Tehdit Operatörünün Yükselişi: Yapay Zekâ Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak.

Görsel Kaynağı: The Hacker News

Yapay zekâ, güvenlik analistinin işini tarihsel olarak tanımlayan çalışmaların büyük bir kısmını üstlenmeye başlıyor. Uyarıları inceleme, kanıt toplama, araçlar arasında faaliyeti eşleştirme ve müdahale eylemlerini uygulama; artık yapay zekâ sistemlerinin kendi başına yerine getirebildiği görevler haline geliyor. Bu yetenekler olgunlaştıkça, güvenlik operasyon merkezleri (SOC’lar) çalışmaların nasıl organize edildiğinde, kararların nasıl alındığında ve kuruluşları savunmaktan sorumlu kişilerden ne beklendiğinde büyük değişiklikler görecek.

Güvenlik profesyonelleri için bu, çok daha geniş bir rol üstlenme fırsatıdır. Yapay zekâ operasyonel yükün daha fazlasını üstlendikçe, analistler bireysel uyarı ve incelemelerin ötesine geçerek savunmayı güvenlik yaşam döngisinin tamamında yönlendirebilir. Çıkan bu yeni role Threat Operator (Tehdit Operatörü) diyoruz: iş riskini savunma önceliklerine dönüştüren, yapay zekâ destekli operasyonları yönlendiren ve bu sistemlerin aldığı kararlar ile eylemler üzerinde muhakeme yürüten yapay zekâya doğmuş bir güvenlik profesyoneli.

Etki, günlük SOC çalışmalarının ötesine uzanıyor. Kuruluşların ihtiyaç duyduğu becerileri, güvenlik profesyonellerinin uzmanlığını nasıl geliştirdiğini ve alana giren insanlar için açık olan kariyer yollarını değiştirecek.

Bireysel Görevlerden Genel Savunmaya

Geleneksel SOC, her biri kendi araç ve iş akışlarıyla desteklenen uzmanlaşmış işlevler etrafında gelişmiştir. Tehlike istihbarat ekipleri rakipleri inceler, tespit mühendisleri kurallar oluşturur, tehlike avcıları mevcut kontrollerin kaçırmiş olabileceği faaliyeti arar, analistler uyarıları araştırır ve olay müdahalecileri doğrulanmış tehlikeleri etkisizleştirir. Bu işlevler birbirleriyle yakından ilişkilidir, ancak çalışmalar genellikle ekipler arasında ayrı sistemler, biletler ve manuel devirlerle ilerler. Yapay zekâ artık bu faaliyetleri birbirine bağlamaya başlamıştır. Örneğin, yeni bir tehlikeyle ilgili istihbat, bir av hipotezine yol açabilir; bu da bir tespit açığını ortaya çıkarıp yeni bir tespite dönüşebilir. Bu tespit, araştırmayı gerektiren şüpheli bir faaliyeti belirleyebilir; ardından tehlikenin etkisizleştirilmesi ve kuruluşun savunmalarında daha fazla iyileştirme gelir. Yapay zekâ ajanları bu iş akışlarını koordine edip yürütebilir ve bağlamı, bulguları bir aşamadan bir sonrakine taşıyabilir.

Bu durum, güvenlik profesyonellerinin en büyük değeri nerede kattığını değiştiriyor. Bir Tehlik Operatörü, savunma yaşam döngüsü boyunca çalışır ve kuruluşun maruz kaldığı risklere, işletme faaliyetlerine ve tehlike ortamına dayanarak öncelikleri belirler. Hangi risklerin dikkate değer olduğunu, savunmanın neyi başarması gerektiğini, yapay zekânın ne kadar özerk olması gerektiğini ve bir kararın ne zaman insan müdahalesini gerektirdiğini karar verir. Aynı zamanda operasyonun gerçekten güvenliği iyileştirip iyileştirmediğini değerlendirme sorumluluğunu da taşır.

Kimlik altyapısını hedefleyen yeni tespit edilmiş bir tehlikeyle karşı karşıya olan bir finansal kurumu düşünün. Yapay zekâ ajanları, kuruluşun maruz kaldığı riskleri değerlendirebilir, ilgili faaliyeti arayabilir, mevcut tespitlerdeki açıkları belirleyebilir ve savunma eylemlerini önerebilir. Tehlik Operatörü ise, kritik işletme süreçlerini destekleyen sistemlerin neler olduğunu, neyin kabul edilemez risk sayıldığını ve hangi eylemlerin yetkilendirme gerektirdiğini içeren, bu çalışmayı yönlendirmek için gereken kurumsal bağlamı sağlar.

Sonuç, insanın döngü içinde olduğu insandan insana döngüdeki insana geçişi, güvenlik uzmanlarının yapay zekâ destekli operasyonları gözetip yönetmesini sağlar. Özerklik düzeyi, teknolojinin olgunluğuna, belirli eylemlerin sonuçlarına ve kuruluşun risk toleransına bağlı olacak, ancak insan sorumluluğu tüm süreç boyunca korunacaktır.

Güvenlik Uzmanlarının Deneyim Kazanma Şeklini Yeniden Düşünmek

Jr düzeyindeki güvenlik analistleri en büyük etkileri hissedecek. Onlarca yıldır SOC, siber güvenliğe giriş kapısı sağlamış; analistler bekleme sırasına alma, kanıt toplama, soruşturma, belgeleme ve yönlendirme yoluyla becerilerini geliştirmiş. Bu işlerin çoğu tekrarlayıcı olsa da, aynı zamanda bir çıraklık dönemi işlevi görmüştür. Zamanla analistler sistemlerin nasıl davrandığını, saldırganların nasıl hareket ettiğini ve deneyimli uygulayıcıların gerçek tehditleri zararsız faaliyetlerden nasıl ayırdığını öğrenir. Yapay zekâ bu sorumlulukların giderek çoğunu üstlendikçe, kuruluşlar bu deneyimin nasıl edinildiğini yeniden düşünmek zorunda kalacaktır. Basit uyarılardan karmaşık soruşturmaları yönetmeye giden geleneksel ilerleme, yapay zekâ daha gelişmiş işleri üstlendikçe önemini yitirebilir. Eğitim için bilinçli bir yaklaşım benimsenmezse, güvenlik ekipleri gelecekte ihtiyaç duyacakları deneyimli uzmanları geliştirmede zorlanabilir.

Yapay zekâ aynı zamanda mesleki gelişim için farklı bir yol da açabilir. Genç Tehdit Operatörleri, istihbaratın avlanmayı nasıl yönlendirdiğini, tespitlerin nasıl geliştirildiğini, soruşturmaların nasıl sonuçlandığını ve müdahale kararlarının işletmeye nasıl etki ettiğini inceleyerek çok daha geniş bir güvenlik faaliyet yelpazesine gözetimli bir şekilde maruz kalabilirler. Yapay zekâ tarafından üretilen bulguların ardındaki kanıtları gözden geçirebilir, varsayımları sorgulayabilir, eksik bağlamı belirleyebilir ve daha deneyimli meslektaşlarının aldığı kararlardan ders alabilirler. Bu yalnızca kuruluşların teknik temellere ve yapılandırılmış mentorluğa yatırım yapması durumunda işe yarar. Analistlerin ağları, işletim sistemlerini, saldırgan tekniklerini ve sürüklenen iş akışlarını destekleyen güvenlik teknolojilerini anlamaya devam etmeleri gerekir. Deneyimli uygulayıcıların, genç meslektaşlarına sonuçları değerlendirme, belirsizliği tanıma ve mevcut kanıtlar eksik olduğunda yargı yürütme konularını öğretmeleri gerekecek.

Gerekli Beceriler

Mevcut güvenlik analistleri nesli için teknik yeterlilik, çoğu zaman güvenlik araçlarına familiarity ile ve onlardan faydalı bilgi çıkarma yeteneği üzerinden ölçülmüştür. Sorgu dilleri, tespit mantığı, uçak telemetri ve soruşturma teknikleri mesleğin merkezinde yer almıştır. Bu beceriler hâlâ önemini koruyor. Yapay zekâ, bunların üzerine yeni talepler ekliyor: orkestrasyon, yönetim ve otomatik kararların yorumlanması.

Tehdit Operatörleri, işletme güvenlik risklerini, yapay zekâ sistemlerinin yerine getirebileceği net savunma hedeflerine dönüştürmelidir. Kuruluşun mimarisini, kritik varlıklarını, operasyonel bağımlılıklarını ve ilgili saldırganları anlamalı ve bu bağlamı yapay zekâ ajanlarına nasıl ileteceklerini bilmelidir. İşleri; hipotezleri değerlendirme, kanıtları doğrama, yükseltme kriterlerini belirleme ve otomatik bir eylemin amaçlanan sonuca ulaşıp ulaşmadığını belirleme içerecektir.

