Siber güvenlik fuarı Infosecurity Europe 2026'da sergilenen tam otonom güvenlik operasyon merkezi (SOC) çözümleri, sektörde boş masalarla dolu bir gelecek endişesi yaratsa da, önde gelen güvenlik satıcıları aslında aynı fikirde: Yapay zeka SOC'yi ortadan kaldırmayacak. Dropzone AI Uluslararası Başkan Yardımcısı Brett Candon, AI'nın geleneksel çok katmanlı SOC modelini, hızlandırılmış 'tier-1.5' analistler ve stratejik mühendislerle daha yalın ve akıllı bir operasyona dönüştürdüğünü belirtti.
Satıcılar, AI'nın 'kara kutu' değil, 'cam kutu' olarak ele alınması gerektiğini vurguluyor. Candon, AI'nın ağır manuel inceleme işlerini üstlenirken her adımı kaydederek insan analistlerin mantığını denetlemesine olanak tanıması gerektiğini söyledi. Abnormal AI Saha CISO'su Patricia Titus, insanın döngüde olduğu doğrulamanın vazgeçilmez bir güvenlik ağı olduğunu belirterek, 'AI aracının gerçekten yakalamak istediğiniz şeyi yakaladığından emin olmak için periyodik olarak verileri analiz edecek birine ihtiyacınız var' dedi.
Teknolojik dönüşüm, giriş seviyesi çalışanları ortadan kaldırmak yerine onların günlük sorumluluklarını yeniden tanımlıyor. Candon'a göre, AI sıkıcı ilk triyajı makine hızında hallettiğinde, insan etkisi çarpıcı biçimde değişiyor; iş tatmini artıyor ve çalışanlar daha faydalı görevler üstleniyor. Titus, kendi ekibinde AI dağıtımı sonrası beş tam zamanlı 'tier-1 bilet alıcısı' yerine üniversite stajyerleri getirdiklerini ve mevcut personelin yüksek riskli tier-3 incelemelerine yöneldiğini paylaştı. Ancak Titus, 'AI durursa insanların temel seviyeye dönmesi gerekir' diyerek giriş seviyesi rollerin tamamen kaldırılmasına karşı çıktı.
Uzmanların Görüşleri
Vega Security Ürün Müdürü Yonni Shelmerdine, AI SOC'lerde 'siber savunma mühendisi' rolünün yükselişini öngörüyor. 'AI SOC'yi değiştirmeyecek, bunu yapacak olan siber savunma mühendisidir' diyen Shelmerdine, bu profesyonellerin SecOps platformlarını gelişmiş yönetim protokolleri ve doğal dille kontrol ederek sorgularını, avlanmalarını, panolarını ve triyajlarını 'vibe kodlama' ile yapacaklarını belirtti. Sonuç olarak satıcılar, otonom SOC'nin boş bir oda değil, çok daha akıllı bir alan olacağı konusunda hemfikir. AI, on yılı aşkın süredir güvenlik operasyonlarını meşgul eden manuel triyaj işini ortadan kaldırarak tükenmiş bilet alıcılarını stratejik siber mühendislere dönüştürüyor. Ancak geniş çaplı işten çıkarmaların yaşandığı mevcut ekonomik ortamda, bu iyimserliğin gerçekleşip gerçekleşmeyeceği belirsiz.
