Microsoft’un ‘Güvenlik için Yardımcı Pilotu’ üretken yapay zekayı siber güvenliğin ön saflarına taşıyor

Microsoft bugün bunu duyurdu Güvenlik için Yardımcı PilotSürekli gelişen siber tehdit ortamıyla mücadelede güvenlik profesyonellerine yardımcı olmak için tasarlanmış, yapay zeka destekli üretken bir platform olan .com, 1 Nisan’dan itibaren dünya çapında genel olarak kullanıma sunulacak. Lansman, kuruluşların siber saldırılarda benzeri görülmemiş bir artışla ve vasıflı güvenlik personelinin kritik bir eksikliğiyle boğuştuğu bir dönemde gerçekleşti.

Microsoft’un güvenlikten sorumlu kurumsal başkan yardımcısı Vasu Jakkal, VentureBeat ile yakın zamanda yapılan bir röportajda bu sürümün önemini vurguladı. “GenAI, güvenliğin şu anda ihtiyaç duyduğu bir süper güç” dedi. “Geri adım atar ve tehdit ortamına ve neyle karşı karşıya olduğumuza bakarsanız, yalnızca geçen yıl saldırıların hızının, ölçeğinin ve karmaşıklığının oldukça dramatik bir şekilde arttığını görürsünüz.”

“Önümüzdeki 18 aylık yapay zeka inovasyonunun, siber güvenliğin önümüzdeki 18 yılını belirleyeceğine inanıyorum” diye ekledi. “Birlikte çalışabilirsek belki daha iyi bir şeyler yapma şansımız olabilir.”

Siber ortamdaki asimetriyi ele almak

OpenAI’yi temel alan Güvenlik için Yardımcı Pilot GPT-4 modeli, piyasadaki siber güvenliğe yönelik ilk ve tek üretken yapay zeka ürünüdür. Platformun düzinelerce müşteriyle özel ön izleme aşamasında olması ve daha yüzlerce müşteriyle erken erişimde olması, Microsoft’un aracı gerçek dünyadan gelen geri bildirimlere göre geliştirmesine olanak tanıdı.

“Onlarca müşteriyle gerçekten kapsam oluşturma modunda özel önizlemeye gittik, ardından sonbaharda bunu erken erişime açtık; Jakkal, VentureBeat’e şunları söyledi: “Onlardan ve ortaklarımızdan bir şeyler öğrenebilmek için bunu yüzlerce müşterinin kullanımına sunduk.” “Ve şimdi, Güvenlik için Copilot’un genel kullanıma sunulduğunu duyurmaktan heyecan duyuyoruz.”

Lansman, siber güvenlik sektörü için kritik bir dönemeçte geliyor. Jakkal, Microsoft’un önceki yıl 200’den bu yana 300 benzersiz ulus devlet ve mali suç aktörünü takip etmesiyle siber saldırıların endişe verici hızına ve ölçeğine dikkat çekti. Jakkal’a göre fidye yazılımı da gelişen bir ekonomi haline geldi; siber suçların yalnızca bu yıl küresel ekonomiye 8,5 trilyon dolara mal olacağı öngörülüyor.

Siber güvenlik alanında dünya genelinde yaklaşık 4 milyon boş pozisyonun bulunduğu ciddi bir yetenek eksikliği sorunu daha da artırıyor. Jakkal, “Siber ortamda gerçekten bu asimetriye sahibiz” dedi. “Saldırganlar daha akıllı, daha hızlı ve daha iyi hale geliyor; ancak yeterli savunmacımız yok. Ve bu savunmacıları işe alıp eğitmek uzun zaman alıyor.”

Savunmacıları üretken yapay zekayla güçlendiriyoruz

Copilot for Security, üretken yapay zeka ile insan yeteneklerini artırarak oyun alanını eşitlemeyi amaçlıyor. Platform, Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview, Microsoft Entra ve Microsoft Intune’un yanı sıra üçüncü taraf araçları da içeren Microsoft’un kapsamlı güvenlik portföyüyle entegre olur. Bu merkezi yaklaşım, çoğunlukla parçalanmış ve karmaşık olan güvenlik ortamını basitleştirir.

