مقابلات
آلان ليفورت، الرئيس التنفيذي ومؤسس StrongestLayer – سلسلة المقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
آلان ليفورت هو قائد أمن سيبراني مع أكثر من 15 عامًا من الخبرة في بناء وتوسيع منتجات أمنية تستخدمها شركات فورتشن 500. كان قد قاد في السابق وحدات المنتج والعمل في بروفبوينت ومكافي وإن텔 سيكيوريتي، حيث ركز على حماية التهديدات المتقدمة ومخاطر الموظفين والتحليلات السلوكية. في إن텔، ساعد في دفع استراتيجية المنتج عبر الأسواق العالمية، وقاد فرقًا في الولايات المتحدة وأوروبا وإسرائيل. الآن كونه الرئيس التنفيذي لشركة StrongestLayer، يستفيد آلان من تلك الخبرة العمياء في الشركات لوقف الهجمات الفішية التي تعمل بالذكاء الاصطناعي قبل أن تصل إلى المستخدمين – لإعادة تعريف أمان البريد الإلكتروني في عصر الذكاء الاصطناعي. (INTC )
StrongestLayer هي منصة أمن بريد إلكتروني أصلية بالذكاء الاصطناعي مصممة لوقف الهجمات الفيشية المتقدمة ومهاجمة البريد الإلكتروني التجاري. باستخدام محرك TRACE الخاص بها، تقوم بتطبيق نماذج لغة كبيرة وادخال سلوكي وتحليل سياقي لتحديد رسائل البريد الإلكتروني الخبيثة التي تفوتها الأنظمة القائمة على القواعد التقليدية. تدمج المنصة بسرعة مع Microsoft 365 و Google Workspace، وتضيف حماية المتصفح، وتوفر تدريبًا مدفوعًا بالذكاء الاصطناعي للموظفين، وoffers organizations both strong defense and a more security-aware culture.
ما هو ما ألهمك أنت وشركاؤك المؤسسين لبدء StrongestLayer، وما هو الفراغ المحدد في منظومة الأمن السيبراني الذي كنتما تهدفان إلى حله بناءً على تجاربكما في شركات مثل Proofpoint و FireEye و Mandiant؟
تطورت الشركة مع كل منظور لمؤسسها. بدأت مع ريز، وهو كبير مسؤولي التكنولوجيا لدينا، الذي أدرك أن الفيشية أصبحت متقدمة جدًا بالنسبة للتدريب التقليدي للموظفين. كان رؤيته أن التخصيص القوي بالذكاء الاصطناعي يمكن أن يحسن بشكل جوهري الوعي بالأمان.
عندما انضم جوش كمسؤول أول للمنتج، جاء بالقطعة الناقصة. أثناء اختباره لمنتجنا المبكر، اكتشف أن تحليلنا بالذكاء الاصطناعي كان يكتشف هجمات معقدة كانت شركات الأمن التقليدية تفوتها تمامًا. لذلك أدركنا أننا لا نطور فقط التدريب – بل كنا نكتشف فراغًا أساسيًا في كشف التهديدات.
انضممت كونه الرئيس التنفيذي في أوائل عام 2025 بعد أن أديت دورًا استشاريًا للفريق، ورأيت الفرصة الاستراتيجية بوضوح: إذا كان فقط الذكاء الاصطناعي يمكن أن يدافع ضد الذكاء الاصطناعي المسلح، فعلينا إعادة التفكير ليس فقط في الكشف ولكن في كيفية تمكين البشر في هذه الواقع الجديد. القرار كان بسيطًا – الذهاب إلى الذروة في الكشف والمنع الأصليين بالذكاء الاصطناعي.
لماذا تعتقد أن البريد الإلكتروني لا يزال قناة هجوم حرجة، خاصة في عصر الذكاء الاصطناعي التوليدي؟
يظل البريد الإلكتروني القناة الرئيسية للهجوم لأنها القناة التي يهم فيها السياق التجاري أكثر، وقد جعل الذكاء الاصطناعي التوليدي استغلال هذا السياق سهلًا.
كانت الهجمات التقليدية على البريد الإلكتروني مبنية على الحجم وواضحة. يغير الذكاء الاصطناعي اللعبة تمامًا – يمكن للمهاجمين الآن إنشاء رسائل بريد إلكتروني مخصصة تفهم الهياكل التنظيمية، وتقلد أنماط الاتصال، وترجع إلى عمليات أعمال حقيقية. لم يعودوا يرسلون فقط فيشية عامة؛ بل يصنعون هجمات تبدو حقيقية للمنظمات المحددة.
يظل البريد الإلكتروني أيضًا هو المكان الذي ت发生 فيه قرارات الثقة يوميًا. يتلقى الموظفون بانتظام طلبات من الموردين والشركاء والزملاء التي تتطلب أحكامًا بشأن مشروعية. يستغل الهجمات التي تعمل بالذكاء الاصطناعي هذه العلاقات الثقة عن طريق الظهور وكأنها تأتي من كيانات معروفة مع طلبات معقولة.
التحدي الأساسي هو أن أمان البريد الإلكتروني كان دائمًا حول كشف الأنماط “السيئة” الفنية، ولكن الهجمات التي تعمل بالذكاء الاصطناعي تبدو فنية جيدة بينما تكون نية خبيثة.
كيف تختلف هندسة StrongestLayer الأصلية بالذكاء الاصطناعي بشكل جوهري عن حلول أمان البريد الإلكتروني التقليدية؟
بنينا أول هندسة تتميز بالذكاء الاصطناعي كأصل، تختلف بشكل جوهري عن البائعين الذين يثبتون ميزات الذكاء الاصطناعي على أنظمة مطابقة الأنماط الحالية. الفرق هو هيكلي – ينسق الذكاء الاصطناعي عملية التحليل بأكملها بدلاً من كونه وحدة إضافية.
تعمل الحلول التقليدية مثل نظام محكمة يبحث فقط عن الإدانة دون آلية لإثبات البراءة. هذا يخلق التوتر الكلاسيكي بين الإيجابيات الكاذبة والسلبية الكاذبة الذي لا يمكن حله داخل نظام محكمة فقط للمدعي.
الإنجاز هو جمع الأدلة المزدوج. نكسر نمط المحكمة فقط للمدعي تمامًا من خلال جعل كل بريد إلكتروني يحصل على يومه في المحكمة. يعمل نظامنا كمدافع عام ومدعي، بينما يقضي قاضي الذكاء الاصطناعي العديم التحيز على الأدلة ويصدر الحكم.
تطلبت الهندسة بناء البنية التحتية الجديدة بالكامل: تنسيق الذكاء الاصطناعي كأصل، خوارزميات 合成 الأدلة المزدوجة، هيكل الخبراء المختلط لتحليل متخصص، وهندسة ذاكرة الصفر لحماية بيانات الشركات. نقدم قوة التحليل لآلاف المحللين النخبة مع ذاكرة سمكة الذهب – القدرة التحليلية القصوى، بدون استمرار البيانات.
يمكنك أن تشرح كيف يعمل نظام TRACE (محرك العقل الاصطناعي لترکیب التهديدات) وكيف يكتشف ويحيّد المواقع الإلكترونية المزيفة بسرعة؟
يعمل TRACE من خلال جمع الأدلة المزدوج الذي يغير بشكل جوهري اقتصاديات أمان البريد الإلكتروني.
对于 كل بريد إلكتروني، ننفذ تحقيقات متوازية: أدلة الدفاع العام التي تجمع مؤشرات العادي، وأدلة المدعي التي تجمع إشارات التهديد. يقضي قاضي الذكاء الاصطناعي العديم التحيز على جميع الأدلة ليصدر قرارات آلية واثقة.
خذ مثالًا على عملية دفع 50 مليون دولار من مدير ماليتك خلال الإغلاق الربع السنوي. ترى الأنظمة التقليدية لغة الاستعجال، والمبلغ الكبير، وتوقيت بعد ساعات العمل – كل الأنماط تصرخ بالتهديد. يتم حجر الرسالة، ويتعطل العمل.
