Günümüzün siber saldırıları artık tek bir olayla sınırlı kalmıyor. Şüpheli bir oturum açma işlemi, bir uç nokta davranışı veya olağan dışı bir erişim talebi çok daha geniş bir operasyonun yalnızca tek bir parçasını oluşturabiliyor. WatchGuard, yapay zekanın bu dönüşümü hızlandırdığına ve savunma tarafındaki asıl zorluğun tekil olayları tespit etmekten bütün bir saldırı operasyonunu anlamaya doğru evrildiğine dikkat çekiyor.
Bütünleşik siber güvenlik alanında dünya lideri olan WatchGuard Technologies, yapay zekanın saldırganların bilgiyi birbirine bağlama, kararlarını güncelleme ve saldırının farklı aşamalarındaki faaliyetleri koordine etme yeteneğini güçlendirdiğini belirtiyor. Saldırganlar fırsatları belirliyor, erişim sağlıyor, ortamı keşfediyor ve hedeflerine doğru ilerliyor. Bu adımların ürettiği sinyaller kimlik, uç nokta, bulut ve uygulama katmanlarına dağılırken, ayrı ayrı bakıldığında sınırlı görünen olaylar bir araya geldiğinde koordineli bir operasyonu ortaya çıkarıyor.
Geleneksel güvenlik yaklaşımları saldırıları bir olaylar dizisi olarak ele alırken, yapay zeka destekli operasyonlar çok daha dinamik bir ortam yaratıyor. Bir yaklaşım sonuç vermediğinde alternatifler deneniyor, yeni bilgi ortaya çıktığında strateji değişiyor ve savunma tarafı harekete geçtiğinde saldırgan buna uyum sağlıyor. WatchGuard, uyum sağlama kabiliyetinin artık çok daha kolay ve ölçeklenebilir biçimde elde edilebildiğini vurguluyor.
Güvenlik ekipleri bugün kimlik, uç nokta, ağ, bulut ve uygulama katmanlarında her zamankinden fazla bilgi topluyor. Saldırılar birbirine bağlı hale geldikçe zorluk bilgiyi toplamaktan onu yorumlamaya kayıyor. Hangi olayların ilişkili olduğunu, saldırganın neyi hedeflediğini ve hangi aksiyonların acil müdahale gerektirdiğini anlamak kritik önem kazanıyor. WatchGuard‘a göre yapay zeka, tekrar eden inceleme yükünü azaltarak ve farklı ortamlardaki bilgileri birbirine bağlayarak güvenlik uzmanlarının kabiliyetlerini güçlendiriyor ve ekiplerin en kritik kararlara odaklanmasını sağlıyor.
Yapay zekanın saldırganların çalışma biçimini değiştirdiğini belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, “Bu dönüşüme yanıt vermek, teknolojiye yeni bir katman eklemenin ötesinde farklı bir operasyon modeli gerektiriyor. Saldırılar daha uyarlanabilir ve daha koordineli hale geldikçe kurumların hız, bağlam ve anlayış üzerine kurgulanmış güvenlik operasyonlarına ihtiyacı artıyor. Siber güvenliğin bir sonraki evresini belirleyecek olan şey, kurumların sahip olduğu operasyonel kapasite olacak.” dedi.
WatchGuard‘ın iş ortakları ve bütünleşik güvenlik çözümleri hakkında daha fazla bilgi için: www.watchguard.com
WatchGuard Technologies, bütünleşik siber güvenlik alanında küresel bir liderdir. Bütünleşik Güvenlik Platformu, yönetilen hizmet sağlayıcıların iş ölçeklerini ve hızlarını artırırken aynı zamanda operasyonel verimliliği de artıran birinci sınıf güvenlik sunmaları için benzersiz bir şekilde tasarlanmıştır. Dünya çapında 250.000’den fazla müşteriyi korumak için 17.000’den fazla güvenlik satıcısı ve servis sağlayıcısı tarafından güvenilen şirketin ödüllü ürün ve hizmetleri, ağ güvenliği ve zekası, gelişmiş uç nokta koruması, çok faktörlü kimlik doğrulama ve güvenli Wi-Fi’yi kapsar.
Kapsamlı güvenlik, paylaşılan bilgi, netlik ve kontrol, operasyonel uyum ve otomasyon olmak üzere bir güvenlik platformunun beş kritik unsurunu sunan WatchGuard’ın merkezi Seattle, Washington’da olup Kuzey Amerika, Avrupa, Asya Pasifik ve Latin Amerika’da ofisleri bulunmaktadır.
• Daha fazla bilgi için: WatchGuard.com
• Ek bilgi, promosyonlar ve güncellemeler için WatchGuard‘ın Twitter, Facebook ve LinkedIn sayfalarını takip edin.
• En son tehditler ve bunlarla nasıl başa çıkılacağı hakkında gerçek zamanlı bilgiler için www.secplicity.org adresindeki InfoSec blogu Secplicity’yi ziyaret edin.
Secplicity.org adresinden veya favori podcast’lerinizi bulduğunuz her yerden 443 – Security Simplified podcast‘ine abone olun.
