آفياد هاسنيس، كبير مسؤولي التكنولوجيا في ساينت – سلسلة المقابلات

آفياد هاسنيس، كبير مسؤولي التكنولوجيا في شركة ساينت للأمن السيبراني، يُشرف على استراتيجية التكنولوجيا السيبرانية للشركة، بما في ذلك تطوير منصة الاستجابة الممتدة للكشف (XDR) وأبحاث التهديدات وخدمات الكشف المُدارة (MDR). قبل انضمامه إلى ساينت، شغل مناصب رفيعة المستوى في مجال الأمن السيبراني في قوات الدفاع الإسرائيلية ويتحصل على شهادات متقدمة في الهندسة والفيزياء من التخنيون.

شركة ساينت للأمن السيبراني توفر منصة أمن سيبراني مُتكاملة مُتأتمة مُصممة لتبسيط الحماية للمنظمات الصغيرة والمتوسطة. حلها يدمج أمان النقاط النهاية والشبكة والمستخدم والبريد الإلكتروني والسحابة مع التأتم مُدمج والكشف الممتد (XDR) ودعم الكشف المُدار على مدار 24 ساعة.

الأمن السيبراني هو مجال يتطور باستمرار. كيف تُحافظ على التقدّم أمام التهديدات مع الحفاظ على سهولة استخدام الحلول وتوفرها للشركات الصغيرة والمتوسطة؟

فرق الأمن في الشركات الصغيرة يجب أن تواجه نفس التهديدات التي تواجهها الشركات الكبيرة – مع عدد أقل من الموظفين أو الموارد أو الميزانية. مع زيادة الهجمات الإلكترونية في الحجم والتعقيد، يُطالب قادة الأمن في الشركات الصغيرة بحلول أمنية مُبسطة وآلية ومُجمعة لتقليل التعقيد وتحسين الحماية.

في ساينت، قمنا ببناء منصة الأمن السيبراني الشاملة عمداً لدمج مجموعة كاملة من قدرات الأمن على حل واحد بسيط ومُفعّل بالذكاء الاصطناعي.

• من خلال توحيد الرؤية والحماية على مستوى البيئة على لوحة تحكم مُتكاملة، تُحقق ساينت أقصى درجات السهولة.
• من خلال آليّة العمليات الأمنية الرئيسية، تساعد ساينت الفرق الرقيقة في تحقيق أقصى كفاءة.

يُوصف نظام ساينت بأنه مُتأتم مُدمر – هل يمكنك شرح كيفية دور الذكاء الاصطناعي والآلية في الكشف عن التهديدات وتقليلها؟

صممت فريقي في ساينت منصة الأمن السيبراني الشاملة لآليّة العمليات بحيث يُمكن للأشخاص قضاء وقت أقل في إدارة العمليات اليومية ومزيد من الوقت في بناء أعمالهم.

في ساينت، يفتخر فريقي أيضاً بمقاربة “مُبني، لا مُشترون”. كل قدرة وميزة وآلية في منصة الأمن السيبراني الشاملة مُطوّرة داخل الشركة، من الصفر، ومُدمجة بشكل أصيل بحيث تعمل كل شيء بسلاسة من العلبة. هذا يُقضى على الفجوات والتداخلات التي يمكن أن تُضعف الحماية الآلية.

قامت تقييمات MITRE ATT&CK بترشيح ساينت كأحد الأفضل في الأداء. ما هي الاستراتيجيات القائمة على الذكاء الاصطناعي التي ساهمت في هذا النجاح؟

أنا فخور جداً بمساهمات فريقي في أداء ساينت الرائع في تقييم MITRE ATT&CK الأخير. هناك سبب جيد ل为什么 يُعتبر تقييم MITRE ATT&CK هو التقييم المستقل الأكثر ثقة بين مصممي الأمن السيبراني. يستخدم MITRE سيناريوهات هجمات إلكترونية حقيقية لقياس أداء منصات الأمن المتنافسة. أن ساينت كانت الوحيدة التي حققت 100% من الحماية و100% من رؤية الكشف يعكس التزامنا ببناء منتج موثوق به لشركائنا وعملائنا حول العالم.

