داخل عقل مسؤول الأمن السيبراني الحديث: التوفيق بين ضجيج الذكاء الاصطناعي والفوضى الإلكترونية

نحن مسؤولون عن الأمن السيبراني، نقف في طليعة مفارقة أمنية. من جهة، يقدم الذكاء الاصطناعي وعدًا تحوليًا، مع القدرة على تعزيز السرعة والكفاءة والابتكار. من جهة أخرى، يطرح الذكاء الاصطناعي مستوى من التعقيد والcomplexity والخطر لم نشهده من قبل.

بسبب تعقيد البيئات السحابية الهجينة الحديثة، التي تعززها اعتماد الذكاء الاصطناعي، يضطر جميع مسؤولي أمن المعلومات تقريبًا (97%) إلى تقديم تنازلات في كيفية تأمين إدارة بنياتهم التحتية.

هذا يضطر مسؤولي الأمن السيبراني إلى إعادة ضبط استراتيجيات الأمن السيبراني الخاصة بهم وتغيير توجهاتهم من “كيف نحافظ” إلى “كيف نقود”؟

السحابة العامة: من بطل الابتكار إلى أكبر تهديد لنا

قبل بضع سنوات فقط، كانت السحابة العامة مرادفة للمرونة وخفض التكاليف وتسريع العمل. لكن المرونة والسرعة اللتين جعلتاها جذابة أصبحتا أيضًا أكبر نقاط ضعفها. واليوم، يحدد 75% من مسؤولي الأمن السيبراني أنها أكبر خطر أمني في أي بيئة أخرى.

ما هو السبب وراء هذا التحول؟ في جوهره، يعود إلى عدم اليقين بشأن حركة المرور الشبكية. مع نشر المنظمات لأدوات الذكاء الاصطناعي و LLMS، تشهد البنية التحتية السحابية الهجينة زيادة غير مسبوقة في حجم البيانات. في الواقع، يقول واحد من كل ثلاثة منظمات إن حركة مرور الشبكة قد تضاعفت بسبب الذكاء الاصطناعي. هذه التدفقات البيانية الهائلة لا تُخنق فقط الأنظمة، بل تكشف أيضًا عن شقوق في رؤية التهديدات وتحديد التهديدات في السحابة.

يستغل المهاجمون هذه التناقضات. يستغل المهاجمون هذه التناقضات. يرى نصف المنظمات تقريبًا زيادة في الهجمات التي تستهدف LLMS، مع أكثر من نصفها يرى زيادة في الفدية التي تعمل بالذكاء الاصطناعي، والتي زادت بنسبة 17% عن العام الماضي.

لم نعد نتحدث عن خطر نظري. نتحدث عن سطح خطر حقيقي ومتزايد يتم استغلاله بشكل فعال من قبل أعداء متعاظمين بشكل متزايد. يختبئ المخترقون في حركة المرور المشفرة، ويتخفيون مع تدفقات البيانات الشرعية للذكاء الاصطناعي، ويتخذون التautomatisation لزيادة سرعة الهجمات بشكل أسرع مما يمكن للمنظمات اكتشافه.

خارطة طريق مسؤول الأمن السيبراني في عصر الذكاء الاصطناعي

كيف يمكن لمسؤولي الأمن السيبراني استعادة السيطرة في بيئة حيث تتغير القواعد يوميًا، والرهانات أعلى من أي وقت مضى؟

لا تكمن الإجابة في إضافة مزيد من الأدوات، بل في فهم أفضل لما يحدث في جميع البيانات أثناء انتقالها. وإلى جانب تحول استراتيجي في نهجنا تجاه أمن السحابة والذكاء الاصطناعي، فإن هذا هو ما يحتاج إليه مسؤولو أمن المعلومات لقيادة مؤسساتهم خلال هذا التحول.

إليك خارطة الطريق التي أستخدمها لتحقيق الوضوح لمنظمتي أثناء استمرارنا في تبني الذكاء الاصطناعي والابتكار:

1. يجب أن تكون الرؤية أساسية، وليس اختيارية

الذكاء الاصطناعي يعيد تعريف ما نحتاج إلى رؤيته. معظم أدوات الأمن التقليدية لم تُصمم لهذا المستوى من التعقيد. البيانات التقليدية من النقاط النهاية والسجلات ليست كافية بعد الآن. نحن بحاجة إلى رؤية كاملة لجميع البيانات في الحركة، بما في ذلك حركة المرور الجانبية من الشرق إلى الغرب، والتدفقات المشفرة، وسلوكيات الذكاء الاصطناعي مثل الوصول إلى LLMs، وعمليات النشر الخفية للذكاء الاصطناعي، ومحاولات سرقة البيانات المخفية في أنابيب الاستدلال. يكمن المفتاح في التелеметريا المشتقة من الشبكة في شكل حزم وتدفقات وبيانات وصفية، والتي، عند دمجها مع بيانات السجلات، توفر للمنظمات رؤية عميقة عبر البنية التحتية بأكملها.

