جاي بافيسي، المؤسس والرئيس التنفيذي لمجلس EC، سلسلة المقابلات

جاي بافيسي هو المؤسس والرئيس التنفيذي لمجلس EC، وهو منظمة متخصصة في تعليم وتدريب وتحقق الأمن السيبراني. تم إنشاء مجلس EC استجابة للتحديات الأمنية السيبرانية التي أبرزتها أحداث 11 سبتمبر، ويركز المجلس على معالجة الإرهاب السيبراني والقضايا الأمنية ذات الصلة على نطاق عالمي. ويُعرف المجلس ببرامجه التعليمية مثل شهادة الحッカー الأخلاقي (CEH) ومتخصص تحقيقات الاختراقات الحاسوبية (CHFI) ومتخصص تحليل الأمان (ECSA) ومتخصص اختراق الأمان المرخص (LPT).

لعب بافيسي دورًا في تطوير شراكة مع الاتحاد الدولي للاتصالات (ITU)، وهي وكالة تابعة للأمم المتحدة، من خلال الشراكة المتعددة الأطراف الدولية لمكافحة التهديدات السيبرانية (IMPACT). وهدف هذه الشراكة إلى تعزيز الوعي والأمان السيبراني في 194 دولة عضو.

أطلقت مجلس EC في أعقاب أحداث 11 سبتمبر بهدف بناء مقاومة الأمن السيبراني على الصعيد العالمي. هل يمكنك مشاركة القصة وراء تلك اللحظة التأسيسية وما دفعك لتحديد مسار حياتك المهنية لضمان أمان العالم الرقمي؟

في أعقاب أحداث 11 سبتمبر، أصبح من الواضح أن الأمن يجب أن يتطور. لم نكن نحمي فقط الحدود. كنا معرضين للخطر بطرق لم نكن نفهمها تمامًا، خاصة في العالم الرقمي. أدركت أن الجبهة التالية للصراع والمقاومة هي الفضاء السيبراني. لقد كانت نداء استيقاظ للحكومات والشركات والأفراد حول العالم.

أصبحت تلك اللحظة نقطة البداية لمجلس EC. رأينا فجوة حرجة. لم يكن هناك عدد كافٍ من المحترفين المدربين الذين يمكنهم حماية بنيتنا التحتية الرقمية. لذلك، انطلقنا لخلق قوة عالمية من الحackers الأخلاقيين، أي محترفين يمكنهم التفكير مثل الخصوم ولكن يعملون بصدق لالدفاع والحماية.

فكرة شهادة الحッカー الأخلاقي (CEH) ولدت من ذلك. لقد كانت فكرة ثورية في ذلك الوقت. لم نكن ندرّس فقط أدوات أو تقنيات. كنا نغرس تفكيرًا. كنا نقول، تعلم كيف تكسر الأشياء حتى تعرف كيف تحميها.

بمرور الوقت، أصبحت CEH معيارًا عالميًا. ولكن ما يدفعني حقًا ليس فقط مدى تقدمنا، بل أيضًا عدد الأرواح والشركات والحكومات التي ساعدنا في حمايتها.

ما بدأ كاستجابة لمأساة أصبحت التزامًا مدى الحياة لبناء مقاومة الأمن السيبراني. تلك المهمة لا تزال توجّه كل ما نقوم به اليوم.

مع أكثر من 350,000 محترف أمن سيبراني في شبكتك، ما التغيرات التي لاحظتها في المهارات الأكثر طلبًا اليوم، خاصة بعد ظهور ChatGPT والذكاء الاصطناعي التوليدي؟

الأمن السيبراني كان دائمًا سباقًا ضد الوقت. ولكن مع انفجار الذكاء الاصطناعي التوليدي، بقيادة أدوات مثل ChatGPT من OpenAI، تم إعادة هندسة المناظر الطبيعية بأكملها. ما كان يأخذ ساعات من الجهد اليدوي يمكن أن يتم الآن في ثوانٍ بدقة ومدى. وقد جعلت أدوات الذكاء الاصطناعي هذه القدرات متاحة لجميع الأشخاص الذين لديهم لوحة مفاتيح وفضول. الآن، يمكن لأي شخص تلقين الهجمات أو التلاعب بالبيانات أو التمثيل بالهوية بكمية كبيرة.

لنكون واضحين: OpenAI لم يخترع الجريمة السيبرانية. ولكن تقنياتها، إلى جانب تقنيات مختبرات الذكاء الاصطناعي الرائدة الأخرى، قد أضفت زخمًا لما هو ممكن، لكل من المدافعين والمهاجمين. الطبيعة المزدوجة للذكاء الاصطناعي التوليدي تعني أننا نعيش في عالم حيث يتحرك الابتكار والاستغلال جنبًا إلى جنب.

أصبحت هذه التحول رفعًا للمستوى لكل محترف أمن سيبراني. لم يعد كافياً فهم المبادئ الأمنية الأساسية. اليوم، يجب على المحترفين معرفة كيف يعمل الذكاء الاصطناعي، وكيف يمكن استغلاله، وكيف يغير سطح الهجوم. أصبحت مهارات مثل تعلم الآلة المعادي، وكشف حقن البرومت، والاختبار الأحمر باستخدام أدوات قائمة على الذكاء الاصطناعي، سريعةً ما أصبحت كفاءات أساسية.

شاهدنا هذا التحول في تقرير CEH عن التهديدات. كانت البيانات واضحة: المهاجمون يتكيفون بسرعة. يجب على مجتمعنا أن يتعلم أسرع.

في مجلس EC، بنينا ثقافة حول تحديث المهارات. من شهادات أساسية مثل شهادة تقني الأمن السيبراني إلى برامج متخصصة في الذكاء الاصطناعي مثل CEH وCPENT، نحن نتيح للمتعلمين بناء وتحسين قدراتهم بشكل مستمر.

في الأمن السيبراني، لا يوجد خط نهاية. أولئك الذين يلتزمون بالتطور والاستفهام والتعلم هم الذين سيشكلون مستقبل الدفاع الرقمي. تحديث المهارات لم يعد حول البقاء التنافسي. إنه حول البقاء ذا صلة والاستعداد.

ما الذي يجعل شهادة الحッカー الأخلاقي (CEH) المزودة بقدرات الذكاء الاصطناعي موضعًا فريدًا لمواجهة التهديدات الحالية والمستقبلية؟

أصبحت شهادة الحッカー الأخلاقي مرادفة للثقة في صناعة الأمن السيبراني. عندما تبحث المنظمات عن محترفين يمكنهم حماية أنظمتها بشكل استباقي، فإن CEH هي المؤهلات التي يعتمدون عليها. يتم الاعتراف بها من قبل وزارة الدفاع الأمريكية واعتمادها من قبل آلاف من أصحاب العمل حول العالم، ليس فقط لصعوبتها الفنية، ولكن لأنها تمثل الاستعداد والقدرة على الصمود والأهمية في العالم الحقيقي.

ما يجعل CEH بارزًا اليوم هو كيف تطورت لمواجهة فئة جديدة من التهديدات التي تعمل بالذكاء الاصطناعي. في إصدارها الأخير، لا تتحدث CEH فقط عن الذكاء الاصطناعي كقضية مستقبلية. إنها تجلبها إلى قلب تجربة التعلم. يتفاعل المتعلمون مع أعداء مدفوعين بالذكاء الاصطناعي في بيئات محاكاة. يتم تعرضهم لأكثر من 550 تقنية هجوم، العديد منها يعكس الآن كيف يستخدم المهاجمون الحقيقيون التأتمات والتعلم الآلي والمحتوى الاصطناعي للوصول إلى الأنظمة.

تم تصميم CEH لتحضير المحترفين لما سوف يواجهونه، وليس فقط ما هو مكتوب في الكتب الدراسية. يتبع نهجًا شاملاً: تعلم-تحقق-انخرط-تنافس. إن ذلك يسفر عن ذاكرة عضلية، تفكير استراتيجي، واستجابات غريزية.

