik satıcıları aslında ortak bir noktada birleşiyor: Yapay zeka SOC'u tamamen ortadan kaldırmayacak; sadece sıkıcı kopyala-yapıştır işlemlerini ve rutin bilet kayıtlarını devralacak.
Dropzone AI'nın Uluslararası Başkan Yardımcısı Brett Candon, yapay zekanın geleneksel çok katmanlı SOC modelini nasıl daha verimli ve akıllı bir yapıya dönüştürdüğünü anlattı. Candon'a göre yapay zeka, hızlandırılmış 'seviye-1.5' analistler ve stratejik mühendislerden oluşan daha yalın bir operasyon modeli yaratıyor. Bu dönüşüm, insan kaynağını tamamen ortadan kaldırmak yerine, onların becerilerini daha üst düzey görevlere kanalize ediyor.
Otomasyonun SOC'u düzeltme vaadi on beş yılı aşkın süredir dile getiriliyor. Ancak satıcılar, gerçek otonominin mutlak şeffaflık gerektirdiğini savunuyor. Candon, yapay zekanın gizemli bir kara kutu değil, destekleyici bir 'cam kutu' olarak ele alınması gerektiğini vurguluyor. Amaç, ağır manuel inceleme işlerini ortadan kaldırırken, yapay zekanın attığı her adımı kaydederek insan analistlerin mantığını kolayca denetlemesini sağlamak.
Detaylar ve Etkileri
Abnormal AI'dan Field CISO Patricia Titus, insanın devrede olduğu doğrulama sürecinin vazgeçilmez bir güvenlik ağı olduğunu belirtiyor. Titus'a göre kuruluşlar, yapay zeka aracının isteneni doğru şekilde yakaladığından emin olmak için periyodik olarak verileri analiz edecek keskin zekalara ihtiyaç duyuyor. Ayrıca yapay zeka, ancak destekleyen güvenlik veri altyapısı kadar iyidir. Vega Security'den Yonni Shelmerdine, kritik güvenlik günlüklerinin yüksek bulut depolama maliyetleri nedeniyle donması veya filtrelenmesi durumunda, insan mühendisliğinin devreye girerek temel veri hattını onarması gerektiğine dikkat çekiyor.
Sonuç ve Değerlendirme
Üç satıcı da bu teknolojik değişimin, giriş seviyesi profesyonelleri ortadan kaldırmak yerine onların günlük sorumluluklarını tamamen yeniden tanımladığını ifade ediyor. Junior savunucular, saatlerce süren tekrarlayan veri toplama işlemlerinden kurtularak, Candon'un deyimiyle 'seviye-1.5 analist' rolüne doğrudan adım atıyor. Yapay zeka sıkıcı ilk triyajı makine hızında hallettiğinde, insan etkisi çarpıcı biçimde değişiyor. Titus, bu değişimi operasyonel hale getirmek için kendi ekibinden bir örnek veriyor: Yapay zeka modellerini devreye aldıktan sonra, artık beş tam zamanlı 'seviye-1 bilet alıcısı' işe almalarına gerek kalmadığını, mevcut personelin doğrudan yüksek riskli 'seviye-3' araştırmalarına yöneldiğini anlatıyor. Kalan seviye-1 sorumluluklarını ise üniversite stajyerlerine devrederek hem maliyetleri düşürüyor hem de yetenek havuzu oluşturuyor.
Uzmanların Görüşleri
Analistler değer zincirinde yükseldikçe, Vega Security'den Shelmerdine yeni bir endüstri arketipinin doğuşunu öngörüyor: Siber savunma mühendisi. Artık gelişmiş savunucular pasif analist unvanından sıyrılıp kendilerini aktif sistem kurucuları olarak görmeye başlıyor. Shelmerdine, 'Yapay zeka SOC'u değiştirmeyecek, bunu yapacak olan siber savunma mühendisidir' diyerek yeni nesil profesyonellerin, gelişmiş yönetim protokolleri ve doğal dil kullanarak sorgularını, avlanma yöntemlerini, panolarını ve triyajlarını adeta 'vibe kodlama' ile kontrol edeceklerini belirtiyor. Bu mühendisler, sonsuz uyarı kuyruğuna tepkisel yanıt vermek yerine, proaktif olarak daha iyi tespit duruşları geliştirmeye ve yapay zeka araçlarını ince ayar yapmaya odaklanacak.
Sonuç olarak, güvenlik satıcıları arasındaki fikir birliği net: Otonom SOC boş bir oda değil, çok daha akıllı bir oda olacak. Yapay zeka, on yılı aşkın süredir güvenlik operasyonlarına musallat olan manuel triyaj işini ortadan kaldırarak, insanın yerini alan bir teknoloji olmaktan çok, tükenmiş bilet alıcılarını stratejik siber mühendislere dönüştüren bir yetenek kurtarma misyonu üstleniyor. Ancak teknoloji sektöründeki büyük çaplı işten çıkarmalar göz önüne alındığında, bu iyimser satıcı vizyonunun gerçekleşip gerçekleşmeyeceği veya ekonomik baskıların işletmeleri insan uzmanlığını tamamen otomasyona feda etmeye yöneltip yöneltmeyeceği henüz belirsizliğini koruyor.
Nasıl Önlem Alınmalı?
Abnormal AI, Dropzone AI ve Vega Security'yi Infosecurity Europe'da sırasıyla #D145, #E40 ve #F160 numaralı stantlarda bulabilirsiniz. Infosecurity Europe'a kayıt olmak için burayı tıklayın.
Kaynak: infosecurity-magazine.com
