“Yeni nesil siber savunuculara ihtiyaç var”

Siber güvenlik maharetleri eksikliği global bir sorun olsa da, Orta Doğu, Türkiye, Afrika (META) bölgesinde kuruluşların süratli dijital dönüşüme ahenk sağladığı bir ortamda bu sorunu aşmak acil bir gereksinim olarak ortaya çıkıyor. 15 Temmuz'da kutlanan Dünya Gençlik Maharetleri Günü, siber güvenlik hünerlerinin kıymetini kabul etmek ve bu dinamik alanda meslek fırsatlarını benimsemek için eksiksiz bir vakit olabilir. 

Kaspersky uzmanları, siber güvenlikte yapay zekanın (AI) ve makine tahsilinin (ML) benimsenmesindeki gelişmelere karşın gelecekte genç profesyonellerin göz önünde bulundurması gereken çeşitli roller görüyor. Kaspersky Global Araştırma ve Tahlil Grubu'nun (GReAT) Baş Güvenlik Araştırmacısı Sergey Lozhkin, "Siber tehditlerin karmaşıklık ve ölçek açısından ne kadar süratli geliştiği göz önüne alındığında, yeni jenerasyon siber savunuculara gereksinim var. Siber güvenlik alanı manalı istihdam fırsatları sunarken, gençlerin mesleklerini geleceğe hazırlayarak daha inançlı bir dijital dünyaya katkıda bulunmalarını sağlıyor" diyor.

 

#1 Genel güvenlik analistleri ve araştırmacıları

Güvenlik analistleri, siber güvenlik alanında değerli bir rol oynamaya devam edecek. Vazifeleri, güvenlik olaylarını ve hadiselerini izlemek ve tahlil etmek. Siber tehditlerin artan yoğunluğu ve karmaşıklığıyla birlikte, kuruluşlar tesirli bir formda riskleri tespit etmek ve azaltmak için yetenekli güvenlik analistlerine güvenmeye devam edecek. Kaspersky Küresel Araştırma ve Tahlil Ekibi (GReAT) bünyesinde dünya çapında çalışan 40'ın üzerinde önde gelen siber güvenlik uzmanı, daima olarak siber tehditleri, siber casusluk kampanyalarını, kıymetli makus hedefli yazılımları, fidye yazılımlarını ve dünya genelinde yeraltı siber kabahat eğilimlerini ortaya çıkarıyor. Bu analistler, siber tehditlerin keşif ve tahlilini tutkuyla yaparak merak uyandırıyor.

 

#2 Bulut güvenliği uzmanları

Bulut güvenliği uzmanları, sağlam güvenlik mimarileri tasarlayıp uygulayarak, inançlı erişim kontrolleri ve şifreleme düzenekleri yapılandırarak, tehditleri izleyerek ve güvenlik olaylarına müdahale ederek bulut ortamlarının güvenliğini sağlama konusunda uzmanlaşmıştır. Maddelere ve sanayi standartlarına uygunluğu sağlar, güvenlik değerlendirmeleri ve kontrolleri yapar ve bulut güvenliği farkındalığını artırmak için çeşitli eğitimler veriyorlar. Bulut bilişimin ortaya çıkardığı eşsiz güvenlik zorluklarını ele alırken bulut platformlarındaki dataları, uygulamaları ve altyapıyı muhafazadaki rolleri kritik bir değer taşıyor. 

 

#3 Güvenlik Açığı Araştırmacıları

Güvenlik açığı araştırmacıları, yazılım ve donanım sistemlerindeki zayıflıkları belirleyerek, tahlil ederek ve test ederek siber güvenlikte değerli bir rol oynuyor. Sistemlerdeki potansiyel istismarları yahut güvenlik açıklarını keşfetmek için manuel testler ve otomatik tarama araçları da dahil olmak üzere çeşitli metotlar kullanıyor. Çalışmaları, güvenlik açıklarının berbat niyetli şahıslar tarafından istismar edilmeden evvel vaktinde tespit edilmesini, raporlanmasını ve onarılmasını sağladığından, bir kuruluşun güvenlik duruşunun güçlendirilmesinde büyük değer taşıyor.

 

#4 Olay müdahale uzmanları

Gelişmiş siber atakların artmasıyla birlikte, yetenekli olay müdahale uzmanlarına duyulan gereksinim daha bariz hale gelecek. Bu profesyoneller, siber güvenlik olaylarını süratli ve tesirli bir biçimde yöneterek bunlara müdahale ediyor. Olay müdahale gayretlerini yöneterek, kanıt toplar, hadiselerin tesirini azaltır ve kurtarma sürecine yardımcı olurlar.

Bu roller dijital dünyada çok kıymetli olsa da, siber güvenlik alanı çok boyutlu ve birbiriyle ilişkili olmaya devam ediyor. Lozhkin, "Gelişen tehditlere karşı sağlam bir savunma oluşturmak için farklı rollerdeki çeşitli siber güvenlik uzmanlarının iş birliği ve uzmanlığı gereklidir. Bu nedenle şirketler, karşılaşabilecekleri çeşitli zorlukların üstesinden gelmek için çeşitli maharet ve uzmanlıkları kapsayan çok istikametli bir siber güvenlik takımına sahip olduklarından emin olmalıdır. Yapay zekadaki ilerlemelere karşın, bağlamsal anlayış, eleştirel düşünme ve duygusal zeka üzere insan hünerleri siber güvenlikte vazgeçilmezdir. Güvenlik yazılımlarıyla ilgili olaylar ekseriyetle her bir özel durumla ilgili derin bir bağlamsal anlayış gerektirir. İnsan uzmanlar karmaşık senaryoları tahlil edebilir, ilgili eşsiz faktörleri göz önünde bulundurabilir ve tecrübe ve uzmanlıklarına dayanarak karar verebilir. Bu nedenle şirketlerin insan takımlarından faydalanması ehemmiyetini korumaktadır. Bu grupların sezgileri ve yaratıcılıkları, inovasyon, teknoloji ve anlayışlarıyla birleştirerek her vakit siber güvenlik alanının merkezinde yer almaya devam edecektir." diyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı