الأمن السيبراني
كيف يعمل الذكاء الاصطناعي على تمكين الثقة المعدومة
تتطور التكنولوجيا باستمرار وتغير كيفية عمل الصناعات. الأمن السيبراني يُحدث موجات كبيرة في عالم الأمن السيبراني. تبنت العديد من الشركات هذه الممارسة بسرعة لتنعم براحة البال بينما يعمل موظفوها بأمان من أي مكان.
يتطلب أمان الثقة المعدومة تقنية قوية للعمل بفعالية، ومع ظهور الذكاء الاصطناعي (AI) والتعلم الآلي (ML)، كان هذا هو الخيار الواضح. إليك ما يجب معرفته عن انعدام الثقة وكيف يعمل الذكاء الاصطناعي على تمكينها.
ما هو أمان الثقة المعدومة؟
يستخدم أمان الثقة الصفرية مبدأ أن أي مستخدم - سواء كان الجهاز داخل أو خارج محيط الشبكة - يجب أن يتم التحقق منه باستمرار للحصول على أو الاحتفاظ بالوصول إلى شبكة خاصة أو تطبيق أو بيانات. الأمن التقليدي لا يتبع هذه الممارسة.
يجعل أمان شبكة تكنولوجيا المعلومات القياسي الوصول إلى خارج محيطها أمرًا صعبًا ، ولكن يتم الوثوق بأي شخص بالداخل تلقائيًا. على الرغم من أن هذا كان يعمل بشكل رائع في الماضي ، إلا أنه يمثل أمام الشركات تحديات العصر الحديث. لم يعد لدى المنظمات بياناتها في مكان واحد ولكن على السحابة.
انتقل الأشخاص إلى العمل عن بُعد أثناء جائحة COVID-19. هذا يعني أنه تم الوصول إلى البيانات المخزنة في السحابة من مواقع مختلفة وكانت الشبكة محمية فقط بإجراء أمان واحد. قد يؤدي هذا إلى فتح الشركات أمام انتهاكات البيانات ، والتي تكلف ما متوسطه 4.35 مليون دولار لكل خرق على مستوى العالم ومتوسط لكل خرق 9.44 مليون دولار في الولايات المتحدة لتصحيحه في عام 2022.
تضيف الثقة المعدومة طبقة أمان أخرى توفر للشركات راحة البال. أمان الثقة الصفرية لا يثق بأحد - لا يهم ما إذا كانوا خارج الشبكة أو داخلها - ويتحقق باستمرار من المستخدم الذي يحاول الوصول إلى البيانات.
تتبع الثقة المعدومة أربعة مبادئ أمنية:
- التحكم في الوصول للأجهزة: تراقب الثقة المعدومة باستمرار عدد الأجهزة التي تحاول الوصول إلى الشبكة. يحدد ما إذا كان هناك أي شيء يمثل خطرًا ويتحقق منه.
- مصادقة متعددة العوامل: يحتاج أمان الثقة الصفرية إلى مزيد من الإثبات لتوفير الوصول للمستخدمين. لا يزال يتطلب كلمة مرور مثل الأمان التقليدي ، ولكن يمكنه أيضًا مطالبة المستخدمين بذلك التحقق من أنفسهم بطريقة إضافية - على سبيل المثال ، تم إرسال دبوس إلى جهاز مختلف.
- التحقق المستمر: أمان الثقة الصفرية لا يثق بأي جهاز داخل الشبكة أو خارجها. تتم مراقبة كل مستخدم والتحقق منه باستمرار.
- التفتيت الدقيق: يتم منح المستخدمين حق الوصول إلى جزء معين من الشبكة ، ولكن يتم تقييد الباقي. هذا يمنع المهاجم الإلكتروني من التنقل عبر النظام وتعريضه للخطر. يمكن العثور على المتسللين وإزالتهم ، مما يمنع المزيد من الضرر.
