"Yeni nesil siber savunuculara ihtiyaç var"

Siber güvenlik maharetleri eksikliği global bir sorun olsa da, Orta Doğu, Türkiye, Afrika (META) bölgesinde kuruluşların süratli dijital dönüşüme ahenk sağladığı bir ortamda bu sorunu aşmak acil bir muhtaçlık olarak ortaya çıkıyor. 15 Temmuz'da kutlanan Dünya Gençlik Marifetleri Günü, siber güvenlik marifetlerinin değerini kabul etmek ve bu dinamik alanda meslek fırsatlarını benimsemek için eksiksiz bir vakit olabilir. 

Kaspersky uzmanları, siber güvenlikte yapay zekanın (AI) ve makine tahsilinin (ML) benimsenmesindeki gelişmelere karşın gelecekte genç profesyonellerin göz önünde bulundurması gereken çeşitli roller görüyor. Kaspersky Global Araştırma ve Tahlil Takımı'nın (GReAT) Baş Güvenlik Araştırmacısı Sergey Lozhkin, "Siber tehditlerin karmaşıklık ve ölçek açısından ne kadar süratli geliştiği göz önüne alındığında, yeni kuşak siber savunuculara gereksinim var. Siber güvenlik alanı manalı istihdam fırsatları sunarken, gençlerin mesleklerini geleceğe hazırlayarak daha inançlı bir dijital dünyaya katkıda bulunmalarını sağlıyor" diyor.

 

#1 Genel güvenlik analistleri ve araştırmacıları

Güvenlik analistleri, siber güvenlik alanında değerli bir rol oynamaya devam edecek. Misyonları, güvenlik olaylarını ve olaylarını izlemek ve tahlil etmek. Siber tehditlerin artan yoğunluğu ve karmaşıklığıyla birlikte, kuruluşlar tesirli bir halde riskleri tespit etmek ve azaltmak için yetenekli güvenlik analistlerine güvenmeye devam edecek. Kaspersky Küresel Araştırma ve Tahlil Ekibi (GReAT) bünyesinde dünya çapında çalışan 40'ın üzerinde önde gelen siber güvenlik uzmanı, daima olarak siber tehditleri, siber casusluk kampanyalarını, değerli makus maksatlı yazılımları, fidye yazılımlarını ve dünya genelinde yeraltı siber cürüm eğilimlerini ortaya çıkarıyor. Bu analistler, siber tehditlerin keşif ve tahlilini tutkuyla yaparak merak uyandırıyor.

 

#2 Bulut güvenliği uzmanları

Bulut güvenliği uzmanları, sağlam güvenlik mimarileri tasarlayıp uygulayarak, inançlı erişim kontrolleri ve şifreleme düzenekleri yapılandırarak, tehditleri izleyerek ve güvenlik olaylarına müdahale ederek bulut ortamlarının güvenliğini sağlama konusunda uzmanlaşmıştır. Kanunlara ve sanayi standartlarına uygunluğu sağlar, güvenlik değerlendirmeleri ve kontrolleri yapar ve bulut güvenliği farkındalığını artırmak için çeşitli eğitimler veriyorlar. Bulut bilişimin ortaya çıkardığı eşsiz güvenlik zorluklarını ele alırken bulut platformlarındaki bilgileri, uygulamaları ve altyapıyı muhafazadaki rolleri kritik bir ehemmiyet taşıyor. 

 

#3 Güvenlik Açığı Araştırmacıları

Güvenlik açığı araştırmacıları, yazılım ve donanım sistemlerindeki zayıflıkları belirleyerek, tahlil ederek ve test ederek siber güvenlikte kıymetli bir rol oynuyor. Sistemlerdeki potansiyel istismarları yahut güvenlik açıklarını keşfetmek için manuel testler ve otomatik tarama araçları da dahil olmak üzere çeşitli prosedürler kullanıyor. Çalışmaları, güvenlik açıklarının berbat niyetli bireyler tarafından istismar edilmeden evvel vaktinde tespit edilmesini, raporlanmasını ve onarılmasını sağladığından, bir kuruluşun güvenlik duruşunun güçlendirilmesinde büyük değer taşıyor.

 

#4 Olay müdahale uzmanları

Gelişmiş siber atakların artmasıyla birlikte, yetenekli olay müdahale uzmanlarına duyulan gereksinim daha besbelli hale gelecek. Bu profesyoneller, siber güvenlik olaylarını süratli ve tesirli bir biçimde yöneterek bunlara müdahale ediyor. Olay müdahale eforlarını yöneterek, kanıt toplar, hadiselerin tesirini azaltır ve kurtarma sürecine yardımcı olurlar.

Bu roller dijital dünyada çok kıymetli olsa da, siber güvenlik alanı çok boyutlu ve birbiriyle temaslı olmaya devam ediyor. Lozhkin, "Gelişen tehditlere karşı sağlam bir savunma oluşturmak için farklı rollerdeki çeşitli siber güvenlik uzmanlarının iş birliği ve uzmanlığı gereklidir. Bu nedenle şirketler, karşılaşabilecekleri çeşitli zorlukların üstesinden gelmek için çeşitli maharet ve uzmanlıkları kapsayan çok istikametli bir siber güvenlik takımına sahip olduklarından emin olmalıdır. Yapay zekadaki ilerlemelere karşın, bağlamsal anlayış, eleştirel düşünme ve duygusal zeka üzere insan hünerleri siber güvenlikte vazgeçilmezdir. Güvenlik yazılımlarıyla ilgili olaylar çoklukla her bir özel durumla ilgili derin bir bağlamsal anlayış gerektirir. İnsan uzmanlar karmaşık senaryoları tahlil edebilir, ilgili eşsiz faktörleri göz önünde bulundurabilir ve tecrübe ve uzmanlıklarına dayanarak karar verebilir. Bu nedenle şirketlerin insan takımlarından faydalanması kıymetini korumaktadır. Bu grupların sezgileri ve yaratıcılıkları, inovasyon, teknoloji ve anlayışlarıyla birleştirerek her vakit siber güvenlik alanının merkezinde yer almaya devam edecektir." diyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı