داخل عقل مسؤول الأمن السيبراني الحديث: التوفيق بين ضجيج الذكاء الاصطناعي والفوضى الإلكترونية

نحن مسؤولون عن الأمن السيبراني، نقف في طليعة مفارقة أمنية. من جهة، يقدم الذكاء الاصطناعي وعدًا تحوليًا، مع القدرة على تعزيز السرعة والكفاءة والابتكار. من جهة أخرى، يطرح الذكاء الاصطناعي مستوى من التعقيد والcomplexity والخطر لم نشهده من قبل.

بسبب تعقيد البيئات السحابية الهجينة الحديثة، التي تعززها اعتماد الذكاء الاصطناعي، يضطر几乎 جميع (97%) مسؤولي الأمن السيبراني إلى إجراء تنازلات في كيفية تأمين إدارة بنياتهم التحتية.

هذا يضطر مسؤولي الأمن السيبراني إلى إعادة ضبط استراتيجيات الأمن السيبراني الخاصة بهم وتغيير توجهاتهم من “كيف نحافظ” إلى “كيف نقود”؟

السحابة العامة: من بطل الابتكار إلى أكبر تهديد لنا

منذ بضع سنوات فقط، كانت السحابة العامة مرادفة لل敏捷ية والادخار والتسريع. لكن تلك المرونة والسرعة التي جعلت السحابة العامة جذابة للغاية أصبحت أيضًا أكبر ضعف لها. اليوم، يحدد 75% من مسؤولي الأمن السيبراني أنها أكبر خطر أمني في أي بيئة أخرى.

ما هو السبب وراء هذا التحول؟ في جوهره، يعود إلى عدم اليقين بشأن حركة المرور الشبكية. مع نشر المنظمات لأدوات الذكاء الاصطناعي و LLMS، تشهد البنية التحتية السحابية الهجينة زيادة غير مسبوقة في حجم البيانات. في الواقع، يقول واحد من كل ثلاثة منظمات إن حركة مرور الشبكة قد تضاعفت بسبب الذكاء الاصطناعي. هذه التدفقات البيانية الهائلة لا تُخنق فقط الأنظمة، بل تكشف أيضًا عن شقوق في رؤية التهديدات وتحديد التهديدات في السحابة.

يستغل المهاجمون هذه التناقضات. يستغل المهاجمون هذه التناقضات. يرى نصف المنظمات تقريبًا زيادة في الهجمات التي تستهدف LLMS، مع أكثر من نصفها يرى زيادة في الفدية التي تعمل بالذكاء الاصطناعي، والتي زادت بنسبة 17% عن العام الماضي.

لم نعد نتحدث عن خطر نظري. نتحدث عن سطح خطر حقيقي ومتزايد يتم استغلاله بشكل فعال من قبل أعداء متعاظمين بشكل متزايد. يختبئ المخترقون في حركة المرور المشفرة، ويتخفيون مع تدفقات البيانات الشرعية للذكاء الاصطناعي، ويتخذون التautomatisation لزيادة سرعة الهجمات بشكل أسرع مما يمكن للمنظمات اكتشافه.

خارطة طريق مسؤول الأمن السيبراني في عصر الذكاء الاصطناعي

كيف يمكن لمسؤولي الأمن السيبراني استعادة السيطرة في بيئة حيث تتغير القواعد يوميًا، والرهانات أعلى من أي وقت مضى؟

الجواب يكمن ليس في المزيد من الأدوات، بل في الحصول على فهم أفضل لما يحدث عبر جميع البيانات في الحركة. هذا، إلى جانب تحول استراتيجي في كيفية我们的 نهج أمن السحابة والذكاء الاصطناعي، هو ما يلزم لمسؤولي الأمن السيبراني لقيادة منظماتهم في هذه التحول.

إليك خارطة الطريق التي أستخدمها لتحقيق الوضوح لمنظمتي أثناء استمرارنا في تبني الذكاء الاصطناعي والابتكار:

1. يجب أن تكون الرؤية أساسية، وليس اختيارية

الذكاء الاصطناعي يعيد تعريف ما نحتاج إلى رؤيته. معظم أدوات الأمن التقليدية لم تُصمم لهذا المستوى من التعقيد. البيانات التقليدية من النقاط النهاية والسجلات ليست كافية بعد الآن. نحن بحاجة إلى رؤية كاملة لجميع البيانات في الحركة، بما في ذلك حركة المرور الجانبية من الشرق إلى الغرب، والتدفقات المشفرة، وسلوكيات الذكاء الاصطناعي مثل الوصول إلى LLMs، وعمليات النشر الخفية للذكاء الاصطناعي، ومحاولات سرقة البيانات المخفية في أنابيب الاستدلال. يكمن المفتاح في التелеметريا المشتقة من الشبكة في شكل حزم وتدفقات وبيانات وصفية، والتي، عند دمجها مع بيانات السجلات، توفر للمنظمات رؤية عميقة عبر البنية التحتية بأكملها.

