Hukuk firması MinterEllison, yeteneklerini artırmayı ve insan siber savunucularının baskısını hafifletmeyi amaçlayarak, siber suçlulara karşı mücadelesinde yapay zekayı ön saflara taşıyor.
Firmanın bilgi güvenliği şefi Sunil Saale’ye göre firma, uç noktalarda kötü amaçlı yazılım tespiti, e-posta güvenlik ağ geçitleri, güvenli web ağ geçitleri ve ağ izleme dahil olmak üzere siber güvenlik işlevi kapsamındaki çeşitli görevler için yapay zekayı uyguladı ve olumlu sonuçlar aldı.
Saale, “Düzgün bir şekilde yapıldığında yapay zeka, olayların tespitini, kontrol altına alınmasını ve iyileştirilmesini hızla hızlandırabilir” dedi.
Daha da önemlisi, yapay zeka kullanımının siber savunucuların odaklarını gürültüdeki sinyalleri aramaktan gerçek tehditleri ele almaya kaydırmalarına olanak sağladığını söyledi.
Saale, yapay zekanın potansiyelini araştırmakta başarısız olan kuruluşların kendilerini dezavantajlı durumda bulma riskiyle karşı karşıya olduğu konusunda uyardı.
“Siber güvenlik alanının çeşitli doğası ve geniş kapsamı nedeniyle, siber ekibinin bugünlerde çok sayıda teknolojinin becerilerini geliştirmesi gerekiyor ve iş/görev talepleri göz önüne alındığında, geçmiş birkaç yıldakiyle aynı seviyede çalışacak kaynaklara sahip olmak imkansız. ” dedi Saale.
“Yapay zekanın Marvel serisindeki ‘JARVIS’e benzer bir şeye dönüşmesini bekliyoruz; insanın yerini almayı değil, ekibi ve düşünme sürecimizi güçlendirmeyi, doğrulamaya yardımcı olmayı, karar ağaçlarında dolaşmayı, simülasyon veya tehdit modellerini hızla oluşturmayı vb. ”
Yapay zekanın olumlu bir etkiye sahip olduğunun tespit edildiği bir diğer alan ise genişletilmiş tespit ve müdahalenin (XDR) desteklenmesiydi.
MinterEllison’ın ulusal siber güvenlik uygulaması müdürü Jay Hira’ya göre makine öğrenimi, XDR’nin normal aktiviteden sapmaları tespit ederek siber uyarı samanlığında meşhur iğneleri bulmasına yardımcı oluyor.
Hira, “Yapay zeka, özellikle de makine öğrenimi (ML), gerçek tehditleri önemsiz gürültüden etkili bir şekilde ayırt ederek her türlü XDR uygulamasına çok önemli bir avantaj sağlıyor” dedi.
“Otomatik kontrol altına alma ve müdahale alanı önemli ölçüde gelişiyor ve bu da oyunun kurallarını değiştirecek gibi görünüyor.
“XDR yeteneği olgunlaştıkça, yapay zekanın olay önceliklendirmesini ve tepkisini daha büyük ölçüde otomatikleştirme, siber savunucuları tamamlama ve genel olay müdahale sürecini geliştirme potansiyeli var.”
Bu bulgular Hira’ya, ağları ve varlıkları güvende tutma mücadelesinde yapay zekaya daha fazla güvenilebileceği konusunda güven verdi.
“Yapay zeka ve makine öğrenimi teknolojisi, potansiyel saldırı göstergelerini belirleme konusunda büyük veri kümelerini yüksek derecede güvenle analiz etme konusundaki becerilerini kanıtladı; ancak sonuçlarda etkinlik sağlayan şey, siber savunucuların ve yapay zeka destekli XDR çözümlerinin birlikte çalışmasıdır. ” dedi Hira.
Ancak Saale, yanlış işaretlenen meşru iş süreçlerine müdahale edilmesi korkusuyla siber güvenlik sektörünün genel olarak XDR’den tam kapasiteyle yararlanmadığını söyledi.
Saale, “Artık yapay zekaya her zamankinden daha fazla güven var” dedi.
“Görmek güzel olsa da, XDR’deki yapay zekanın henüz ona körü körüne güvenebileceğimiz bir aşamada olduğunu düşünmüyorum. Hala hızlı bir doğrulama yapmamız gerekiyor, ancak çoğu zaman doğru değil.
“Bunu söyledikten sonra, bu alanda bazı hızlı ilerlemeler görüyoruz ve bu çok heyecan verici. Portföyümüzde yapay zeka kullanan diğer ürünlerdeki deneyimimiz sayesinde bunun yalnızca bir zaman meselesi olduğuna inanıyoruz.”
Bu bulgu, tehditlerin sürekli değişen doğasıyla birleştiğinde Hira’yı, siber savunmanın geleceğinin insan ve yapay zeka becerilerinin bir karışımı etrafında inşa edileceğini öne sürmeye yöneltti.
Hira, “Yaratıcılık, merak, problem çözme ve sürekli öğrenmeye bağlılık, bu sektöre katılan adaylarda aradığımız becerilerdir” dedi.
“Bugün savunma veya saldırı güvenliğinde kullanılan çoğu araç ve teknolojinin yapay zeka destekli olması nedeniyle, iş gücümüz bu dinamik bulmacayı çözmek için bu özelliklere güvenmeye devam edecek.”