Yapay zeka, siber güvenlik işlerindeki büyümenin rüzgarını dindirecek mi?

Yapay zeka, siber güvenlik işlerini gereksiz hale getirmeyecek ancak günlük işlerinde yapay zekayı kullanmayan herhangi bir güvenlik mühendisi, yakında işsiz kalabilir.

Sonsuz saldırı, fidye yazılımı, kötü amaçlı kod ve içeriden istismar dalgaları sistemlerimizi, uygulamalarımızı ve hizmetlerimizi istila etmeye devam ediyor ve onları uzakta tutan tek bir ince kırmızı savunma hattı var: siber güvenlik uzmanları. Bugünlerde yapay zekanın siber güvenliğin birçok ağır yükünü kaldırabileceği, şüpheli kalıpları tespit edebileceği ve kötü şeyleri otomatik olarak karantinaya alabileceği veya ortadan kaldırabileceği sezgisel görünüyor.

Yapay zeka siber güvenlikte önemli bir rol oynayabiliyorsa bu, siber güvenlik uzmanları veya alana girenler için ne anlama geliyor?

Şu ana kadar istihdam beklentileri üzerinde çok az etkisi oldu veya hiç etkisi olmadı; bu durum hızla gelişen bir istihdam alanı olmaya devam ediyor. Çalışma İstatistikleri Bürosu'na göre, siber güvenlik istihdamının (bilgi güvenliği analistleri) 2022'den 2032'ye kadar tüm mesleklerin ortalamasından çok daha hızlı bir şekilde %32 oranında artacağı öngörülüyor. CyberSeek, siber güvenlik işlerinde 470.000'e yakın açık pozisyon olduğunu tahmin ediyor, ancak şu anda açık pozisyonların yalnızca %85'i dolu.

Yapay zekanın birçok iş rolünü ve beceri talebini kapsamasıyla siber güvenlik işleri birkaç yıl sonra aynı mı görünecek? ISC2 tarafından ankete katılan 1.100 siber güvenlik uzmanının %88'i yapay zekanın önümüzdeki birkaç yıl içinde işlerini "önemli ölçüde etkileyeceğini" söyledi ve %35'i yapay zekanın zaten günlük iş işlevlerini etkilediğini belirtti.

"Bu olumlu ya da olumsuz bir önlem değil, sadece yapay zekanın bir rol oynadığı gerçeğinin tanınması, ister yapay zeka odaklı saldırılarla uğraşırken, ister otomatik izleme uygulamaları ve yapay zeka odaklı buluşsal tarama gibi yapay zeka tabanlı araçlarla çalışırken." raporun yazarları belirtti. "Yukarıdakilere yapay zekanın yakın gelecekte işlerini etkileyeceğine inananları da ekleyin ve 10 kişiden sekizinden fazlasının (%88) önümüzdeki birkaç yıl içinde yapay zekanın işlerini önemli ölçüde etkileyeceğini beklediğini görüyoruz."

ISC2 anketi yazarlarının da gözlemlediği gibi, çoğu siber güvenlik uzmanı yapay zekanın tehdit altında olduğunu düşünmüyor; bunun yerine bunu olumlu bir gelişme olarak görüyor. Genel olarak katılımcıların %82'si yapay zekanın siber güvenlik uzmanları olarak iş verimliliğini artıracağına katılıyor. Buna %56 oranında karşı çıkılıyor ve yapay zekanın işlerinin bazı kısımlarını geçersiz kılacağı belirtiliyor.

"Yine, iş fonksiyonlarının eskimiş olması mutlaka olumsuz bir durum değil; daha ziyade hızla gelişen ve özerk yazılım çözümleri, özellikle de tekrarlayan ve zaman alıcı görevleri yerine getirmekle yükümlü olanlar karşısında siber güvenlikte insanların rolünün gelişen doğasına dikkat çekiyor. Siber güvenlik görevleri" diye ekledi rapor.

Yapay zeka tarafından gerçekleştirilebilecek görevler arasında kullanıcı davranış kalıplarının analiz edilmesi (%81), tekrarlanan görevlerin otomatikleştirilmesi (%75), ağ trafiğinin kötü amaçlı yazılım işaretleri açısından izlenmesi (%71) ve BT ortamındaki zayıf alanların tahmin edilmesi (aynı zamanda yapay zeka olarak da bilinir) yer alır. çitlerin test edilmesi) ve tehditlerin otomatik olarak algılanıp engellenmesinin (%62) yanı sıra.

RSA'nın bilgi güvenliği sorumlusu Rob Hughes, ZDNET'e verdiği demeçte, siber güvenlik ekiplerinin "kimlik doğrulama, kullanım ve erişim anormalliklerini değerlendirmek için zaten yapay zekayı uyguladığını" söyledi. "Siber güvenlik açısından en fazla risk altında olan işler, insanların yapay zekanın üstün olduğu günlükleri incelemek ve anormallikleri aramak gibi işleri manuel olarak yaptığı işlerdir." Bu örnekte "getirebileceğiniz değer, bu anormalliklerin daha hızlı ve daha geniş kapsamda tespit edilmesine yardımcı olmak için yapay zeka analizinin kullanılmasıdır" diye ekledi.