نحن ننفذ تحقيقات متوازية: أدلة الدفاع العام تشمل أنماط الاتصال لمدير المالية، وعلاقة المورد المثبتة، والدفع داخل حدود الشراء، واتباع سير العمل الموثقة. أدلة المدعي تشمل استخبارات التهديد الخارجية، وتحليل نية الاتصال، ومحاولات تجاوز السلطة، وأنماط التلاعب بالاستعجال.
يقضي قاضي الذكاء الاصطناعي على جميع الأدلة. مؤشرات المشروعية القوية تتفوق على إشارات التهديد الصغيرة. تتم الموافقة على الرسالة تلقائيًا بثقة عالية، ويتم الحفاظ على استمرارية العمل، ويركز المحللون على التهديدات الفعلية.
ما يجعل هذا فعّالًا بشكل فريد ضد الهجمات التي تعمل بالذكاء الاصطناعي هو أننا نركز على المؤشرات المستقرة التي تظل حتى مع تطور أساليب الهجوم – أنماط مشروعية الأعمال وأنماط النية الخبيثة تظل متسقة حتى عندما تكون أساليب الهجوم جديدة تمامًا.
كيف يبقى منصتكم أمام التهديدات المتطورة التي تمكن المهاجمين من إنشاء رسائل بريد إلكتروني مخصصة بكميات كبيرة؟
الفكرة الرئيسية هي أن जबकان الذكاء الاصطناعي يجعل إنشاء الهجمات قابلًا للتوسيع بشكل لا نهائي، إلا أنه لا ي解决 مشكلة المنطق التجاري للمهاجمين.
يمكن للذكاء الاصطناعي صياغة قواعد نحوية مثالية، وتقليد أنماط الاتصال، ومراجعة المعلومات العامة حول المنظمات. لكنه لا يستطيع فهم العمليات التجارية الداخلية، والتدفقات العملية، ودورات العقود، وديناميات العلاقات عبر كل منظمة في نفس الوقت.
يبقى منصتنا أمام التهديدات من خلال التركيز على منطق الأعمال بدلاً من الأنماط الفنية. مع تطور الهجمات التي تعمل بالذكاء الاصطناعي في العرض الفني، غالبًا ما تصبح أكثر يأسًا في المنطق التجاري – مما يخلق استعجالًا حيث لا ينبغي أن يكون هناك، وتجاوز العمليات العادية، أو طلب إجراءات لا تتماشى مع العلاقات المثبتة.
نستفيد أيضًا من التعلم عبر العملاء دون كشف بيانات العملاء الفردية. أنماط إساءة استخدام المنطق التجاري غالبًا ما تكون متسقة عبر المنظمات، حتى عندما تختلف التنفيذ الفني.
ما هي أنواع المنظمات التي تتعرض حاليًا لأكبر خطر من الهجمات الفيشية المحسنة بالذكاء الاصطناعي، وكيف يعالج منصتكم التحديات الفريدة لهذه المنظمات؟
المنظمات التي لديها علاقات موردين معقدة وعمليات موافقة هي الأكثر عرضة للخطر – خاصة شركات الخدمات المالية والرعاية الصحية والقانونية. هذه القطاعات لديها بيانات قيمة، وعمليات أعمال محددة التي يمكن للمهاجمين البحث عنها، وموظفين يتعاملون بانتظام مع طلبات حساسة.
تُواجه الشركات في السوق المتوسطة تحديًا محددًا: لديها التزامات على مستوى الشركات الكبيرة ومعقدة ولكن بدون الموارد أو الميزانيات الأمنية التي تتوافق مع ذلك. إنها متقدمة بما يكفي لتكون أهدافًا جذابة ولكنها مقيدة بموارد بحيث تنجح الهجمات المتقدمة.
يعالج منصتنا هذا عن طريق توفير تحليل السياق التجاري الذي سيكون عادةً يتطلب تحليلات أمنية مخصصة. بدلاً من أن يتطلب من الفرق التحقيق اليدوي لكل طلب مشبوه، يوفر TRACE العقل الذي يساعد المنظمات على اتخاذ قرارات مستنيرة بسرعة.
نركز أيضًا على تجربة المستخدم لأن هذه المنظمات لا تستطيع تحمل حلول تُحدث احتكاكًا تشغيليًا أو تتطلب تدريبًا مكثفًا.
كيف يعمل نظامك للكشف عن الحملات التنبؤية في تحديد وتنظيم المواقع الإلكترونية المزيفة بسرعة؟
نقترب من هذا من خلال رصد تسجيل النطاقات في الوقت الفعلي مع تحليل السياق التجاري.
نراقب تسجيل النطاقات العالمي باستمرار، ونبحث عن أنماط تشير إلى حملات التمثيل – مثل拼写 متشابهة للأسماء النطاقية، وكتلة تسجيل الوقت، وأنماط البنية التحتية المتوافقة مع التحضير للهجوم.
لكن الفرق الرئيسي هو ربط هذه الاستخبارات الفنية بالسياق التجاري. عندما نرى نطاقات مسجلة يمكن أن تقلد موردين أو شركاء العملاء، يمكننا توقع أهداف الحملة وتوقيتها بناءً على العلاقات التجارية والدورات.
يحدث “التنظيم” من خلال الإنذار المبكر – نحذر العملاء من حملات التمثيل المحتملة أسابيع قبل إرسال الرسائل الإلكترونية، مما يسمح لهم بالاستعداد للدفاعات والتنبيه للموظفين بشأن التهديدات المحددة التي يجب مراقبتها.
يتمكن هذا الكشف المبكر من الحملات فقط لأننا نفهم كلاً من البنية التحتية الفنية للهجوم والسياق التجاري الذي يحتمل أن يستغله المهاجمون.
ما هي بعض أصعب المشاكل الفنية التي واجهتموها أثناء بناء حل أمن سيبراني أصلي بالذكاء الاصطناعي؟
أصعب مشكلة كانت بناء نظام يمكن أن يفكر في السياق التجاري دون كشف بيانات المنظمة الحساسة، مع إثبات أنه يعمل ضد هجمات جديدة تفوتها الأنظمة التقليدية.
لدينا مؤخرًا التأكيد عندما كشف نظام TRACE عن هجوم استغلال إرسال Microsoft 365 المباشر الذي تفوتته كل من أمان Microsoft (MSFT ) الأصلي وبائع السوق الرائد. كان الهجوم منشورًا ومؤكدًا من قبل Dark Reading. استغل ميزات Microsoft الشرعية، واستخدم تضليلًا قائمًا على الصور، وصفحات فيشية ديناميكية مخصصة – تقنيات جديدة تمامًا بدون أنماط تاريخية لمطابقتها.
كانت التحديات الفنية كبيرة: بناء تنسيق الذكاء الاصطناعي كأصل يمكن أن يؤديreasoning متقدمًا مع الحفاظ على البيانات الحساسة محلية، وتجنب فخاخ الإيجابيات الكاذبة عند الانتقال من مطابقة الأنماط إلى العقل، وضبط الأداء لتوفير قرارات في الوقت الفعلي ضمن متطلبات زمنية تدفق البريد الإلكتروني.
لكن الإنجاز الأكبر كان إثبات أن هيكلتنا للأدلة المزدوجة تعمل في العالم الحقيقي ضد هجمات تفوتها بائعون مقيمون. هذا الإثبات أعطانا الثقة بأن الهيكلة يمكنها التعامل مع أي تقنيات هجومية جديدة تطورها المهاجمون.
كيف تري المنظر الأمني يتطور بحلول عام 2026-2027، وكيف تستعد منصتكم لمواجهة ذلك المستقبل؟
بحلول عام 2026-2027، أتوقع أن تصبح الهجمات المتقدمة التي تعمل بالذكاء الاصطناعي شائعة وليست مجرد تهديد دائم. ست trở thành أدوات وطرق متاحة بشكل شائع، مما يوسع بدرجة كبيرة حقل المهاجمين.
سنرى أيضًا توسع الهجمات إلى جميع قنوات الاتصال التجاري – Teams، Slack، الرسائل القصيرة. سيتواصل المهاجمون في حملات عبر عدة قنوات، مما يجعل الكشف عن النقطة الواحدة غير كافٍ.
نحن نستعد من خلال بناء TRACE كمحرك عقل يمكن تطبيقه على أي قناة اتصال تجاري. التكنولوجيا الأساسية – فهم السياق التجاري والنية – ليست خاصة بالبريد الإلكتروني. نحن نستثمر أيضًا بشكل كبير في قدرات الترابط عبر القنوات.
التغيير الكبير الآخر سيكون الهجمات التي تستغل تبني الذكاء الاصطناعي داخل المنظمات. مع نشر الشركات لأدوات الذكاء الاصطناعي لعمليات الأعمال، سيتarget المهاجمون هذه التكاملات وحركات البيانات.
ما هي الدروس التي تعلمتموها حتى الآن من التطبيقات العملية، وكيف شكلت هذه الدروس خارطة طريق المنتج؟
الدروس الأكبر هي أن الهجمات الجديدة تثبت نهجنا الهندسي بطريقة لم نستطع توقعها. عندما كشف نظام TRACE عن هجوم استغلال إرسال Microsoft 365 المباشر الذي تفوتته كل من أمان Microsoft وبائع السوق الرائد، أثبت ذلك فرضيتنا أن العقل يفوق مطابقة الأنماط ضد تقنيات جديدة تمامًا.
تعلمنا أن تجربة المستخدم مهمة أكثر مما كنا نتوقع، ولكن ليس بالطريقة التي توقعنا. فرق الأمن لا يريدون فقط كشفًا دقيقًا – بل يريدون فهم لماذا اتخذ النظام القرارات. نهجنا للأدلة المزدوجة يساعد لأن المحللين يمكنهم رؤية أدلة كل من المدعي والدفاع الذي أدى إلى حكم قاضي الذكاء الاصطناعي.
كما اكتشفنا أن كشف الهجمات الجديدة يخلق ميزات تنافسية لم نتوقعها. عندما نشرنا تحليل الإرسال المباشر الذي أقرته Dark Reading، فقد أرسى ذلك مصداقية تقنية بطريقة لم تكن الإعلانات التسويقية تستطيع.
شكلت هذه الدروس استراتيجيتنا حول الشفافية والتحقق الفني. خارطة طريقنا الآن ت侧ب التركيز ليس فقط على قدرات الكشف ولكن على القدرة على تفسير العقل ومشاركة استخبارات التهديد مع مجتمع الأمن الأوسع.
أين تري StrongestLayer في السنوات القليلة القادمة، وما هو الرؤية طويلة المدى للشركة؟
في السنوات القليلة القادمة، أرى أنفسنا نصبح محرك العقل الذي يحمي جميع قنوات الاتصال التجاري – ليس فقط البريد الإلكتروني، ولكن Teams وSlack والرسائل القصيرة والقنوات الناشئة.
الأساس الفني الذي بنيناه مع TRACE – فهم السياق التجاري والنية – يطبق ما وراء أمان البريد الإلكتروني. مع تبني المنظمات لمزيد من قنوات الاتصال وأدوات الذكاء الاصطناعي، يحتاجون إلى حماية متسقة تفهم المنطق التجاري عبر جميع المنصات.
على المدى الطويل، رؤيتنا هي أن نصبح طبقة الذكاء التي تساعد المنظمات على التواصل بثقة في عالم يعمل بالذكاء الاصطناعي. بدلاً من أن يكون الأمن حاجزًا للاتصال، نريد أن نصبح النظام الذي يسمح للأعمال بتبني تقنيات الاتصال الجديدة بأمان.
الهدف النهائي هو الوصول إلى نقطة حيث لا تفكر المنظمات في أمان البريد الإلكتروني كمشكلة منفصلة – إنه فقط جزء من كيفية عمل الاتصال التجاري، يحميهم تلقائيًا مع تمكين الإنتاجية.
شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة StrongestLayer.
