Siber güvenlik dünyasında tamamen otonom güvenlik operasyon merkezleri (SOC) vaadi giderek daha fazla duyuluyor ve bu durum birçok analistte işlerini kaybetme endişesi yaratıyor. Ancak Infosecurity Europe 2026 fuarında bir araya gelen önde gelen güvenlik satıcıları, bu konuda oldukça farklı bir tablo çiziyor: Yapay zeka SOC'leri boşaltmayacak, aksine onları daha akıllı ve verimli hale getirecek. Uzmanlara göre, yapay zekanın asıl hedefi analistleri işsiz bırakmak değil, onları rutin, tekrarlayan ve yorucu görevlerden kurtararak daha stratejik rollere yönlendirmek.
Dropzone AI'ın Uluslararası Başkan Yardımcısı Brett Candon, yapay zekanın geleneksel çok katmanlı SOC modelini daha çevik ve akıllı bir yapıya dönüştürdüğünü belirtiyor. Candon'a göre, yapay zeka sayesinde 'seviye 1.5' analistler ve stratejik mühendisler ön plana çıkıyor. Yani, alt kademedeki tekrarlayan işler otomasyona devredilirken, insan analistler daha karmaşık ve karar gerektiren görevlere odaklanabiliyor. Bu dönüşüm, SOC'lerin hem daha verimli çalışmasını hem de çalışan memnuniyetinin artmasını sağlıyor.
Peki yapay zeka destekli bir SOC nasıl işliyor? Candon, bu sistemlerin 'kara kutu' değil, 'cam kutu' olarak tasarlanması gerektiğini vurguluyor. Yani yapay zekanın her adımı kayıt altına alınmalı ve insan analistler tarafından denetlenebilmelidir. Abnormal AI'ın Saha CISO'su Patricia Titus da, insanın devrede olduğu doğrulama sürecinin vazgeçilmez olduğunu belirtiyor. Titus, "Periyodik olarak verileri analiz edecek, yapay zeka aracının gerçekten istediğiniz şeyi yakaladığından emin olacak birine ihtiyacınız var" diyor. Bu, yapay zekanın bir araç olduğu ve nihai kararın insana ait olduğu gerçeğini ortaya koyuyor.
Vega Security'nin Ürün Müdürü Yonni Shelmerdine ise yapay zekanın veri mimarisi sorunlarını çözemeyeceğine dikkat çekiyor. Shelmerdine, kritik güvenlik günlüklerinin yüksek bulut depolama maliyetleri nedeniyle filtrelenmesi veya dondurulması durumunda, hiçbir yapay zeka botunun yardımcı olamayacağını söylüyor. Bu noktada insan mühendisliğinin devreye girmesi gerekiyor. Yani yapay zeka, ancak sağlam bir veri altyapısı üzerinde etkili olabilir; aksi takdirde en gelişmiş yapay zeka bile işe yaramaz hale gelir.
Uzmanların Görüşleri
Teknolojik dönüşüm, giriş seviyesi analistler için de yeni fırsatlar yaratıyor. Candon, yapay zekanın tekrarlayan veri toplama işlerini üstlenmesiyle, genç analistlerin doğrudan 'seviye 1.5 analist' rolüne adım attığını belirtiyor. Bu analistler, yapay zeka destekli soruşturmaları denetleyen ve doğrulayan kişiler haline geliyor. Titus da bu görüşü destekleyerek, yapay zekanın geleneksel seviye 1 eğitim sürecini önemli ölçüde hızlandırdığını söylüyor. Analistler, yapay zekanın otomatik iş akışlarını inceleyerek temel kavramları çok daha hızlı öğrenebiliyor.
Titus, kendi ekibinin deneyimini paylaşarak pratik bir dönüşüm örneği sunuyor. Abnormal AI'nın davranışsal modellerini devreye aldıktan sonra, artık beş tam zamanlı seviye 1 analisti işe almalarına gerek kalmadığını belirtiyor. Mevcut tam zamanlı çalışanlar, yüksek riskli seviye 3 soruşturmalarına yönlendirilirken, seviye 1 sorumlulukları bir üniversite staj programına dönüştürülmüş. Titus, giriş seviyesi rollerin tamamen ortadan kaldırılmasının akıllıca olmayacağını, çünkü yapay zekanın çalışmayı durdurması durumunda temel seviyede çalışacak insanlara ihtiyaç duyulacağını vurguluyor.
Yapay zeka SOC'lerinde yeni bir rol daha ortaya çıkıyor: siber savunma mühendisi. Vega Security'den Shelmerdine, gelişmiş savunmacıların artık pasif analist kimliğinden sıyrılarak kendilerini aktif sistem kurucuları olarak gördüklerini belirtiyor. Shelmerdine, "Yapay zeka SOC'yi değiştirmeyecek; bunu yapacak olan siber savunma mühendisidir" diyor. Bu mühendisler, SecOps platformlarını gelişmiş yönetim protokolleri ve doğal dil kullanarak kontrol ediyor; sorgularını, avlanma işlemlerini, panellerini ve raporlarını adeta 'vibe coding' yaparak oluşturuyorlar. Yani odak noktaları, bitmek bilmeyen uyarı kuyruğuna tepki vermekten çok, proaktif olarak daha iyi tespit mekanizmaları geliştirmek ve yapay zeka araçlarını optimize etmek.
Teknik Analiz
Sonuç olarak, güvenlik satıcıları arasındaki fikir birliği oldukça net: Otonom SOC, boş bir oda değil, çok daha akıllı bir oda olacak. Yapay zeka, on yılı aşkın süredir güvenlik operasyonlarını meşgul eden manuel triyaj işlerini ortadan kaldırarak, insanları tükenmişlikten kurtarıp stratejik siber mühendislere dönüştüren bir yetenek kurtarma misyonu üstleniyor. Ancak, teknoloji ve siber güvenlik sektörlerinde devam eden büyük çaplı işten çıkarmalar göz önüne alındığında, bu iyimser satıcı vizyonunun gerçekleşip gerçekleşmeyeceği veya ekonomik baskıların işletmeleri insan uzmanlığını tamamen otomasyona feda etmeye itip itmeyeceği henüz net değil.
Kaynak: infosecurity-magazine.com