في عالم حيث التهديدات السيبرانية تتطور ساعة بعد ساعة، CEH هو أكثر من شهادة. إنه إشارة إلى أصحاب العمل بأنك لست فقط مدربًا، ولكن مستعدًا. وفي الأمن السيبراني، هذا النوع من الثقة هو كل شيء.

كيف يختلف نهج مجلس EC في التدريب عندما يتعلق الأمر بإعداد المحترفين للدفاع ضد التهديدات التي يولدها الذكاء الاصطناعي أو لحماية أنظمة الذكاء الاصطناعي نفسها؟

ندخل عصرًا أمنيًا سيبرانيًا حيث التهديدات ليست فقط أكثر تعقيدًا ولكن أيضًا تتمتع بذكاء متزايد. يجب على المدافعين أن يكونوا مستعدين لمواجهة الهجمات التي запускаها أنظمة ذكية تتعلم وتتطور. في مجلس EC، لقد أعادنا تخيل تدريبنا ليعكس هذه الواقعية. نحن لا نعدّ المتعلمين لمواجهة تحديات الأمس. نحن نعدّهم لما سيأتي.

في CEH وCPENT، يتم غمر المتعلمين في بيئات حيث يستخدم الأعداء الذكاء الاصطناعي لمحاكاة السلوك البشري وتأتم الهجمات وتعديل战略يتهم بشكل ديناميكي. هذه ليست تمارين أكاديمية. إنها محاكاة حقيقية مصممة لتحسين الغريزة، وليس فقط الفهم. يتعلم المحترفون كيف يدافعون عن الأنظمة التي تفكر وكيف يحميون الذكاء الاصطناعي نفسه.

نحن نعتقد أيضًا أن الموهبة لا ينبغي أن تقتصر بالجغرافيا. من خلال مبادرات عالمية مثل برنامج منح شهادة تقني الأمن السيبراني، نحن نجعل هذه الفرص متاحة للمحترفين الطموحين في المناطق النائية. الهدف هو بناء ثقافة أمنية، على الصعيد العالمي.

تتم تشغيل هذه الرؤية بواسطة نظام بيئي قوي. تعلم مجلس EC، أكبر مكتبة أمن سيبراني عبر الإنترنت في العالم، يوفر وصولًا على الطلب إلى آلاف الدروس المصغرة، يتم تحديثها باستمرار لتعكس التهديدات والأدوات والضعف最新. سواء كنت تتعلم كيفية مكافحة الهجمات التي يولدها الذكاء الاصطناعي أو تحديث إجراءات غرفة العمليات الأمنية (SOC)، يساعد ECL المحترفين على البقاء على استعداد؛ في أي وقت وفي أي مكان.

جامعة مجلس EC (ECCU) تشكل الجيل القادم من قادة الأمن السيبراني مع أساس قوي في المعرفة الأكاديمية والتنفيذية. تقدم EGS حلولاً استراتيجية للشركات لمساعدتها على بناء إطارات دفاع سيبراني ناضجة.

ثم هناك منصة Hackerverse CTF، منصتنا العالمية للمنافسة السيبرانية حيث يلتقي المعرفة بالضغط. يواجه المشاركون في معارك الفريق الأحمر ضد الفريق الأزرق، محاكاة اختراقات في الوقت الفعلي، ودفاعًا عن الأنظمة الحيوية، والعمل بشكل تعاوني لتعطيل التهديدات. إنه ليس فقط منافسة. إنه ميدان اختبار يبني المقاومة والابتكار والقدرة على الأداء عندما يهم الأمر.

هذا هو كيف نعدّ المحترفين لمواجهة المستقبل. مع المعرفة الحالية، والبيئات الغمرية، والمنصات التي تحفز الإجراء. الأمن السيبراني لم يعد مجرد مسار وظيفي. إنه دعوة، ومهمتنا هي تزويد مدافعي العالم بهذه المسؤولية.

