WatchGuard Technologies, şüpheli bir oturum açma işleminin, bir uç nokta davranışının veya olağan dışı bir erişim talebinin geniş bir operasyonun parçası olabileceğine dikkat çekti. Şirkete göre saldırganların erişim sağlayıp ortamı keşfettiği süreçte ayrı ayrı bakıldığında sınırlı görünen olaylar, bir araya geldiğinde koordineli bir operasyonu ortaya çıkarıyor.
WatchGuard’a göre geleneksel yaklaşımlar saldırıları bir olaylar dizisi olarak ele alırken, yapay zekâ destekli operasyonlarda bir yaklaşım sonuç vermediğinde alternatifler deneniyor, yeni bilgi ortaya çıktığında strateji değişiyor ve savunma harekete geçtiğinde saldırgan buna uyum sağlıyor. Şirket, uyum sağlama kabiliyetinin artık daha kolay ve ölçeklenebilir biçimde elde edilebildiğini vurguladı.
Şirket, güvenlik ekiplerinin kimlik, uç nokta, ağ, bulut ve uygulama katmanlarında her zamankinden fazla bilgi topladığını ve saldırılar birbirine bağlı hâle geldikçe zorluğun bilgiyi toplamaktan yorumlamaya kaydığını belirtti. Şirkete göre yapay zekâ, tekrar eden inceleme yükünü azaltıp farklı ortamlardaki bilgileri bağlayarak ekiplerin en kritik kararlara odaklanmasını sağlıyor.
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, dönüşüme yanıt vermenin teknolojiye yeni bir katman eklemenin ötesinde farklı bir operasyon modeli gerektirdiğini söyledi. Evmez’e göre saldırılar daha uyarlanabilir ve koordineli hâle geldikçe kurumların hız, bağlam ve anlayış üzerine kurgulanmış güvenlik operasyonlarına ihtiyacı artıyor.
“Siber güvenliğin bir sonraki evresini belirleyecek olan şey, kurumların sahip olduğu operasyonel kapasite olacak” diyen Evmez, yapay zekânın saldırganların çalışma biçimini değiştirdiğini belirtti.