قال قادة الأمن هذا العديد من المرات، ولكنه صحيح أكثر من أي وقت مضى: إذا كنت لا تستطيع رؤيته، لا تستطيع حمايته.

2. ادخل الأمن في مبادرات الذكاء الاصطناعي من اليوم الأول

أحد أكثر الاتجاهات خطرًا التي لاحظناها هو انقطاع الاتصال بين الابتكار بالذكاء الاصطناعي ومراقبة الأمن. لا يمكن لأمنية أن تكون مثبتة بعد الحادث، خاصةً لأن العديد من مسؤولي الأمن السيبراني هم الذين يتحملون المسؤولية عن النقص. بدلاً من ذلك، لديهم فرصة لتعريف استراتيجيات الأمن مرة أخرى، بالتوازن بين قوة الذكاء الاصطناعي وتحديد الحوكمة. يجب على قادة الأمن أن يكونوا جزءًا من تطوير الإطار للذكاء الاصطناعي، والعمل مع الفرق لتحديد الاستخدام المقبول وأعتبارات المخاطر وسياسات الحوكمة من البداية. هذا سيضمن نشره واستخدامه بأمان.

3. консолидируйте الأدوات، لا تزيدوها

انتشار الأدوات هو قاتل صامت. استجابة للمخاطر الناشئة للذكاء الاصطناعي، تقوم العديد من المنظمات بإضافة المزيد من الأدوات والقدرات والتعقيدات. لكن هذا يخلق فقط ارتباكًا ومزيدًا من النقاط العمياء. بدلاً من ذلك، ركز على دمج منصات أقل وأقوى يمكنها استهلاك وتحسين التелеметريا عبر البيئة بأكملها.

4. تمكين فرق الأمن بالذكاء الاصطناعي، وليس ضده

من البسيط مثل هذا: تحتاج إلى أمن للذكاء الاصطناعي، وتحتاج إلى الذكاء الاصطناعي للأمن. يجب على مسؤولي الأمن السيبراني أن يضمنوا حصولهم على رؤية في الوقت الفعلي لجميع حركة المرور للذكاء الاصطناعي و LLMS، بما في ذلك استخدام الذكاء الاصطناعي الخفي، الذي يشتبه في وجوده في ما يقرب من 80% من المنظمات. من المهم أن يكون استخدام الذكاء الاصطناعي آمنًا ومحسوبًا، ولكن دعونا أيضًا نغوص في الأخير. للاحتفاظ بالحافة، هناك فرص كثيرة للاستفادة من فوائد الذكاء الاصطناعي لصالح منظمتك الأمنية. يمكن لمساعدي الذكاء الاصطناعي، على سبيل المثال، مساعدة محللي SOC في كتابة قواعد الكشف، و調査 الحوادث، وتحسين سير العمل التفاعلي. يمكن لمعلومات حركة المرور الذكية للذكاء الاصطناعي أن تIGHLIGHT التناقضات في سلوك النموذج أو كشف الاستخدام غير المصرح به لخدمات الذكاء الاصطناعي. النقطة ليست في الخوف من الذكاء الاصطناعي، بل في تبنيه على شروطنا، مع الحوكمة والغرض.

5. نطق لغة المجلس

أخيرًا، كمسؤولي الأمن السيبراني، يجب علينا العمل على محاذاة أنفسنا وأولوياتنا مع المجلس. الأمن السيبراني، خاصة في عصر الذكاء الاصطناعي، يتحول إلى حمل مسؤولية مماثلة للمسؤولية المالية أو القانونية، ولكننا يجب أن نضمن أن الميزانية والمسؤولية والتوجيه يتم مشاركتها على مستوى المجلس.

من تجربتي، المجلس لا يريد سماع افتراضات فنية ونظرية. بدلاً من ذلك، يريد فهم المخاطر التجارية والفوائد. وفقًا للمسح، يقول 88% من القادة إن أمن الذكاء الاصطناعي هو الآن أولوية على مستوى المجلس. هذا يعطينا فرصة قوية لإعادة صياغة مبادراتنا بالحديث عن حماية القيمة والاستجابة التشغيلية والميزة التنافسية.

في هذا العصر من التسريع الرقمي، لديهم مسؤولو الأمن السيبراني فرصة فريدة لقيادة تحول الذكاء الاصطناعي. من خلال الدفاع عن الرؤية، و محاذاة الأمن السيبراني مع التطورات المتغيرة للذكاء الاصطناعي، وترجمة المخاطر إلى لغة إستراتيجية يفهمها المجلس، يمكنهم فتح ميزة تنافسية لمنظماتهم. مستقبل الأمن السيبراني يكمن في تبني الذكاء الاصطناعي وتشغيله بشكل متزامن – بشكل مسؤول وذكي ومدروس.