Yapay Zeka Operasyonel Başarı Getiriyor Ancak Güvenlik Yöneticileri Endişeli
Güvenlik operasyon merkezlerinde (SOC) yapay zeka kullanımı son iki yılda deneysel bir aşamadan çıkarak standart bir uygulama haline dönüştü. Omdia tarafından Rapid7 için gerçekleştirilen ve 500 güvenlik profesyonelinin katıldığı araştırma, bu teknolojinin operasyonel tarafta büyük bir kabul gördüğünü kanıtlıyor. Katılımcıların %97'si yapay zekadan olumlu sonuçlar aldığını, %98'i ise bu sistemlerin alert yorgunluğunu azalttığını ifade ediyor. Personel eksikliği gibi kritik sorunların çözümünde de %95 oranında bir başarıdan söz ediliyor.
Operasyonel ekiplerin yüksek güvenine karşın, CISO ve CSO gibi üst düzey yöneticiler durumu daha farklı bir perspektiften değerlendiriyor. Araştırma, yöneticilerin yapay zeka tedarikçilerinin kurumsal verileri işleme biçimi konusunda operasyonel yöneticilere kıyasla 1,6 kat daha fazla endişe taşıdığını ortaya koyuyor. Bu durum, teknolojinin işe yarayıp yaramadığından ziyade, sistemin nasıl yönetileceği ve bir hata durumunda sorumluluğun kime ait olacağı gibi kurumsal yönetişim sorularının ön plana çıktığını gösteriyor.
Katılımcıların %92'si yapay zekanın analistlerin yerini almaktan ziyade onları desteklediği görüşünde birleşiyor. Ancak %41'lik bir kesim, analistlerin kritik anlarda yapay zekaya aşırı güvenerek hata yapma riskinden endişe duyuyor. Başarılı ekipler, yüksek hacimli işleri ve desen eşleştirme süreçlerini yapay zekaya bırakırken, bağlam gerektiren karar alma süreçlerinde insan uzmanlığını merkezde tutan modeller inşa ediyor.
yapay zeka destekli Managed Detection and Response (MDR) çözümlerine olan ilgi de artıyor. Katılımcıların %86'sı bu sistemlerin geleneksel yöntemlere göre daha avantajlı olduğunu düşünüyor. Ancak bu alandaki en büyük beklenti artık hız veya otomasyon değil; şeffaflık. Kullanıcıların %55'i yapay zekanın aldığı kararların mantığını görmek isterken, %53'ü bu sistemlerin insan analistlerle doğrudan entegre çalışmasını talep ediyor. Artık tedarikçilerden sadece yapay zeka kullandıklarını söylemeleri değil, bu teknolojinin nasıl çalıştığını somut verilerle kanıtlamaları bekleniyor.