كيف تحافظ على معايير عالية مثل هذه مع تطور مناهجك بسرعة لتلبية تقدم الذكاء الاصطناعي؟

من أحد الأمور البقاء مع التغيير. ومن الأمور الأخرى البقاء موثوقًا أثناء القيام بذلك. بالنسبة لنا، الجودة والقدرة على التكيف يجب أن يذهبا معًا. هذا هو كيف حصلنا على الاعتراف وحافظنا عليه من قبل هيئات عالمية مثل NSA وANSI.

لدينا نظام يبقينا على اتصال بالبحث ويبقينا مفتوحين على الابتكار. فريقنا العالمي يتبع التهديدات الناشئة، ويحلل طرق الهجوم الجديدة، ويتابع التطورات في الذكاء الاصطناعي والأمن السيبراني. تلك المخابرات تتدفق مباشرة إلى خط أنابيب المناهج.

لكن السرعة وحدها ليست كافية. كل تحديث نقوم به يمر بعمليّة صارمة. نختبره مع محترفين ذوي خبرة. نثبت صلاحيته في بيئات العالم الحقيقي مثل مدارسنا السيبرانية. ونحسنه بناءً على反馈 من أولئك الذين يعيشون في الخنادق كل يوم.

خذ CEH وCPENT على سبيل المثال. دمج محاكاة الذكاء الاصطناعي في تلك البرامج لم يكن فقط قرارًا فنيًا. لقد كان قرارًا مدفوعًا بال使命. أردنا التأكد من أن المحترفين يتم تدريبهم على ما سيواجهونه في الواقع، وليس فقط ما يقوله النظرية.

ما يحافظ على برامجنا في المقدمة هو هذا التوازن المستمر بين الابتكار والصدق. لا ندرّس فقط أفضل الممارسات. نبني برامج يمكن للممارسين والحكومات والشركات العالمية الثقة بها. ونخطط للاستمرار في ذلك.

ما الدور الذي يتخيله مجلس EC في تشكيل السياسات أو التنظيمات العالمية حول الذكاء الاصطناعي في الأمن السيبراني؟

السياسة فقط فعالة مثل الاطلاع الذي يتم بناؤها عليه. في مجلس EC، نعتقد أن التنظيم الأمني السيبراني يجب أن يُشكل على أساس أولئك الذين يواجهون التهديدات كل يوم. لذلك، نحن نشارك بنشاط مع واضعي السياسات ووزارات التعليم والهيئات المعيارية والمنظمات الحكومية الدولية لمساعدتهم في تشكيل الإطارات التي توجّه مستقبل الأمن الرقمي.

دورنا لا يقتصر على تطوير المناهج. نحن جزء من حوار أوسع حول كيف يمكن للبلدان والمؤسسات بناء المقاومة، خاصة مع اندماج الذكاء الاصطناعي بشكل أعمق في القدرات الهجومية والدفاعية. نحن نrought إلى الطاولة استخبارات من الخطوط الأمامية من شبكتنا الواسعة من محترفي الأمن السيبراني وباحثي التهديدات والمدرّسين عبر 145 دولة. هذا يعطينا منظورًا فريدًا – متجذّر في الواقع العملي والمدى العالمي.

نساهم في تطوير معايير القوى العاملة الوطنية، وننصح على الكفاءات الناشئة للذكاء الاصطناعي، ونعمل مع الحكومات لتنسجم تعليم الأمن السيبراني مع أهداف الأمن القومي. وقد ساهمت رؤىنا في تحديد هيكل الشراكات بين القطاعين العام والخاص ومبادرات بناء القدرات و دور التعلم المستمر في استراتيجيات المقاومة على المدى الطويل.

سواء من خلال الشهادات أو التدريب الشركي أو البرامج الأكاديمية أو الشراكات البحثية، نحن نؤثر ليس فقط على كيفية تدريب المحترفين، ولكن على كيفية استعداد الدول للمستقبل. مع استمرار الذكاء الاصطناعي في إعادة تشكيل المجال السيبراني، مهمتنا هي ضمان أن تظل السياسة على مسار الوضوح والتنبؤ والصدق.