لقد انتُقد الأمن السيبراني القائم على الذكاء الاصطناعي لاحتمال الإيجابيات الكاذبة والهجمات المعادية. كيف تُضمن ساينت دقة وقوة الكشف عن التهديدات؟

حلول الأمن السيبراني المُفعلة بالذكاء الاصطناعي هي الأكثر فعالية عند دمجها مع الإشراف الخبير. بينما يمكن للذكاء الاصطناعي معالجة وتحليل كميات كبيرة من البيانات بسرعة، من المهم وجود أمنيين خبيرين يُشرفون باستمرار. فريقي في ساينت يُضمن أن قرارات أنظمة الذكاء الاصطناعي مُتحقق منها باستمرار، مما يمنع الحالات التي قد يُخطئ فيها الذكاء الاصطناعي التهديدات الدقيقة أو يُخلط بين الاستنتاجات. في مجال الأمن السيبراني، حيث تتطور المخاطر بسرعة، خبرة البشر ضرورية لتحليل النتائج واتخاذ قرارات حساسة للسياق.

للمساهمة في حماية شركائنا وعملائنا بمزيد من الطبقات، تدعم ساينت منصة الأمن السيبراني الشاملة بدعم مركز العمليات الأمنية (SOC) على مدار 24 ساعة. يُشغل مركز العمليات الأمنية على مدار 24 ساعة من قبل محللين متميزين، مما يُضمن أن بيئات المستخدمين تُراقب بشكل استباقي في جميع الأوقات، مما يُكمل الفحوصات الآلية. هذا المزيج الفريد من الحماية الآلية والخبرة التقليدية يُحقق أقصى درجات الراحة لشركائنا وعملائنا.

مع ظهور هجمات Deepfake والبرمجيات الخبيثة المُولدة بالذكاء الاصطناعي والهندسة الاجتماعية المتطورة، ما هي التهديدات الناشئة للأمن السيبراني التي تُقلقك أكثر؟

نحن نُراقب عن كثب كيفية استغلال الذكاء الاصطناعي لتطوير هجمات Deepfake وبرمجيات خبيثة مُتطورة ومحاكاة سلوك المستخدمين الشرعيين. لكن كل هذه الأساليب التي تعتمد على الذكاء الاصطناعي ليست إلا وسائل متطورة لتحقيق هدف مألوف: خداع الأشخاص. لذلك، لا يكفي مجرد منع المهاجمين من الدخول. يجب على فرق الأمن أيضاً تتبع سلوك المستخدمين ونشاط الشبكة لإيجاد إشارات غير عادية، وهذا هو ما يمكن للذكاء الاصطناعي مساعدتنا فيه.

لضمان أن تظل حمايتنا الآلية متقدمة أمام الهجمات الإلكترونية التي تعتمد على الذكاء الاصطناعي، يُدمج في خارطة منتجات ساينت أحدث رؤى محللي الأمن، بالإضافة إلى المدخلات المباشرة من شركائنا وعملائنا.

تستمر هجمات الفدية في التطور – كيف تمنع حماية ساينت القائمة على الذكاء الاصطناعي وتقلل من هذه الهجمات؟

لإحباط هجمات الفدية، الكشف المبكر هو المفتاح. من خلال الكشف التلقائي عن التهديدات، وتحديد سببها الجذري، وإزالة جميع مكونات الهجوم في جميع أنحاء البيئة، وتقديم تقرير للتأكيد على الإزالة، تُقلل منصة الأمن السيبراني الشاملة من التعامل اليدوي للحوادث بنسبة 90% وتحقق نتائج أسرع 50 مرة.

هل تُعتقد أن الأمن السيبراني المستقل – حيث يكتشف الذكاء الاصطناعي ويتعامل مع التهديدات بدون تدخل بشري – سيكون حقيقة قريباً؟

على الرغم من أن الذكاء الاصطناعي يمكنه آليّة الكشف والاستجابة، يجب أن يكون للمحللين البشريين دائماً الكلمة النهائية في القرارات الاستراتيجية. في ساينت، نُعتمد آليّة الذكاء الاصطناعي مع ضمان استمرار مشاركة أمنيين محترفين في حل المشكلات القيمة.

• تُآليّة منصة ساينت للأمن السيبراني الشاملة العمليات الأمنية الرئيسية، مما يُقلل من عبء العمليات اليدوية بحيث يُمكن لفرق الأمن التركيز على المبادرات الاستراتيجية بدلاً من المهام الروتينية.
• في استجابة الحوادث، تُكتشف ساينت تلقائياً التهديدات، وتحدد الأسباب الجذرية، وتُزيل مكونات الهجوم، وتُقدم تقارير مفصلة. هذه الآليّة تُقلل من التعامل اليدوي للحوادث بنسبة 90% وتحقق نتائج أسرع 50 مرة.
• على الرغم من هذا المستوى العالي من الآليّة، نُشدد دائماً على الإشراف البشري. فريقنا في مركز العمليات الأمنية (SOC) يُشغل على مدار 24 ساعة ويُشرف على البيئات، ويُتحقق من التنبيهات، ويُضمن أن الإجراءات التي تعتمد على الذكاء الاصطناعي تتوافق مع أفضل الممارسات الأمنية.