Yönetici baş güvenlik danışmanı Jose Selvi, "siber güvenlik alanında, yapay zeka ve makine öğrenimi araçları tarafından tamamen gasp edilecek belirli becerilerin olması pek olası değil, çünkü çoğu görev, henüz yapay zekada görmediğimiz insan becerilerini gerektiriyor." NCC Grubu, ZDNET'e söyledi.

Hughes, siber güvenliğin "Yapay zekayı eğitmek, çıktısını bağlamsallaştırmak ve saldırılardan korumak için her zaman insan gözetimine ihtiyaç duyacağını" söyledi. "Yapay zekayı kullanmıyorsanız ve bugün halka açık yapay zekalara ve yönlendirmelere aşina olmaya başladıysanız, kesinlikle başlayın, onu kullanmak için yararlı ve güvenli bir şey bulun - örneğin bir politika taslağı veya genel bir politikanın taslağı gibi ve düşünmeye başlayın Yapay zekanın çalışmanıza nerede yardımcı olabileceği ve nerede olamayacağı hakkında."

Selvi, yapay zekanın "siber güvenlik işlerini gereksiz kılmayacağını ancak günlük işlerinde yapay zeka yardımını kullanmayan herhangi bir siber güvenlik mühendisinin birkaç yıl içinde tamamen piyasadan silinebileceğini" söyledi.

Hughes, "Yapay zeka teknolojisini oluşturabilen, sorgulayabilen ve yönetebilenler, iş piyasasında bunu yapamayanlara göre belirgin bir avantaja sahip olacak" dedi. "Bulut teknolojilerinin veri merkezleri üzerinde popülerlik kazanmaya başladığı dönemde gördüğümüze benzer bir dönüşüm göreceğiz. Siber güvenlikte, yapay zeka her kuruluşta ve her cihazda yaygınlaştığında neler olacağına şimdiden hazırlanmaya başlamalıyız."

Selvi, "Şu anda yerleşim reklamlarında ortaya çıkan yeni iş rolleri arasında yapay zeka güvenlik mühendisleri ve yapay zeka 'kırmızı ekipleri' yer alıyor" dedi. "Ayrıca yapay zeka bilgisi çoğu güvenlik pozisyonunda arzu edilen bir beceri olacak ve hatta bir noktada gereklilik haline gelecektir."

Ayrıca öngörülebilir gelecekte talep görecek denenmiş ve doğrulanmış beceriler de var. Selvi, "Bu sektörde bağlantı noktası tarama gibi birçok görevi otomatik hale getirdik, ancak güvenlik profesyonellerinin bu araçların gizli olarak nasıl çalıştığını anlamaları yine de yararlı" dedi. "Bunlar bugün siber güvenlik yetenekleri açısından hala değerli olan becerilerdir ve muhtemelen benzer bir şeyin yapay zeka destekli araçlarda da olacağını göreceğiz."

Hughes, siber güvenlik temel becerileri ve ilgili sosyal becerilerin (özellikle olumlu bir güvenlik kültürü oluşturma ve işletmeyle iyi çalışmayla ilgili olanlar) her zaman yeşil olduğunu söyledi. "Kariyerinizde şu anda iyi bir performans sergiliyorsanız, geniş tabanlı iyi bir bilgiye ve esnekliğe sahipseniz, muhtemelen gelecekteki iş piyasasında bir yer bulacaksınız."

Gelecek yıllarda bu alanda ilerlemek için temel siber güvenlik becerilerinin yanı sıra gelişmeleri takip etmek de büyük önem taşıyor. Hughes, "Öncelikli odak noktası kimlik güvenliği olmalıdır; bir kullanıcının kim olduğunun nasıl doğrulanacağını, neye erişime sahip olması gerektiğini, bu erişime neden ihtiyaç duyduğunu bilmek ve kullanıcı ayrıldığında bu erişimi kaldırmak." "Ancak birçok siber güvenlik analisti bu uzmanlığın zirvesinde kalmayı başaramıyor."

Hughes, bir RSA anketindeki güvenlik uzmanlarının yarısından fazlasının "sıfır güven güvenlik modeline geçmek için gereken kimlik bileşenlerini doğru bir şekilde isimlendiremediğini" ifade etti. "Kimlik avını azaltmak için doğru araçları da seçemediler. Burada doldurulması gereken bir beceri boşluğu var ve yapay zeka büyük bir fark yaratabilir. Her ne kadar Identity medyada yapay zeka kadar büyük bir etki yaratmadıysa da, Bugün Kimliğin en parlak dönemindeyiz ve bu, iş piyasasında fark yaratan bir unsur olabilir. Bunun üzerine yapay zeka yeteneklerini de eklerseniz, güçlü bir temel beceri seti oluşturursunuz."