هل تعتقد أننا ن 接近 نقطة يجب أن تتطور فيها الأدوار الأمنية التقليدية إلى “أمنيين ذكاء اصطناعي”؟

التغيير يحدث بالفعل. الذكاء الاصطناعي لم يعد موضوعًا متخصصًا يقع على حافة الأمن السيبراني. إنه يصبح جزءًا من كل وظيفة، من الكشف عن التهديدات إلى إدارة الهوية، من اختبار الفريق الأحمر إلى تحليل التهديدات في الوقت الفعلي. لم يعد المحترفون الأمنيون يستطيعون التعامل مع الذكاء الاصطناعي كمهارة منفصلة. إنه يصبح أساسيًا.

نحن نشهد بداية هذا التحول في سوق العمل. تظهر أدوار جديدة: باحث أمني ذكاء اصطناعي، محلل هوية اصطناعي، محقق مخاطر البرومت LLM. هذه ليست مجرد كلمات مفتاحية. إنها إشارات إلى أن المنظمات تحتاج إلى أشخاص يفهمون الأمن السيبراني وآليات الأنظمة الذكية.

في مجلس EC، نحن ندمج الذكاء الاصطناعي في جميع أنحاء نظام شهاداتنا. لم يعد مقصورًا على المتعلمين المتقدمين. حتى في الدورات التأسيسية، يتم تعريف المحترفين بالتهديدات والاستراتيجيات الدفاعية التي تعمل بالذكاء الاصطناعي. نحن ندرّب الناس على كيفية التفكير بشكل نقدي حول خطوط أنابيب التعلم الآلي، وكيفية كشف الانحياز الخوارزمي، وكيفية منع الذكاء الاصطناعي من أن يتم استغلاله ضد الأنظمة التي كان من المفترض حمايتها.

مستقبل الأمن السيبراني ي属于 أولئك الذين يمكنهم ربط التخصصات. مع اندماج الذكاء الاصطناعي في كل جانب من البنية التحتية الرقمية، يجب على مدافعينا أن ينمو بشكل متزايد في تعقيداتهم. هذا التطور ليس اختياريًا. إنه الفصل التالي في قصة المقاومة السيبرانية.

كيف تضمن مجلس EC وصول هذا التمويل والتدريب عبر المناطق غير الممثلة؟

في مجلس EC، نحن نعمل باستمرار على توسيع نطاق الابتكار الأمني السيبراني. نحن نشهد بعض الأفكار الأكثر وعدًا قادمة من أماكن بعيدة عن الممرات التكنولوجية التقليدية، غالبًا من محترفين يحلون تحديات حقيقية في الوقت الفعلي، مع رؤية محلية عميقة وموارد محدودة.

لدعم هذا الزخم، نقوم بتشغيل مبادرة استثمارية عالمية بقيمة 100 مليون دولار التي تستثمر بنشاط في شركات الأمن السيبراني التي تظهر تأثيرًا حقيقيًا في العالم، بغض النظر عن الموقع. نحن لا ن 제공 فقط رأس المال. نحن نقدم التوجيه الفني والإرشاد التقني وصولاً إلى منصات مجلس EC العالمية؛ مما يساعد الشركات الناشئة على نمو حلولها ووصول الأسواق الدولية.

نحن نمنح الأولوية للمشاريع التي يقودها محترفون حاصلون على شهادات مجلس EC، لأنهم يأتون بالخبرة الفنية والأساس الأخلاقي القوي إلى عملهم. هذه الأفراد يفهمون تعقيدات التهديدات الحديثة ويبنيون حلولاً تتوافق مع احتياجات الصناعة والتأثير الاجتماعي.

في الوقت نفسه، نحن نزيد من وصول التدريب إلى المناطق النائية. من خلال برنامج منح شهادة تقني الأمن السيبراني، نحن نفتح الأبواب للمحترفين الطموحين في دول مثل نيبال وماليزيا. نحن أيضًا نتيح للمتعلمين في جميع أنحاء العالم المشاركة في المحتوى عالي الجودة من خلال منصاتنا، واكتساب المهارات التي يحتاجونها للمساهمة بشكل فعّال في المجال.

نحن نبني نظامًا بيئيًا ينمو من خلال الاعتراف بالمواهب أينما وجدت ودعم الابتكار الذي يحدث فرقًا على الصعيد العالمي.

