3. taraf risk yönetimi, yapay zeka ve makine öğrenimi, veri yönetişimi
Analist Allie Mellen açık kaynaklı AI benimseme, satıcı hususları, veri riskleri
Anna Delaney (Annamadeline) •
5 Şubat 2025
AI benimseme güvenlik operasyonları arasında hızlanıyor, ancak Deepseek, kuruluşların dikkatle değerlendirmesi gereken güvenlik, gizlilik ve jeopolitik riskler getirdi. Forrester’dan Allie Mellen, siber güvenlik satıcıları, üçüncü taraf riskler ve veri koruması tarafından AI’nın benimsenmesi konusunda tavsiyelerde bulunuyor.
Ayrıca bakınız: AI Surge, 40-1 oranında makine-insan kimlikleri yönlendirir
Mellen, güvenlik liderlerinin sadece kendi AI kullanımlarını değil, aynı zamanda satıcı çözümlerine gömülü AI modellerini de değerlendirmeleri gerektiğini söyledi. Bazı güvenlik satıcıları, açık kaynaklı modelin kendi barındırılan versiyonlarını kullanarak Deepseek’i zaten deniyorlar, ancak “Siber güvenlik satıcıları tarafından kabul edilip edilmeyip kabul edilmeyeceği, Çin ulus-devlet hackleme konusundaki endişelerle oldukça dolu” dedi. Ayrıca, Openai ve Google gibi rakiplerin Deepseek-R1’in hızlı takipçileri olmasını bekliyor.
Ancak Mellen, siber güvenlik ekiplerine AI riski için tüm satıcı tedarik zincirini incelemelerini tavsiye ediyor. İşletme doğrudan Deepseek’i kullanmıyor olabilir, dedi Mellen, “Ama onu kullanmakla çalıştığım satıcı mı?
Bilgi Güvenliği Medya Grubu ile yapılan bu video röportajında Mellen şunları da tartıştı:
- Siber güvenlik satıcılarının Deepseek’in benimsenmesine nasıl yaklaştıkları;
- Üçüncü taraf yapay zeka kurumsal güvenlik stratejileri için riskler;
- AI modellerinin hassas kurumsal verileri emmesini önlemek için önlemler.
Mellen, güvenlik altyapısının tüm yönlerini ve Forrester için operasyonları kapsayan güvenlik ve risk profesyonellerini destekler. Güvenlik analistleri de dahil olmak üzere SOC’nin insanlarını, süreçlerini ve araçlarını kapsar; Güvenlik Bilgileri ve Etkinlik Yönetimi; güvenlik kullanıcı davranışı analizi; güvenlik analizi; güvenlik düzenleme, otomasyon ve yanıt; uç nokta tespiti ve yanıtı; genişletilmiş tespit ve yanıt; ve SOC metrikleri. Araştırmaları, analitik, tespit, otomasyon ve yanıtın güvenlik sektöründe nereye gittiğine odaklanmaktadır.