“Yeni nesil siber savunuculara ihtiyaç var”

Siber güvenlik hünerleri eksikliği global bir sorun olsa da, Orta Doğu, Türkiye, Afrika (META) bölgesinde kuruluşların süratli dijital dönüşüme ahenk sağladığı bir ortamda bu sorunu aşmak acil bir gereksinim olarak ortaya çıkıyor. 15 Temmuz'da kutlanan Dünya Gençlik Marifetleri Günü, siber güvenlik marifetlerinin kıymetini kabul etmek ve bu dinamik alanda meslek fırsatlarını benimsemek için eksiksiz bir vakit olabilir. 

Kaspersky uzmanları, siber güvenlikte yapay zekanın (AI) ve makine tahsilinin (ML) benimsenmesindeki gelişmelere karşın gelecekte genç profesyonellerin göz önünde bulundurması gereken çeşitli roller görüyor. Kaspersky Global Araştırma ve Tahlil Takımı'nın (GReAT) Baş Güvenlik Araştırmacısı Sergey Lozhkin, "Siber tehditlerin karmaşıklık ve ölçek açısından ne kadar süratli geliştiği göz önüne alındığında, yeni jenerasyon siber savunuculara gereksinim var. Siber güvenlik alanı manalı istihdam fırsatları sunarken, gençlerin mesleklerini geleceğe hazırlayarak daha inançlı bir dijital dünyaya katkıda bulunmalarını sağlıyor" diyor.

 

#1 Genel güvenlik analistleri ve araştırmacıları

Güvenlik analistleri, siber güvenlik alanında kıymetli bir rol oynamaya devam edecek. Misyonları, güvenlik olaylarını ve hadiselerini izlemek ve tahlil etmek. Siber tehditlerin artan yoğunluğu ve karmaşıklığıyla birlikte, kuruluşlar tesirli bir formda riskleri tespit etmek ve azaltmak için yetenekli güvenlik analistlerine güvenmeye devam edecek. Kaspersky Küresel Araştırma ve Tahlil Ekibi (GReAT) bünyesinde dünya çapında çalışan 40'ın üzerinde önde gelen siber güvenlik uzmanı, daima olarak siber tehditleri, siber casusluk kampanyalarını, değerli makûs gayeli yazılımları, fidye yazılımlarını ve dünya genelinde yeraltı siber kabahat eğilimlerini ortaya çıkarıyor. Bu analistler, siber tehditlerin keşif ve tahlilini tutkuyla yaparak merak uyandırıyor.

 

#2 Bulut güvenliği uzmanları

Bulut güvenliği uzmanları, sağlam güvenlik mimarileri tasarlayıp uygulayarak, inançlı erişim kontrolleri ve şifreleme sistemleri yapılandırarak, tehditleri izleyerek ve güvenlik olaylarına müdahale ederek bulut ortamlarının güvenliğini sağlama konusunda uzmanlaşmıştır. Kanunlara ve sanayi standartlarına uygunluğu sağlar, güvenlik değerlendirmeleri ve kontrolleri yapar ve bulut güvenliği farkındalığını artırmak için çeşitli eğitimler veriyorlar. Bulut bilişimin ortaya çıkardığı eşsiz güvenlik zorluklarını ele alırken bulut platformlarındaki bilgileri, uygulamaları ve altyapıyı muhafazadaki rolleri kritik bir değer taşıyor. 

 

#3 Güvenlik Açığı Araştırmacıları

Güvenlik açığı araştırmacıları, yazılım ve donanım sistemlerindeki zayıflıkları belirleyerek, tahlil ederek ve test ederek siber güvenlikte değerli bir rol oynuyor. Sistemlerdeki potansiyel istismarları yahut güvenlik açıklarını keşfetmek için manuel testler ve otomatik tarama araçları da dahil olmak üzere çeşitli yollar kullanıyor. Çalışmaları, güvenlik açıklarının makûs niyetli şahıslar tarafından istismar edilmeden evvel vaktinde tespit edilmesini, raporlanmasını ve onarılmasını sağladığından, bir kuruluşun güvenlik duruşunun güçlendirilmesinde büyük değer taşıyor.

 

#4 Olay müdahale uzmanları

Gelişmiş siber akınların artmasıyla birlikte, yetenekli olay müdahale uzmanlarına duyulan gereksinim daha bariz hale gelecek. Bu profesyoneller, siber güvenlik olaylarını süratli ve tesirli bir formda yöneterek bunlara müdahale ediyor. Olay müdahale gayretlerini yöneterek, kanıt toplar, hadiselerin tesirini azaltır ve kurtarma sürecine yardımcı olurlar.

Bu roller dijital dünyada çok kıymetli olsa da, siber güvenlik alanı çok boyutlu ve birbiriyle irtibatlı olmaya devam ediyor. Lozhkin, "Gelişen tehditlere karşı sağlam bir savunma oluşturmak için farklı rollerdeki çeşitli siber güvenlik uzmanlarının iş birliği ve uzmanlığı gereklidir. Bu nedenle şirketler, karşılaşabilecekleri çeşitli zorlukların üstesinden gelmek için çeşitli marifet ve uzmanlıkları kapsayan çok istikametli bir siber güvenlik grubuna sahip olduklarından emin olmalıdır. Yapay zekadaki ilerlemelere karşın, bağlamsal anlayış, eleştirel düşünme ve duygusal zeka üzere insan hünerleri siber güvenlikte vazgeçilmezdir. Güvenlik yazılımlarıyla ilgili olaylar çoklukla her bir özel durumla ilgili derin bir bağlamsal anlayış gerektirir. İnsan uzmanlar karmaşık senaryoları tahlil edebilir, ilgili eşsiz faktörleri göz önünde bulundurabilir ve tecrübe ve uzmanlıklarına dayanarak karar verebilir. Bu nedenle şirketlerin insan takımlarından faydalanması değerini korumaktadır. Bu takımların sezgileri ve yaratıcılıkları, inovasyon, teknoloji ve anlayışlarıyla birleştirerek her vakit siber güvenlik alanının merkezinde yer almaya devam edecektir." diyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı