İSTANBUL (AA) - Kaspersky, şirketlerin Güvenlik Operasyon Merkezi (SOC) süreçlerini nasıl inşa ettiğini ve sürdürdüğünü inceleyerek, yapay zekanın SOC performansını artırmadaki rolüne dair öncelikleri, beklentileri ve zorlukları mercek altına alan kapsamlı bir küresel araştırma gerçekleştirdi.

Şirketten yapılan açıklamaya göre, araştırma sonuçları, katılımcıların yüzde 99 gibi ezici bir çoğunluğunun güvenlik operasyonlarına yapay zekayı dahil etmeyi planladığını gösteriyor.

Türkiye özelindeki verilere bakıldığında, katılımcıların yüzde 71'i yapay zekayı operasyonlarına 'muhtemelen' dahil edeceğini söylerken, yüzde 29'u 'kesinlikle' dahil edeceğini belirtiyor. Bu tablo, yapay zekanın tehdit tespitini güçlendirme, inceleme süreçlerini hızlandırma ve SOC verimliliğini artırmadaki rolünün yaygın biçimde kabul gördüğünü ortaya koyuyor.

Pratik kullanım senaryolarına bakıldığında kurumlar, yapay zekadan öncelikle veri analizi süreçlerini otomatikleştirerek anormallikleri ve şüpheli faaliyetleri tespit etme kapasitesini güçlendirmesini (yüzde 57) ve önceden tanımlanmış olay müdahale senaryolarını hızlı şekilde devreye almayı mümkün kılan yanıt otomasyonunu desteklemesini (yüzde 50) bekliyor.

Beklentiler, SOC'lerde yapay zekayı benimsemesini yönlendiren temel motivasyonlarla da örtüşüyor. Genel tehdit tespit etkinliğini artırmak (yüzde 51), rutin görevleri otomatikleştirmek (yüzde 42) ve yanlış pozitifleri azaltarak doğruluğu yükseltmek (yüzde 43) olarak öne çıkıyor. Büyük ölçekli işletmelerin ise yapay zekayı SOC fonksiyonlarının daha geniş bir yelpazesinde ve daha iddialı kullanım senaryolarıyla konumlandırdığı görülüyor.

Yapay zekanın uygulanması aşamasında belirgin bir yürütme açığı ortaya çıkıyor. En temel engel olarak kurumların yüzde 25'i, yapay zeka modellerinin doğruluğunu ve bağlamsal uygunluğunu sınırlayan yüksek kaliteli eğitim verisi eksikliğine işaret ediyor. Buna ek olarak, kurum içi ekiplerde nitelikli yapay zeka uzmanı bulunmaması (yüzde 35), yapay zeka kullanımına bağlı yeni tehdit ve zafiyetlerin ortaya çıkması (yüzde 24) ve yapay zeka tabanlı çözümlerin geliştirilmesi ile sürdürülebilirliğine ilişkin yüksek maliyetler (yüzde 19) kritik risk başlıkları arasında yer alıyor. Tüm bu unsurlar, yapay zeka stratejilerinin operasyonel başarıya dönüşmesini zorlaştırırken, daha yapılandırılmış ve güçlü şekilde desteklenen bir yaklaşımın gerekliliğini ortaya koyuyor.

Kaspersky uzmanları SOC kurmak ve işletmek için şu önerilerde bulundu:

'SOC kurulumunun ilk aşamasında ya da mevcut güvenlik operasyonlarınızı geliştirme sürecinde Kaspersky SOC Consulting hizmetlerinden yararlanın. Gelişmiş yapay zeka kabiliyetleriyle güçlendirilen Kaspersky SIEM çözümüyle güvenlik performansınızı artırın. Her ölçekten ve sektörden kuruma yönelik, gerçek zamanlı koruma, tehdit görünürlüğü ile yapay zeka destekli EDR ve XDR araştırma ve yanıt kabiliyetleri sunan Kaspersky Next ürün ailesiyle şirketinizi geniş bir tehdit yelpazesine karşı koruyun.

Siber güvenlik ekibinizi, kuruluşunuzu hedef alan tehditlere ilişkin derinlemesine görünürlükle donatın Kaspersky Threat Intelligence'ın en güncel versiyonu, olay yönetimi döngüsünün tamamında zengin ve bağlamsal içgörüler sunarak siber risklerin zamanında tespit edilmesini sağlar.'

Açıklamada görüşlerine yer verilen Kaspersky Baş Teknoloji Sorumlusu (CTO) Anton Ivanov, kuruluşlar yapay zekanın SOC'lere sağlayabileceği değerin farkında olduğunu belirtti.

Deneme aşamasından gerçek operasyonel etkiye geçişin hala zorlu bir süreç olduğunu aktaran Ivanov, 'Siber güvenlik alanında yaşanan yetenek açığına ek olarak yapay zeka uzmanlığının da sınırlı olması, SOC bünyesinde kurum içi yapay zeka kabiliyetleri geliştirmeyi arzu edilen ancak ulaşılması güç bir hedef haline getiriyor.' ifadelerini kullandı.

Ivanov, siber güvenlik şirketlerinin, amiral gemisi ürünlerine yapay zeka destekli özellikler entegre etmeye yatırım yaptığını vurgulayarak, 'Kaspersky olarak geçtiğimiz yıl boyunca B2B portföyümüz genelinde kapsamlı bir yapay zeka destekli çözümler setini devreye aldık. Amacımız, daha gelişmiş tehditlere karşı zamanında tespit kapasitesini artırmak ve çözümlerimizi daha verimli ve kullanıcı dostu hale getirmek.' değerlendiresinde bulundu.