Yapay Zeka, Siber Güvenlik Alanında Gelecek Nesil Yetenekleri Nasıl Yetiştirecek? - PALO ALTO NETWORKS'TEN SPONSORLU İÇERİK
Aaron Isaksen tarafından
Yapay zeka topluluğunun saygın isimleri, yapay zekanın iş piyasasını önemli ölçüde yeniden şekillendireceği ve potansiyel olarak beyaz yakalı istihdamda büyük düşüşlere yol açacağı yakın vadeli bir ufuktan bahsediyor. Bu, anlaşılabilir bir şekilde kaygıyı körükleyen ve kaçınılmaz olarak şu soruyu akla getiren bir konuşma: Siber güvenlik işleri de otomatikleştirilerek eskime riskiyle karşı karşıya mı?
Kariyerini yapay zekaya adamış ve yapay zekanın teorik yapılardan bugün gördüğümüz güçlü etkenlere dönüşümünü yönlendirmiş biri olarak cevabım kesinlikle hayır. Siber güvenlik anlatısı farklı ve çok daha güçlendirici.
Yapay zeka, eskimeye değil, evrime yol açacak . Hatta zaten evrimleşti. Rutin görevleri otomatikleştirirken, aynı zamanda benzersiz insan becerilerini anlayan profesyonellere olan talebi de artıracak.
Alanımızın geleceği kalıcı arketipler tarafından belirlenecek:
• Risk ve operasyonel ihtiyaçlar arasındaki kritik dengeleri müzakere eden stratejik risk tercümanı .
• Sezgileri ve yaratıcılığıyla akıllı tehditleri alt eden yapay zeka destekli avcı .
• Bu güçlü yeni sistemler için temel insan yargısı ve hesap verebilirliği sağlayan yapay zeka yönetişim uzmanı .
Yapay Zeka Büyük Bir Etkinleştirici Olarak
Yapay zekanın etkisini incelemeden önce, temel bir gerçeği kabul edelim: Siber güvenlik inanılmaz derecede zorlu bir disiplindir.
Otomasyondaki önemli ilerlemelere rağmen, onlarca yıldır bu karmaşık ortamda yolunu bulabilen deneyimli profesyonellerin eksikliğiyle boğuşuyoruz. Siber güvenliği doğru bir şekilde yürütmenin ve kararlı rakiplerin önünde kalmanın zorluğu, insan uzmanlığının paha biçilmez ve çoğu zaman kıt bir kaynak olmaya devam ettiği anlamına geliyor. Bu, geleneksel otomasyonun tek başına kapattığı bir boşluk değil.
Yapay zekâ, bu zorlu ortama insan yaratıcılığının en güçlü güçlendiricisi olarak giriyor; bizim yerimizi almak için değil. Onun rolü, yeteneklerimizi artırarak daha fazlasını, daha hızlı ve daha yüksek hassasiyetle başarmamızı sağlamaktır.
Güvenlik analistlerinize, petabaytlarca veriyi yorulmadan tarayan, karmaşık bir saldırının sinyallerini belirleyen ve kritik uyarıları insanüstü bir hızla önceliklendiren akıllı bir ortak sağladığınızı hayal edin.
Yapay zeka, burada bir güç çarpanı görevi görerek ekiplerin daha önce imkansız olan bir şeyi, yani hem ölçek hem de derinlikte kapsama alanını elde etmelerini sağlar. Ekipleriniz, tüm ortamda düşük çözünürlüklü izleme veya birkaç kritik varlıkta derinlemesine analiz arasında seçim yapmak yerine, artık her yerde adli tıp düzeyinde inceleme uygulayabilir. Bu, potansiyel sorunlardan oluşan devasa kuyruğu yönetmelerini ve tüm kuruluşu benzeri görülmemiş bir hız ve hassasiyetle korumalarını sağlar.
Yapay zeka, yeteneklerin nasıl yetiştirildiği konusunda devrim yaratmaya hazırlanıyor.
Yapay zeka, yeni ekip üyeleri için akıllı bir çırak veya kişiselleştirilmiş bir akıl hocası gibi davranarak, bir zamanlar tam olarak kavramaları aylar, hatta yıllar süren karmaşık görevler ve kurumsal ayrıntılar konusunda onlara rehberlik edebilir. Bu, öğrenme eğrisini önemli ölçüde kısaltarak, yeni işe alınanların çok daha hızlı bir şekilde etkili katkı sağlayıcılar haline gelmelerini ve yetenek geliştirmeyle ilgili genel maliyet ve süreyi azaltmalarını sağlar.
Yapay zeka, deneyimli uzmanlar için yeni bir içgörü boyutu sunuyor. Küresel tehdit istihbaratını gerçek zamanlı olarak sentezleyebilir, daha önce gizlenmiş yeni saldırı vektörlerini tespit edebilir ve deneyimli uzmanların derin uzmanlıklarını sürekli genişleyen bir dijital saldırı yüzeyinde uygulamalarına yardımcı olabilir.
Genişleyen Dijital Evren
Yapay zekâ şüphesiz verimliliği artırırken, savunmamız gereken dijital sınır amansız büyümesini sürdürüyor. Her yeni teknoloji karmaşıklık katmanları ekliyor, ancak hiçbiri yapay zekânın kendisi kadar karmaşık değil. Bu durum büyüleyici bir paradoks yaratıyor: Ölçeği yönetmek için kullandığımız araç, aynı zamanda güvence altına alınması gereken devasa ve yeni bir risk kıtası yaratıyor.