هذا النهج المُتوازن يُضمن أن تعمل الأنظمة الآلية كما هو متوقع، مع السماح للمحترفين بإضافة رؤية وحكمة عند الضرورة.

ما هي دور النماذج اللغة الكبيرة (LLM) في الأمن السيبراني؟ هل يمكن استغلالها للهجوم والدفاع على حد سواء؟

يستخدم المهاجمون الإلكترونيون النماذج اللغة الكبيرة لأشياء سيئة. يمكن تجاوز الحواجز التي تمنع منصات الذكاء الاصطناعي من أداء الأنشطة الخبيثة بسهولة نسبية. يمكن إطلاق عمليات الاحتيال الاجتماعية على نطاق واسع بضغطة زر. مع سهولة الوصول إلى حزم البرمجيات الخبيثة وخدمات البرمجيات الخبيثة كخدمة (RaaS) في المنتديات الإلكترونية للمهاجمين، يصبح عتبة المهاجمين لارتكاب الأضرار أقل من أي وقت مضى. مع الذكاء الاصطناعي، لا يحتاج المهاجمون المبتدئون إلى مهارات هاكر متقدمة لارتكاب أضرار حقيقية.

كيف تُري الأمن السيبراني القائم على الذكاء الاصطناعي يستخدم من قبل المهاجمين لآليّة الهجمات الإلكترونية؟

سباق التسلح بالذكاء الاصطناعي في الأمن السيبراني جارٍ، حيث يستخدم المهاجمون الذكاء الاصطناعي لآليّة حملات الفيشينغ وإنشاء محتوى Deepfake وبرمجيات خبيثة أكثر تطوراً. تُمكن هذه التكنولوجيا المهاجمين من توسيع هجماتهم بسرعة وزيادة صعوبة الكشف عنها، مما يزيد من مشهد التهديدات بشكل عام.

فريقي في ساينت يساعد فرق الأمن على مكافحة النار بالنار المُفعلة بالذكاء الاصطناعي. نُآليّة الكشف والتحليل والاستجابة والتقرير لتحقيق نتائج أسرع بكثير مما يمكن أن تحققه الفرق البشرية بمفردها. المفتاح للحفاظ على التفوق هو تحسين النماذج باستمرار مع بيانات حديثة وعالية الجودة، وتحسين الدفاعات الآلية، وتكامل استخبارات التهديدات الحقيقية لتكيف مع التكتيكات المتطورة. مع نمو التهديدات القائمة على الذكاء الاصطناعي، ستكون الاستراتيجيات الدفاعية الاستباقية حاسمة في البقاء أمام المهاجمين.

كيف تُري الحوسبة الكمومية تؤثر على الأمن السيبراني في العقد المقبل؟ هل تستعد ساينت لمواجهة التهديدات الكمومية المحتملة؟

الحوسبة الكمومية هي ساحة مثيرة للاهتمام ولكنها بعيدة في الأمن السيبراني. بينما لها القدرة على كسر الأساليب التقليدية للتشفير، لا أعتقد أنها تمثل خطراً فورياً في السنوات القليلة القادمة. على عكس الذكاء الاصطناعي التوليدي، الذي يُستخدم على نطاق واسع ويؤثر بالفعل على الأمن السيبراني، تظل الحوسبة الكمومية مقتصرة بشكل رئيسي على مختبرات البحث ومبادرات الدولة.

حالياً، ستواجه الجهات المعنّاة بأغراض مالية عقبات كبيرة للوصول إلى الحوسبة الكمومية واستخدامها لأغراض خبيثة. تعقيد الموارد المطلوبة لإجراء هجوم كمومي يمنع على الأرجح النشر الواسع في الوقت الحالي. ومع ذلك، من المهم لأصحاب الأمن السيبراني الحفاظ على نهج استباقي في البحث والتطوير. الحوسبة الكمومية هي مجال سيتابع فريقي في ساينت تطوره من النظرية إلى概念 الإثبات إلى شيء قد يواجهه المنظمات في الواقع.

شكراً على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة ساينت للأمن السيبراني.