Jakkal, VentureBeat’e “Bugün günde 70 trilyon sinyali işliyoruz” dedi. “Yapay zeka sinyaller olmadan çalışamaz.” Copilot for Security, bu geniş veri yığınından ve üretken yapay zekanın gücünden yararlanarak, normalde fark edilmeyecek tehditlerin belirlenmesine, rehberli iyileştirme adımları sağlanmasına ve rapor yazma gibi zaman alan görevlerin otomatikleştirilmesine yardımcı olabilir.

Platformun doğal dil arayüzü ve birden fazla dil desteği (İngilizce, Fransızca, İspanyolca ve Japonca dahil), acemi güvenlik profesyonellerinden tecrübeli uzmanlara kadar daha geniş bir kullanıcı kitlesinin erişimine açık hale getiriyor. “Kariyerinin başındaki profesyonellerin, deneyimli profesyonellerin buna sahip olmasını istiyoruz; farklı nüfusların buna sahip olmasını ve yetersiz hizmet alan toplulukların katılmasını istiyoruz” dedi Jakkal. “Sadece seçilmiş bir azınlık değil, herkes savunmacı olabilmeli.”

Siber güvenliğin geleceği savunma

Microsoft’un Copilot for Security için tüketime dayalı bir fiyatlandırma modeli sunması, aracı geniş çapta erişilebilir hale getirme konusundaki kararlılığının altını çiziyor. Müşteriler bir “Güvenlik Bilgi İşlem Birimi” ile başlayabilir ve yalnızca kullandıkları kadar ödeme yaparak gerektiğinde ölçeği büyütebilirler.

Jakkal, üretken yapay zekanın siber güvenlik sektöründe kuralları değiştireceğine ve kuruluşların tehditlere karşı makine hızında ve ölçekte savunma yapmasına olanak sağlayacağına inanıyor. “İnsanlar bu makine hızında beceri kazanıyor” diye açıkladı. “Dolayısıyla makine hızında savunmaya gerçekten yardımcı oluyor. Bu da kaçırmış olabileceğiniz uç nokta bağlantısını bulmanıza yardımcı oluyor.”

Daha fazla kuruluş Güvenlik için Copilot gibi yapay zeka destekli güvenlik araçlarını benimsedikçe, oyun alanı savunmacıların lehine dönmeye başlayabilir. Ancak her güçlü teknolojide olduğu gibi, kötü niyetli kişiler tarafından potansiyel olarak kötüye kullanım konusunda endişeler mevcut. Microsoft, platformun etik ve etkili bir şekilde kullanılmasını sağlamak için müşteriler ve iş ortaklarıyla yakın işbirliği içinde çalışarak sorumlu yapay zeka geliştirme ve dağıtımına olan bağlılığını vurguladı.

Copilot for Security’nin lansmanı, üretken yapay zekanın siber güvenliğe uygulanmasında önemli bir dönüm noktasına işaret ediyor. Tehdit ortamı gelişmeye devam ettikçe, Copilot for Security gibi araçlar, saldırganlardan bir adım önde olmak isteyen kuruluşlar için vazgeçilmez hale gelebilir. Siber suç maliyetlerinden trilyonlarca dolar tasarruf etme ve bu kaynakları daha üretken amaçlara yönlendirme potansiyeli ile bu teknolojinin etkisi siber güvenlik alanının çok ötesine geçebilir.

“Bunun bir kısmını alsak bile [$8.5 trillion in cybercrime costs] ve bunu sürdürülebilirlik, yoksulluğu çözmek veya birbirimize yardım etmek gibi bir konuya dahil edersek bu daha iyi bir yol olur mu?” Jakkal düşündü. “İşte bunun için çabalamamız gerektiğini düşünüyorum.”

Microsoft ve diğer teknoloji devleri siber güvenlik için üretken yapay zekaya yatırım yapmaya devam ederken, sektör kritik bir dönüm noktasında duruyor. Önümüzdeki 18 ay, bu araçların siber güvenlik ortamını gerçekten yeniden şekillendirip şekillendiremeyeceğinin ve hem kuruluşlar hem de bireyler için daha güvenli bir gelecek sağlayıp sağlayamayacağının belirlenmesi açısından çok önemli olacak.