Yapay zeka sistemlerinin güvenliğini sağlama disiplini, geleneksel siber güvenlikle derinden iç içe geçiyor. Bu güçlü otonom araçların güvenliğini yalnızca başka bir yapay zekaya emanet ettiğimiz bir geleceği hayal etmek zor. Bu sistemler yaygınlaştıkça, insan gözetimi, stratejik karar alma ve etik yönetim ihtiyacı devam edecek ve yoğunlaşacaktır.
Yapay zeka iş yükünü azaltmaz. Hızla büyüyen bir iş yükünün yönetilmesine yardımcı olurken, kalıcı insan yeteneği gerektiren yepyeni bir alan yaratır.
Yargılama, Hesap Verebilirlik ve Güvenlik
Yapay zeka, tüm analitik gücüne rağmen bir CISO değildir. Gerçek güvenlik liderliği için gerekli olan benzersiz insani özellikleri taklit edemez.
Peki, bir yapay zeka hata yaptığında veya ileriye giden yol belirsizliklerle gölgelendiğinde sorumluluk kimde olacak? Bu kararın sorumluluğu tamamen insanlara aittir.
Ve bu, yalnızca üst düzey yöneticilere özgü bir sorumluluk değil; tüm güvenlik organizasyonuna dağıtılmış durumda. İnsanların her gün yaptığı sayısız değerlendirmede mevcut; yapay zeka tarafından işaretlenmiş bir uyarıyı doğrulayan ön saflardaki analistten, otomatik bir müdahalenin iş riskini değerlendiren güvenlik mühendisine kadar. Yapay zeka destekli bir dünyada, her güvenlik uzmanı, hesap verebilirlik ve bağlamın önemli bir sorumlusu haline geliyor; bu rol, teknolojinin geliştirdiği ancak yerini tutamadığı bir rol.
Güvenlik nadiren ikili bir karardır. Genellikle işletmeyle uzlaşmalar yapmayı, risk azaltmayı operasyonel ihtiyaçlar ve stratejik hedeflerle dengelemeyi içerir. Yapay zeka bu kararları verilerle bilgilendirebilir, ancak ayrıntılı tartışmalarda yol gösteremez veya bu uzlaşmaların doğasında var olan değer yargılarını oluşturamaz.
İnsanların Tehlikeyle Karşılaştığı Yer
Siber güvenliğin yalnızca makineler arasında bir savaş olmadığını da unutmamalıyız. Bir kuruluşun en önemli zafiyetlerinin çoğu, insanlar ve teknoloji arasındaki arayüzde yer alır. Sosyal mühendislik, kurumsal e-posta ihlali, içeriden gelen tehditler ve veri kaybının önlenmesi ve uyumluluğun sağlanması, özünde insani sorunlardır ve çözümün bir parçası olarak insan anlayışı, eğitimi ve etkili iletişimi gerektirir.
Ve bir olay meydana geldiğinde, müdahaleyi sakin ve etkili bir şekilde yönetmek, genellikle yoğun stres altında olan insanlarla çalışmayı gerektirir. Bu da empati, dürüstlük, güven, ilişkiler ve liderlik gerektirir; bunlar, öngörülebilir gelecekte, yalnızca insanlara özgü niteliklerdir.
Kalıcı Bir Rekabet Dansı
Son olarak, doğası gereği düşmanca bir dünyada yaşıyoruz ve bu, teknolojinin, hatta yapay zekânın bile sonsuza dek "çözebileceği" bir sorun değil. Savunmacılar daha iyi hale gelip yapay zekâyı kullandıkça, saldırganlar da kaçınılmaz olarak aynı şekilde karşılık verecek ve büyük ölçekte saldırmak veya giderek daha karmaşık saldırılar düzenlemek için kendi yapay zekâ destekli araç ve tekniklerini geliştirecekler.
Yapay zeka odaklı bu yeni ortam, doğası gereği düşmanca bir yapıya sahip. Savunmacı olduğumuz için stratejik avantajımız, iyi tasarlanmış bir güvenlik platformunda kapsamlı verileri kullanarak üstün savunma yapay zekası modelleri geliştirmekten geliyor.
Ancak bu avantaj, işin bittiği anlamına gelmiyor; değişiyor. Devam eden silahlanma yarışı, yükü manuel görevlerden yalnızca insanlara özgü görevlere kaydırıyor: yeni saldırıları öngörme becerisi, yapay zekalı meslektaşlarımızı yönlendirecek stratejik içgörü ve rakiplerimizi alt etme becerisi.
Artırılmış Gelecek
Peki yapay zeka siber güvenlik uzmanlarının rolünü azaltacak mı?
Bunun tam tersini yapacağına inanıyorum. Yapay zekâ, tükenmişliğe yol açabilecek tekrarlayan, veri yoğun görevlerden bizi kurtaracak ve işimizin stratejik, yaratıcı ve insan odaklı yönlerine odaklanmamızı sağlayacak. Uzmanlığımızı artıracak, öğrenmemizi hızlandıracak ve daha geniş ve daha karmaşık bir dijital dünyada daha karmaşık zorluklarla başa çıkmamızı sağlayacak.
Öngördüğüm gelecek, insan yaratıcılığının akıllı yapay zekâ ile önemli ölçüde güçlendirilerek daha dirençli ve güvenli bir dijital topluma yol açtığı bir gelecek. Akıllı, uyumlu ve stratejik düşünen siber güvenlik yeteneklerine olan talep, hep birlikte bu yeni ve daha güvenli geleceği inşa ettikçe artmaya devam edecek.
Aaron Isaksen, Palo Alto Networks'te Yapay Zeka/Mühendislik Başkan Yardımcısıdır.
Harvardbusiness
