Güvenlik Ekipleri Daha Önleyici Olmaya Hazır, Peki Neler Engel Oluyor?

Güvenlik alanındaki önleyici yaklaşıma doğru bir kayış gerçekleşiyor, ancak çoğu kuruluş hala sınırlı kaynaklar, parçalı araçlar ve ortaya çıkan yapay zeka riskleriyle başa çıkmaya çalışıyor. Rapid7'nin recent Global Security Summit'te yapılan bir anket, güvenlik liderleri ve uygulayıcıların şu an nerede olduklarını, önceliklerini neler şekillendirdiğini ve ilerlemek için neler gerektiğini daha iyi anlamak amacıyla düzenlendi. Katılımcıların yanıtları, güvenlik operasyonlarının şu anki durumuna dair samimi bir bakış sunuyor: hırslı, giderek daha fazla yapay zeka farkında ve değişime hazır, ancak hala oraya varmak için pratik zorluklarla uğraşıyorlar.

Birçok ekibin yönü net: güvenlik daha proaktif, daha bağlantılı ve daha esnek olmalı. Saldırganlar hızla ilerliyor, ortamlar genişliyor ve ekipler riski iş kesintisine dönüşmeden azaltma baskısı altında. Ancak anket sonuçları, çoğu kuruluşun hala bu yolculuğun ortasında olduğunu gösteriyor.

Güvenlik operasyonları giderek daha fazla işbirlikçi hale geliyor. Anket göre, katılımcıların %57'si hibrit bir iç ve MDR modeli kullanıyor. Bu, birçok ekibin iyi bildiği bir gerçekliği yansıtıyor: iç uzmanlık hala esas, ancak dış destek kapsamayı genişletmeye, uzman bilgi eklemeye ve iç kaynaklar gerildiğinde daha hızlı yanıt vermeye yardımcı olabilir. Bu hibrit model ayrıca güvenlik ekiplerinin yönettiği karmaşıklığı da yansıtıyor. Modern ortamlar bulut, kimlik, uç noktalar, uygulamalar, üçüncü taraf ve genişleyen saldırı yüzeylerini kapsıyor. Bunların tümünü izlemek için yalnızca araçlara ihtiyaç duyulmuyor, aynı zamanda doğru bir insan, süreç, görünürlük ve destek karışımı gerekiyor.

Aynı zamanda, birçok kuruluş hala güvenlik ekosistemleri boyunca noktaları birleştirmeye çalışıyor. Katılımcıların üçte ikisi, güvenlik yeteneklerinin yalnızca kısmen entegre olduğunu söyledi. Analistler için kısmi entegrasyon genellikle daha fazla manuel iş anlamına geliyor: araçlar arasında geçiş yapmak, birden fazla ekranı izlemek ve veri parçalarını birleştirmek.