ما الذي دفع مجلس EC إلى إطلاق مبادرة بقيمة 100 مليون دولار الآن، وكيف ترى أن يتغير المنظر الأمني السيبراني في السنوات الخمس القادمة؟

أطلقنا مبادرة الاستثمار العالمي بقيمة 100 مليون دولار لأن المناظر الطبيعية تغيرت. الابتكار لم يعد مقصورًا على الشركات الكبيرة أو المختبرات الأكاديمية. إنه يتم تشغيله من قبل الممارسين – من الناس في الخنادق الذين يرون تحديات جديدة ويتفاعلون مع حلول جريئة وعمليّة.

سرعة وتوسع الذكاء الاصطناعي في تحويل الأمن السيبراني غير مسبوقة. في السنوات الخمس القادمة، نتوقع رؤية تقدم كبير في التحليلات التنبؤية، والاختبار الأحمر التلقائي، والمراقبة الأمنية الأصلية للذكاء الاصطناعي، ومحركات اتخاذ القرار في الوقت الفعلي. هذه ليست خيال علمي. إنها تتشكل بالفعل في النماذج الأولية والتنصيبات المبكرة.

لكن الابتكار وحده لا يكفي. إنه يحتاج إلى دعم. لذلك خلقنا هذه المبادرة لتشغيل الجيل التالي من الابتكارات الأمنية السيبرانية. نحن نبحث عن شركات ناشئة تجمع بين التميز الفني والتركيز على المهمة. نحن نريد دعم البناة الذين يفهمون المشكلة من الداخل وجاهزون لحلها من الأساس.

هدفنا هو خلق تأثير مضاعف. نحن نقدم التمويل والتوجيه والرؤية العالمية. في المقابل، نساعد في تسريع الأفكار التي يمكن أن تعزز أنظمة الدفاع على مستوى العالم.

هذه ليست استثمارًا فقط. إنها التزام بالمستقبل الأمني السيبراني. مستقبل حيث تُبنى أفضل الأفكار، بغض النظر عن مكانها.

ما النصيحة التي تقدمها للمحترفين الشباب الذين يفكرون في دخول مجال الأمن السيبراني اليوم، خاصة أولئك الذين يтересون بالذكاء الاصطناعي؟

ابحث عن الفضول. هذا هو أهم سمة في هذا المجال. لا تحتاج إلى سيرة ذاتية مثالية أو خلفية تقليدية. ما تحتاجه هو الحافز للتعلم، الانضباط للاستمرار، والشجاعة لطرح أسئلة أفضل.

الأمن السيبراني هو واحد من أكثر المسارات الوظيفية معنىً التي يمكنك اتباعها. إنه ليس فقط حول حماية البيانات. إنه حول حماية الناس والمؤسسات والنسيج الكامل للحياة الرقمية. وإذا كنت متأثرًا بالذكاء الاصطناعي، فهذا أكثر إثارة. نحن في بداية عصر جديد حيث ستشكل الأنظمة الذكية كيف ندافع عن كل شيء من الأجهزة الشخصية إلى البنية التحتية الوطنية.

اغمر نفسك في كيفية عمل النماذج. كسرها. إصلاحها. افهم كيف يستغلها المهاجمون وكيف يمكن للمدافعين مكافحتهم. تجربة. تعلم. تعاون. هذه ليست رحلة فردية. أفضل المحترفين الأمنيين يعملون في فرق، يبنيون مجتمعات، وينمو من خلال المشاركة.

في مجلس EC، بنينا مسارًا لكل مرحلة من مراحل هذه الرحلة. سواء كنت تبدأ مع مختبرات يدوية أو تدفع نفسك في المنافسات العالمية، هناك مكان لك هنا. العالم يحتاج إلى مدافعي أخلاقيين يمتلكون ليس فقط المهارات، ولكن الدافع. إذا كان ذلك يبدو لك، فهذا مجال يمكنك أن تترك فيه تأثيرًا حقيقيًا.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا مجلس EC.