3 طرق يمكن للذكاء الاصطناعي والتعلم الآلي من خلالها تعزيز الثقة المعدومة
يعمل أمان الثقة الصفرية بشكل أكثر فاعلية مع الذكاء الاصطناعي والتعلم الآلي. هذا يسمح لفرق تكنولوجيا المعلومات والمؤسسات بحماية شبكاتهم بشكل صحيح.
1. يوفر للمستخدمين تجربة أفضل
يأتي الأمان المحسن بتكلفة يمكن أن تكون سلبية للعديد من الشركات - تجربة المستخدم. توفر كل طبقات الحماية الإضافية هذه العديد من الفوائد للمؤسسة. ومع ذلك ، يمكن أن يجبر الناس على القفز من خلال العديد من الأطواق للوصول.
تجربة المستخدم ضرورية. يمكن للأشخاص الذين لا يتبعون البروتوكول الإضرار بالمنظمة. هذه مشكلة رئيسية يعالجها ML و AI.
منظمة العفو الدولية و ML تعزيز التجربة بأكملها للمستخدمين الشرعيين. في السابق ، ربما انتظروا فترات طويلة حتى تتم الموافقة على طلبهم لأن الطلبات كانت يدوية. يمكن للذكاء الاصطناعي تسريع هذه العملية بشكل كبير.
2. ينشئ ويحسب درجات المخاطر
يتعلم ML من التجارب السابقة ، والتي يمكن أن تساعد في أمان انعدام الثقة لإنشاء درجات مخاطر في الوقت الفعلي. وهي تستند إلى الشبكة والجهاز وأي بيانات أخرى ذات صلة. يمكن للشركات النظر في هذه الدرجات عندما يطلب المستخدمون الوصول وتحديد النتيجة التي سيتم تعيينها.
على سبيل المثال ، إذا كانت درجة المخاطرة عالية ولكنها ليست كافية للإشارة إلى وجود تهديد ، فيمكن اتخاذ خطوات إضافية للتحقق من المستخدم. هذا يضيف طبقة إضافية من الأمان إلى إطار عمل عدم الثقة. يمكن أخذ هذه الدرجات في الاعتبار لتوفير الوصول.
فيما يلي أربعة عوامل يمكن أن تأخذها درجات المخاطر هذه في الاعتبار:
- ما هو الموقع الذي يطلب الجهاز الوصول منه والوقت المحدد وتاريخ حدوث ذلك
- الطلبات الخارجة عن المألوف للوصول إلى البيانات أو التغييرات غير المتوقعة لما يمكن لأي شخص طلب الوصول إليه
- تفاصيل المستخدم ، مثل القسم الذي يعمل فيه
- معلومات حول الجهاز الذي يطلب الوصول ، بما في ذلك الأمان والمتصفح ونظام التشغيل
3. يوفر الوصول تلقائيًا إلى المستخدمين
يمكن أن يسمح الذكاء الاصطناعي بمنح طلبات الوصول تلقائيًا - مع مراعاة درجة المخاطر التي تم إنشاؤها. هذا يوفر الوقت لقسم تكنولوجيا المعلومات.
حاليًا ، يجب على فرق تكنولوجيا المعلومات التحقق من كل طلب وتوفير الوصول إليه يدويًا. يستغرق هذا وقتًا ، ويجب على المستخدمين الشرعيين الانتظار قبل الموافقة إذا كان هناك تدفق هائل للطلبات. يجعل الذكاء الاصطناعي هذه العملية أسرع بكثير.
الذكاء الاصطناعي يجعل الثقة المعدومة أفضل
الذكاء الاصطناعي والتعلم الآلي ضروريان في أمان انعدام الثقة. إنها توفر العديد من الفوائد وتبسط الإجراءات لتوفير تجربة مستخدم رائعة مع حماية المؤسسة بشكل فعال. عادةً ما يكون للأمن الصارم عيوب ، لكن إضافة الذكاء الاصطناعي وتعلم الآلة يوفر للشركات وعملائها العديد من المزايا.