قال قادة الأمن هذا العديد من المرات، ولكنه صحيح أكثر من أي وقت مضى: إذا كنت لا تستطيع رؤيته، لا تستطيع حمايته.

2. ادخل الأمن في مبادرات الذكاء الاصطناعي من اليوم الأول

أحد أكثر الاتجاهات خطرًا التي لاحظناها هو انقطاع الاتصال بين الابتكار بالذكاء الاصطناعي ومراقبة الأمن. لا يمكن لأمنية أن تكون مثبتة بعد الحادث، خاصةً لأن العديد من مسؤولي الأمن السيبراني هم الذين يتحملون المسؤولية عن النقص. بدلاً من ذلك، لديهم فرصة لتعريف استراتيجيات الأمن مرة أخرى، بالتوازن بين قوة الذكاء الاصطناعي وتحديد الحوكمة. يجب على قادة الأمن أن يكونوا جزءًا من تطوير الإطار للذكاء الاصطناعي، والعمل مع الفرق لتحديد الاستخدام المقبول وأعتبارات المخاطر وسياسات الحوكمة من البداية. هذا سيضمن نشره واستخدامه بأمان.

3. консолидируйте الأدوات، لا تزيدوها

انتشار الأدوات هو قاتل صامت. استجابة للمخاطر الناشئة للذكاء الاصطناعي، تقوم العديد من المنظمات بإضافة المزيد من الأدوات والقدرات والتعقيدات. لكن هذا يخلق فقط ارتباكًا ومزيدًا من النقاط العمياء. بدلاً من ذلك، ركز على دمج منصات أقل وأقوى يمكنها استهلاك وتحسين التелеметريا عبر البيئة بأكملها.

4. تمكين فرق الأمن بالذكاء الاصطناعي، وليس ضده

من البسيط مثل هذا: تحتاج إلى أمن للذكاء الاصطناعي، وتحتاج إلى الذكاء الاصطناعي للأمن. يجب على مسؤولي الأمن السيبراني أن يضمنوا حصولهم على رؤية في الوقت الفعلي لجميع حركة المرور للذكاء الاصطناعي و LLMS، بما في ذلك استخدام الذكاء الاصطناعي الخفي، الذي يُشتبه في وجوده لدى نحو 80% من المؤسسات. من الضروري استخدام الذكاء الاصطناعي بأمان وبصورة مدروسة، لكن ينبغي أيضًا الاستفادة من الجانب الآخر. وللحفاظ على التفوق، توجد فرص كثيرة لاستخدام مزايا الذكاء الاصطناعي لصالح مؤسستك الأمنية. فعلى سبيل المثال، يستطيع مساعدو الذكاء الاصطناعي مساعدة محللي مراكز العمليات الأمنية في كتابة قواعد الكشف والتحقيق في الحوادث وتحسين سير الاستجابة. كما تستطيع معلومات حركة البيانات المدعومة بالذكاء الاصطناعي إبراز الاختلافات في سلوك النماذج أو كشف الاستخدام غير المصرح به لخدمات الذكاء الاصطناعي. الهدف هو تبني الذكاء الاصطناعي وفق شروطنا، مع الحوكمة والغرض الواضح.

5. نطق لغة المجلس

أخيرًا، كمسؤولي الأمن السيبراني، يجب علينا العمل على محاذاة أنفسنا وأولوياتنا مع المجلس. الأمن السيبراني، خاصة في عصر الذكاء الاصطناعي، يتحول إلى حمل مسؤولية مماثلة للمسؤولية المالية أو القانونية، ولكننا يجب أن نضمن أن الميزانية والمسؤولية والتوجيه يتم مشاركتها على مستوى المجلس.

من تجربتي، المجلس لا يريد سماع افتراضات فنية ونظرية. بدلاً من ذلك، يريد فهم المخاطر التجارية والفوائد. وفقًا للمسح، يقول 88% من القادة إن أمن الذكاء الاصطناعي هو الآن أولوية على مستوى المجلس. هذا يعطينا فرصة قوية لإعادة صياغة مبادراتنا بالحديث عن حماية القيمة والاستجابة التشغيلية والميزة التنافسية.

في هذا العصر من التسريع الرقمي، لديهم مسؤولو الأمن السيبراني فرصة فريدة لقيادة تحول الذكاء الاصطناعي. من خلال الدفاع عن الرؤية، و محاذاة الأمن السيبراني مع التطورات المتغيرة للذكاء الاصطناعي، وترجمة المخاطر إلى لغة إستراتيجية يفهمها المجلس، يمكنهم فتح ميزة تنافسية لمنظماتهم. مستقبل الأمن السيبراني يكمن في تبني الذكاء الاصطناعي وتشغيله بشكل متزامن – بشكل مسؤول وذكي ومدروس.