Morgan Stanley: Yapay zekâ güvenlik soruşturmalarını hızlandırıyor, siber güvenlik sağlayıcıları için hâlâ fırsatlar var

Güvenlik operasyonlarında soruşturmaların neden daha hızlı yapılması gerekiyor?

Bir güvenlik açığının keşfedilmesi ile istismar edilmesi arasındaki süre kısalıyor. Morgan Stanley'nin güvenlik müdahalesi ve yapay zekâ güvenliği başkanı Devon Rollins, saldırganların başarılı yöntemleri binlerce kuruluşta tekrarlayabildiğini, savunma tarafının ise geçmişte deneyimlerini büyük ölçekte paylaşmakta daha fazla zorlandığını belirtti.
Yapay zekâ, kanıt toplamayı ve örüntü tanımayı hızlandırabilir; ayrıca bir olayın birden fazla olası açıklamasını aynı anda araştırabilir. Savunma tarafı, farklı güvenlik sistemleri kullanan kuruluşların birbirinden öğrenebilmesi için insanların ve makinelerin kullanabileceği davranış istihbaratını ve tespit içeriklerini de paylaşmak istiyor.
Morgan Stanley araştırma ekibi, saldırganlar ile savunma tarafı arasındaki bilgi farkını azaltabilen güvenlik operasyonları otomasyon ürünlerinin benimsenme şansı olduğunu düşünüyor; ancak bu pazarda rekabet yoğun.

Müdahale süresi kısalırken şirketlerin hangi varlıklara sahip olduklarını, hangilerinin dışarıya açık olduğunu ve yetkilerin nasıl dağıtıldığını sürekli bilmeleri; ayrıca bir olaydan sonra izolasyon ve kurtarma yapabileceklerinden emin olmaları gerekiyor.
En az ayrıcalık ilkesi iş yüklerini ve ajanları da kapsayacak şekilde genişliyor; güvenlik açıklarına öncelik verilirken bunların kritik sistemlerle bağlantıları da dikkate alınmalı. Uzun süredir faaliyet gösteren ve teknik borç taşıyan şirketlerin tüm tehditleri gidermesi gerçekçi değil; bu nedenle önceden yetkilendirilmiş izolasyon önlemleri özellikle önem taşıyor.

Mevcut yaklaşım, şirket içi geliştirme ile satın almayı birleştiriyor: sağlayıcılar sensörler, modeller ve kontrolleri uygulama yetenekleri sunarken şirket içi ekipler araçları kendi verilerine, varlıklar arasındaki ilişkilere ve karar süreçlerine bağlıyor.
Yapay zekâ destekli kodlama araçları şirket içi geliştirmeyi hızlandırdı, ancak Rollins şirketin kendi bilgisinin ayırt edici değerini vurguladı. Bu nedenle Morgan Stanley araştırma ekibi, şirket içi geliştirmenin şu anda satın alımları tamamlamasının daha olası olduğunu düşünüyor. Açık ağırlıklı modeller daha fazla kontrol sağlasa da güvenlik, değerlendirme, dağıtım ve bakım sorumluluğunu da şirketlere yüklüyor.

Güvenlik bilgileri ve olay yönetimi sistemleri (SIEM) hâlâ değerli: Düzenlenmiş güvenlik verilerini kimlik, davranış, tehdit ve varlık bağlamıyla birleştirerek daha hızlı karar alınmasına yardımcı oluyorlar. Ancak veriler çok fazla gürültü içeriyorsa, eksikse veya güvenilir değilse yapay zekâ da daha hızlı yanlış sonuçlara varabilir.
Güvenlik düzenleme, otomasyon ve müdahale araçları (SOAR), kuralları açık ve tekrarlanan süreçler için hâlâ uygun; yapay zekâ öncülüğündeki otomasyon ise diğer görevlere hizmet ediyor. Ek verilerin değeri, toplanan miktarın kendisine değil, üretebildikleri içgörülere bağlı.
Sağlayıcı seçiminde arayüz kalitesi ve ajan yönetişimi de dikkate alınmalı: Kanıtların nereden geldiği, ajanların hangi yetkilere sahip olduğu ve eylemlerin durdurulup durdurulamayacağı veya geri alınıp alınamayacağı önemli. Morgan Stanley, verilerden içgörü çıkarabilen platformların bu ihtiyaçlardan fayda sağladığını düşünüyor.

Rollins, modellerin çevresindeki bağlamsal bilgiler, değerlendirme ve erişim kontrollerindeki iyileşmeler sayesinde ekiplerin yapay zekânın kapsamlı soruşturmalar yürütmesine ve sonraki adımları önermesine giderek daha istekli olduğunu söyledi. Sınırları açık olan eylemleri otomatikleştirmek daha kolay; belirsiz durumlarda veya sonuçları ağır olan kararlarda değerlendirme ve sorumluluk hâlâ insanlarda.
Rollins, uzun vadede daha sade araç portföylerinin ve ölçülebilir operasyonel verimlilik kazanımlarının ortaya çıkabileceğini, ancak bu faydaların henüz gerçekleşmediğini düşünüyor. Morgan Stanley araştırma ekibi siber güvenlik yazılımı harcamaları konusunda iyimser olmakla birlikte temel bir soru ortaya koyuyor: Toplam araç sayısı azaldıktan sonra verimlilik kazanımları, müşterilerin sağlayıcılara yönelik daha büyük satın alma taahhütlerine dönüşebilecek mi?