[SİNGAPUR] Siber güvenlik uzmanlarının görevi yalnızca teknik açıkları kapatmak değil; aynı zamanda kurumsal riskleri anlamak ve karar alırken öncelikler karşısında iş dünyasına yönelik tavizleri değerlendirmek.
Singapur Siber Güvenlik Kurumu (CSA) tarafından yaptırılan ve yapay zekânın (AI) siber güvenlik işlerini nasıl şekillendirdiğini inceleyen yeni bir araştırma, önümüzdeki üç yılda her kademeden siber güvenlik uzmanı için en çok önem verilen yetkinliğin bu olduğunu ortaya koydu.
1.000 kuruluşun katıldığı anket ayrıca, siber güvenlik uzmanlarının tehditleri etkili biçimde değerlendirmek, açıkları tespit etmek ve doğru güvenlik kararlarına rehberlik etmek için alanlarına ilişkin teknik bilgiyi güçlü biçimde kavramaları gerektiğini gösterdi.
Dikkat çekici biçimde, en yüksek puanı alan üçüncü beceri yapay zekâ ile ilgili; böylece siber güvenlik uzmanları yapay zekâ destekli siber tehditleri daha iyi tespit edip yanıt verebilecek.
Çalışmada ayrıca, yapay zekânın görevleri güçlendirerek siber güvenlik çalışmalarının operasyonel yükünü azalttığı, ancak uyarıların güvenilir olup olmadığını ve tehditlerin gerçek olup olmadığını belirlemek için hâlâ insanlara ihtiyaç duyulduğu vurgulandı.
Bu bulgular, Singapur Çalışma Bakanlığı'nın 30 Nisan tarihli anketini de yansıtıyor. Söz konusu anket, yapay zekânın öncelikle rollerin yerini almak yerine görevleri dönüştürdüğünü ortaya koymuştu.
"Yapay Zekâ Çağı İçin Singapur'un Siber Güvenlik İş Gücünü İnşa Etmek" adlı rapor, 13 Ekim'de Singapur Uluslararası Siber Haftası'nda açıklandı.
Araştırma, yapay zekânın siber güvenliği çok hızlı biçimde dönüştürdüğünü, uzmanların önümüzdeki 12 ay içinde anlamlı bir yapay zekâ destekli siber tehditle karşılaşacağını ve bu nedenle yeni beceriler edinmeleri gerekeceğini gösterdi. Bu tehditler arasında yapay zekâ destekli oltalama (phishing), deepfake'ler ve kötü amaçlı yazılım geliştirme yer alıyor.
Bulgular, CSA'nın gelecek akreditasyon çerçevesinde yapay zekâ okuryazarlığını siber güvenlik yetkinliğinin önemli bir parçası olarak yansıtacak yeni meslek standartlarının şekillenmesine yardımcı olacak. Buna göre siber savunucuların yeni bir beceri setine ihtiyacı var: Bir yapay zekânın ne zaman hata yaptığını ya da manipüle edildiğini fark etmek ve sorunu güvenli biçimde nasıl çözeceğini bilmek.
CSA, roller ve yetkinlik seviyeleri genelinde ortak meslek standartları belirleyecek; ardından 2027'nin ikinci çeyreğinden itibaren iki yıllık gönüllü bir akreditasyon pilotu uygulanacak.
Dijital Kalkınma ve Bilgi'den Sorumlu Kıdemli Bakan Tan Kiat How'un 13 Ekim'de duyurduğu Siber Güvenlik Mesleki Akreditasyon Çerçevesi, Singapur'un yenilenen siber güvenlik stratejisinin temel taşlarından biri.
Tan, "İş değişiyorsa mesleğin de bununla birlikte evrilmesi gerekiyor. İnsanlarımızın geliştirmeleri gereken yetkinlikler konusunda daha fazla netliğe ihtiyacı var. İşverenlerin iyi bir profilin neye benzediğini daha net anlaması gerekiyor. Eğitim sağlayıcılarının da sektörün sırada neye ihtiyaç duyacağını bilmesi gerekiyor" dedi.
Yeni çerçeve, yapay zekâ çağında yetkinlikleri resmileştirmek ve tanımak için gerekli; çünkü çok sayıdaki siber güvenlik sertifikası, işverenlerin uygulayıcıların yetkinliklerini değerlendirmesini zorlaştırıyor.
Tan, "Başka bir sertifika katmanı oluşturmaya çalışmıyoruz. İşverenlere daha fazla güven, profesyonellere daha fazla tanınırlık ve mesleğe daha güçlü bir ortak standart kazandıracak bir çerçeve inşa etmek istiyoruz" diye konuştu.
Yeni çerçeveye temel oluşturan anketi Blackbox Research, 2026 yılının ağustos ve eylül ayları arasında yürüttü. Ankete devlet kurumları, kritik bilgi altyapısı sahipleri, siber güvenlik hizmeti şirketleri ve çalışmalarında yapay zekâ araçları kullanan özel sektörden 1.000 kişi katıldı.