Örneğin, saldırıya uğramış bir sunucuyu araştıran bir yapay zekâ sistemi, acil izolasyon önerebilir. Bu karar teknik açıdan sağlam olabilir. Ancak bu sunucu, kesintisinin ciddi sonuçlar doğurabileceği kritik bir iş sürecini destekliyor olabilir. Bir Tehdit Operatörü, bu bağımlılıkları anlamalı ve kapsama alma gereksinimleri ile operasyonel risk arasında denge kurarak müdahalenin nasıl ilerlemesi gerektiğini belirlemelidir. Tanımlanmış gözetim ve hesap verebilirlik gereksinimi, aynı zamanda NIST Yapay Zekâ Risk Yönetimi Çerçevesinde de yansıtılmaktadır.

Rol, dört uzmanlık alanını birleştirecektir:

• İş güvenlik riski: Kurumsal önceliklerin, kritik varlıkların ve güvenlik kararlarının sonuçlarının anlaşılması.
• Tehdit ve rakip anlayışı: İstihbaratin yorumlanması ve saldırganların ortamı nasıl hedef alabileceğinin öngörülmesi.
• Savunma operasyonları: Güvenlik yaşam döngisi boyunca tespit, avlanma, inceleme ve müdahalenin anlaşılması.
• Yapay zekâ orkestrasyonu ve muhakeme: Yapay zekâ iş akışlarının yönlendirilmesi, sonuçlarının değerlendirilmesi ve otomatik eylemlerin yönetimi.

Savunma Sonuçları Etrafında Kariyer Yolu İnşa Etmek

Tehdit Operatörü rolü, artan sorumluluk seviyeleriyle bir kariyer yolu haline gelmelidir. Kariyerinin başındaki operatörler, kanıtları doğrulamaya, yapay zekâ sonuçlarını gözden geçirmeye, ortam bağlamını eklemeye ve kararların savunma yaşam döngisi boyunca nasıl birbirine bağlandığını anlamaya odaklanabilir. Deneyim kazandıkça, iş risklerini savunma hedeflerine dönüştürmeye, ajan iş akışlarını yönlendirmeye, kapsama açıklarını belirlemeye ve operasyonların ne zaman üst seviyeye çıkarılması veya harekete geçilmesi gerektiğini belirlemeye başlayabilirler.

Üst düzey Tehdit Operatörleri, otonomuluk sınırlarını belirleme, sonuçları önemli eylemleri yönetme, yapay zekâya dayalı kararların güvenilirliğini değerlendirme ve güvenlik operasyonlarının kuruluş riskini azaltıp azaltmadığını ölçme sorumluluğunu üstlenecek. Profesyoneller bu kariyer yoluna soruşturma, tehdit istihbarı, tespit mühendisliği, olay müdahalesi, güvenlik mimarisi veya risk yönetimi alanlarından giriş yapabilir ve savunma operasyonunun tamamını kapsayan bir rol için farklı alanlarda uzmanlık getirebilir.

Güvenlik liderleri, bu sorumlulukları desteklemek için gereken eğitim, yönetim ve ilerleme çerçevelerini oluşturmaya başlamalıdır. Buna, hangi kararların insan onayını gerektirdiği, operatörlerin yapay zekâ tarafından üretilen kanıtları nasıl doğruladığı, sistemler güvenilirlik gösterdikçe otonomuluğun nasıl genişlediği ve bireysel performansın nasıl değerlendirildiği dahildir. Savunma kararlarının kalitesi, tespit açıklarının kapatılması ve tehdit kapsamındaki iyileşmeler gibi ölçütler, geleneksel operasyonel metriklerle birlikte daha önemli hale gelecek.

Bu süreç farklı kuruluşlarda farklı hızlarda gerçekleşecek. Güvenlik profesyonelleri, kuruluşlarının kendini nasıl savunduğu konusunda daha söz sahibi olacak. Eski SOC (Güvenlik Operasyonları Merkezi) insanlara araçları kullanmayı öğretiyordu. Yapay zekâya doğal SOC ise onları savunmayı kullanmayı öğretmek zorundadır.