Palo Alto Networks EMEA Başkanı Daha Hızlı Siber Güvenlik Müdahalesi Çağrısı Yaptı

Palo Alto Networks’ün EMEA başkanı Helmut Reisinger, İsveç yayını Techtidningen’e Stockholm’de verdiği röportajda, siber güvenlik liderlerinin ulusal sınırları aşan ve daha hızlı ilerleyen saldırılara hazırlıklı olması gerektiğini söyledi.

Reisinger, kuruluşların güvenlik mimarilerinin gelecekteki tehditlere dayanıp dayanamayacağını, bir olayı tespit ettikten sonra ne kadar hızlı harekete geçebildiklerini ve sıfır güven kurallarının çalışanları, yüklenicileri, makineleri ve yapay zekâ ajanlarını kapsayıp kapsamadığını incelemesi gerektiğini belirtti. Bir sistemin ihlal edilmesiyle verilerin dışarı çıkarılması arasındaki sürenin kısaldığını söyledi: Yaklaşık dört yıl önce bu süre ortalama dört gün civarındayken, şimdi yaklaşık bir güne indi; birçok vakada bir saatin de altında.

Palo Alto Networks, Stockholm’deki Ignite etkinliğinde Unit 42 Continuous Frontier AI Defense’i duyurdu. Hizmet, uygulamalardaki, kimliklerdeki, bulut altyapısındaki ve ağlardaki açıkları bulup doğrulamak ve müşterilerin bunları gidermesine yardımcı olmak için saldırı odaklı güvenlik uzmanlarından ve birden fazla yapay zekâ modelinden yararlanıyor. Reisinger, farklı modellerin farklı sorunları bulabildiğini, bir orkestrasyon katmanının da görevleri modeller arasında dağıttığını söyledi. Yaklaşımın şirket içinde ve dünya genelinde 100’den fazla şirketle test edildiğini belirtti.

Reisinger, sanal yamalamayı, kuruluş olağan yazılım yamasını planlarken açık bulunan bir varlığı korumanın yolu olarak tanımladı. Düzenli yamalama, bakım penceresini beklemeyi gerektirebilir. Ayrıca yapay zekâ ajanlarına sınırsız veya kalıcı erişim ya da üretim tesislerini veya kritik varlıkları kapatma yetkisi verilmemesi gerektiğini söyledi. İzinlerin belirli ve süreyle sınırlı olması gerektiğini vurguladı.

Reisinger, büyük kuruluşlarda genellikle 30’dan fazla güvenlik aracı bulunduğunu söyledi ve 67 araç kullanan bir bankadan söz etti. İsveç’teki BT liderleri için önümüzdeki 90 güne yönelik üç öncelik olarak mevcut yapay zekâ kullanımını belirlemeyi, olaylara müdahale sürelerini ölçmeyi ve güvenlik mimarisinin sadeleştirilip sadeleştirilemeyeceğini gözden geçirmeyi önerdi.