Anket, önümüzdeki üç yılda orta ve kıdemli düzey siber güvenlik uzmanlarına talebin artmasının beklendiğini, giriş seviyesindeki rollerin ise yapay zekâ destekli daha karmaşık işleri içerecek biçimde yeniden tasarlanacağını gösterdi. Bu tür işler, eksik kanıtları fark etmek ve yapay zekâ önerilerinin güvenilir ve uygun olup olmadığını değerlendirmek için teknik derinlik gerektiriyor.
Yapay zekâ tarafından büyük ölçüde yeniden tasarlanan roller arasında güvenlik operasyonları, açık (zafiyet) değerlendirmesi ve sızma testinde görev yapan analistler bulunuyor.
Örneğin güvenlik operasyonlarında yapay zekâ artık sistem kayıtlarını otomatik analiz edebiliyor, şüpheli faaliyetleri işaretleyebiliyor ve tespit kuralları ya da raporlar hazırlayabiliyor. Bu nedenle insan analistlerin odağını bulguları soruşturmak, ciddiyeti yargılamak ve yanıtları yönetmek üzere kaydırması gerekiyor.
Buna bağlı olarak yapay zekâ destekli saldırıları tanımak, etkili istemler (prompt) yazmak, yapay zekâ güvenlik önlemlerini yapılandırmak ve otomatik tespitlerin güvenilirliğini doğrulamak da temel beceriler arasına girdi.
Açık değerlendirmesi ve sızma testi için yeni beceriler arasında, yapay zekâ sistemlerini insan talimatlarını manipüle ederek güvenlik önlemlerini atlatma girişimlerine karşı test etmek yer alıyor.
Liderlik düzeyinde baş bilgi güvenliği sorumlularının (CISO) kurumun siber güvenlik vizyonunun çerçevesini belirlemesi ve kritik kararları alması gerekiyor. Ancak ileriye dönük olarak yöneticilerin yapay zekâya özgü riskleri anlaması ve insan uzmanlığını yapay zekâ ile birleştiren ekiplere liderlik etmesi gerekecek.
Akreditasyon çerçevesi, işverenlerin giderek büyüyen siber güvenlik uzmanı havuzunun bu yetkinliklere sahip olup olmadığını daha net biçimde değerlendirmesini amaçlıyor. Siber güvenlik iş gücü 2016'da 4.000 kişiyken 2025'te 10.000'in üzerine çıkarak iki kattan fazla büyüdü.
CSA tarafından yaptırılan ve Ernst & Young'ın 2024 ve 2025 yıllarında yürüttüğü ayrı bir çalışma ise, uzmanların rolleri ve kariyer ilerlemeleri için gereken becerileri belirlemede ve bunlara ayak uydurmakta zorlandığını ortaya koydu. Mevcut sertifikalar faydalı olsa da teknik bilgi, pratik deneyim ve meslek etiğinin kapsamlı bir değerlendirmesini sunmuyordu.
CSA, akreditasyonu denetlemek üzere 2026 sonuna kadar üç organ kuracak.
Bilgi Güvenliği Uzmanları Derneği ile birlikte kurulacak Siber Güvenlik Meslek Ofisi, değerlendirmeleri, itirazları ve yenilemeleri yürütecek; akredite uygulayıcıların halka açık sicilini tutacak. Devlet, sektör ve akademiden kıdemli temsilcilerden oluşan bir kurul, meslek standartlarını denetleyecek ve unvan verilmesini onaylayacak. Teknik uzmanlardan oluşan komiteler ise değerlendirme ölçütlerini gözden geçirecek, adayların portfolyolarını inceleyecek ve mülakatlar yapacak.
CSA, akreditasyonun mevcut nitelikleri ve sertifikaları tamamlayacağını, profesyonellere uzmanlıklarının resmi tanınırlığını, işverenlere de yetkinliklerine dair daha fazla güven sağlayacağını bildirdi.
İlk pilot, seçili devlet kurumları ve siber güvenlik hizmeti sağlayıcılarından profesyonelleri kapsayacak; güvenlik operasyonları, açık değerlendirmesi ve sızma testi gibi alanlara odaklanacak. Pilot süresince başvuru ücretleri alınmayacak.
Başvuru koşulları, değerlendirmeler ve başvurulara ilişkin ayrıntılar 2027 martından itibaren yayımlanacak. Standartlar, değişen sektör ihtiyaçlarına ve yapay zekâ güvenliği gibi gelişen alanlara göre düzenli olarak güncellenecek.
Tan, Singapur'un yapay zekânın kullanımına ilişkin sağlıklı yargıya sahip profesyoneller yetiştirebilmesi halinde ülkenin siber savunmasının güçleneceğini ifade etti.
"Güvenilir, dayanıklı ve bir sonraki nesil tehditlere hazır bir siber güvenlik mesleği inşa edeceğiz" dedi.
