جاي بافيسي، المؤسس والرئيس التنفيذي لمجلس EC، سلسلة المقابلات

Jay Bavisi هو المؤسس ورئيس المجموعة في EC-Council، وهي مؤسسة متخصصة في تعليم أمن المعلومات والتدريب عليه ومنح الشهادات المهنية فيه. تأسست EC-Council استجابةً لتحديات الأمن السيبراني التي أبرزتها أحداث 11 سبتمبر، وتركز على التصدي للإرهاب السيبراني والمخاوف الأمنية المرتبطة به على مستوى العالم. وتشتهر المؤسسة بإعداد برامج اعتماد مثل الهاكر الأخلاقي المعتمد (CEH)، ومحقق الأدلة الجنائية لاختراق الحاسوب (CHFI)، ومحلل الأمن (ECSA)، واختبار الاختراق المرخص (LPT).

أسهم Bavisi في تطوير شراكة مع الاتحاد الدولي للاتصالات (ITU)، وهو وكالة تابعة للأمم المتحدة، من خلال الشراكة الدولية متعددة الأطراف لمكافحة التهديدات السيبرانية (IMPACT). وكان هدف هذا التعاون تعزيز الوعي بأمن المعلومات والقدرات المرتبطة به في 194 دولة عضواً.

أطلقت EC-Council في أعقاب أحداث 11 سبتمبر بهدف بناء المرونة العالمية في مجال الأمن السيبراني. هل يمكنك أن تروي قصة لحظة التأسيس وما الذي دفعك إلى تكريس مسيرتك المهنية لتأمين العالم الرقمي؟

في أعقاب أحداث 11 سبتمبر، أصبح من الواضح بصورة مؤلمة أن مفهوم الأمن يجب أن يتطور. لم نعد نحرس الحدود فحسب؛ بل وجدنا أنفسنا فجأة معرضين لمخاطر لم نكن ندرك أبعادها بالكامل، ولا سيما في العالم الرقمي. أدركت أن الفضاء السيبراني سيكون الجبهة التالية للصراع والمرونة. وكانت تلك بمثابة جرس إنذار للحكومات والشركات والأفراد في أنحاء العالم.

أصبحت تلك اللحظة نقطة انطلاق EC-Council. فقد رأينا فجوة حرجة: لم يكن عدد المتخصصين المدربين القادرين على حماية بنيتنا التحتية الرقمية كافياً. لذلك شرعنا في تكوين قوة عالمية من الهاكرز الأخلاقيين؛ متخصصين يستطيعون التفكير مثل الخصوم، لكنهم يتصرفون بنزاهة من أجل الدفاع والحماية.

ومن هذه الفكرة وُلدت شهادة الهاكر الأخلاقي المعتمد (CEH). وكانت الفكرة جذرية آنذاك؛ فلم نكن نعلّم الأدوات أو التقنيات فحسب، بل كنا نرسّخ طريقة تفكير. كانت رسالتنا: تعلّم كيف تكسر الأشياء لكي تعرف كيف تحميها.

ومع مرور الوقت، أصبحت CEH معياراً عالمياً. لكن ما يحفزني حقاً ليس مدى ما حققناه فحسب، بل عدد الأشخاص والشركات والحكومات التي ساعدنا في حمايتها.

ما بدأ استجابةً لمأساة تحول إلى التزام يدوم مدى الحياة ببناء المرونة الرقمية. ولا تزال هذه المهمة توجه كل ما نقوم به اليوم.

تضم شبكتكم أكثر من 350 ألف متخصص في الأمن السيبراني. ما التغييرات التي لاحظتموها في المهارات الأكثر طلباً اليوم، ولا سيما بعد ظهور ChatGPT والذكاء الاصطناعي التوليدي؟

لطالما كان الأمن السيبراني سباقاً مع الزمن. لكن الطفرة في الذكاء الاصطناعي التوليدي، بقيادة أدوات مثل ChatGPT من OpenAI، أعادت تشكيل المشهد بالكامل. فما كان يتطلب ساعات من العمل اليدوي يمكن إنجازه الآن في ثوانٍ وبدقة وعلى نطاق واسع. وأتاحت سهولة الوصول إلى أدوات الذكاء الاصطناعي قدرات كانت في السابق مقتصرة على جهات تهديد متقدمة. واليوم يستطيع أي شخص لديه لوحة مفاتيح وشيء من الفضول أتمتة الهجمات أو التلاعب بالبيانات أو انتحال الهويات على نطاق واسع.

ولنكن واضحين: لم تنشئ OpenAI الجرائم السيبرانية. لكن تقنياتها، إلى جانب تقنيات مختبرات الذكاء الاصطناعي الرائدة الأخرى، وسّعت بدرجة هائلة نطاق ما يستطيع المدافعون والمهاجمون فعله. وتعني الطبيعة مزدوجة الاستخدام للذكاء الاصطناعي التوليدي أننا نعيش في عالم يتحرك فيه الابتكار والاستغلال بالسرعة نفسها.

رفع هذا التحول سقف المتطلبات أمام كل متخصص في الأمن السيبراني. فلم يعد فهم مبادئ الأمن الأساسية كافياً؛ بل يجب على المتخصصين اليوم معرفة كيفية عمل الذكاء الاصطناعي، وكيف يمكن استغلاله، وكيف يغيّر سطح الهجوم. وسرعان ما أصبحت مهارات مثل تعلم الآلة الخصومي، واكتشاف هجمات حقن الموجّهات، واختبارات الفريق الأحمر باستخدام أدوات قائمة على الذكاء الاصطناعي من الكفاءات الأساسية.

وقد رأينا هذا التحول منعكساً في تقرير CEH للتهديدات. كانت البيانات واضحة: جهات التهديد تتكيف بسرعة، وعلى مجتمعنا أن يتعلم بسرعة أكبر.

في EC-Council، بنينا ثقافة تتمحور حول التطوير المستمر للمهارات. فمن الشهادات التأسيسية مثل فني الأمن السيبراني المعتمد (CCT) إلى البرامج المتخصصة في الذكاء الاصطناعي مثل CEH وCPENT، نمكّن المتعلمين من بناء قدراتهم وصقلها باستمرار.

لا يوجد خط نهاية في الأمن السيبراني. فالذين يلتزمون بالتطور وطرح الأسئلة والتعلم هم من سيصوغون مستقبل الدفاع الرقمي. ولم يعد تطوير المهارات متعلقاً بالبقاء في دائرة المنافسة، بل بالبقاء مواكباً ومستعداً.

ما الذي يجعل شهادة الهاكر الأخلاقي المعتمد (CEH) المدعومة بالذكاء الاصطناعي مؤهلة بصورة فريدة للتعامل مع التهديدات الحالية والمستقبلية؟

أصبحت شهادة الهاكر الأخلاقي المعتمد مرادفاً للثقة في قطاع الأمن السيبراني. فعندما تبحث المؤسسات عن متخصصين قادرين على حماية أنظمتها بصورة استباقية، تكون CEH هي الشهادة التي تعتمد عليها. وهي معترف بها من وزارة الدفاع الأمريكية، ويتبناها آلاف أصحاب العمل حول العالم، ليس فقط لصرامتها التقنية، بل لأنها تمثل الجاهزية والمرونة والارتباط بواقع العمل.

ما يميز CEH اليوم هو تطورها للتصدي لفئة جديدة من التهديدات المدعومة بالذكاء الاصطناعي. ففي أحدث إصدار منها، لا تكتفي الشهادة بذكر الذكاء الاصطناعي بوصفه مصدر قلق مستقبلي، بل تضعه في صميم تجربة التعلم. يتفاعل المتعلمون مع خصوم مدعومين بالذكاء الاصطناعي داخل بيئات محاكاة، ويتعرضون لأكثر من 550 أسلوب هجوم، يعكس كثير منها كيفية استخدام المهاجمين الحقيقيين للأتمتة وتعلم الآلة والمحتوى الاصطناعي لاختراق الأنظمة.

صُممت CEH لإعداد المتخصصين لما سيواجهونه فعلاً، لا لما هو مكتوب في الكتب الدراسية فحسب. وهي تتبع نهج دورة كاملة ضمن إطار «التعلم–الحصول على الشهادة–المشاركة–المنافسة». وتبني هذه الرحلة ذاكرة عملية وتفكيراً استراتيجياً واستجابات غريزية.

في عالم تتطور فيه التهديدات السيبرانية كل ساعة، تمثل CEH أكثر من مجرد شهادة. إنها إشارة إلى أصحاب العمل بأنك لست مدرباً فحسب، بل مستعد أيضاً. وفي الأمن السيبراني، هذا النوع من الثقة بالغ الأهمية.

كيف يختلف نهج EC-Council في التدريب عند إعداد المتخصصين للدفاع ضد التهديدات التي يولدها الذكاء الاصطناعي أو لتأمين أنظمة الذكاء الاصطناعي نفسها؟

ندخل حقبة في الأمن السيبراني لا تزداد فيها التهديدات تعقيداً فحسب، بل تصبح أكثر استقلالية أيضاً. وعلى المدافعين الآن الاستعداد لمواجهة هجمات تطلقها أنظمة ذكية تتكيف وتتعلم وتتطور. وفي EC-Council أعدنا تصور تدريبنا ليعكس هذا الواقع؛ فنحن لا نعد المتعلمين لتحديات الأمس، بل لما سيأتي بعد ذلك.

ينغمس متعلمو CEH وCPENT في بيئات يستخدم فيها الخصوم الذكاء الاصطناعي لمحاكاة السلوك البشري، وأتمتة الاختراقات، وتعديل تكتيكاتهم بصورة ديناميكية. وليست هذه تمارين أكاديمية، بل محاكاة واقعية صُممت لصقل الحدس العملي، لا الفهم النظري فقط. ويتعلم المتخصصون كيفية الدفاع عن الأنظمة التي تفكر، وكيفية تأمين الذكاء الاصطناعي نفسه.

ونؤمن أيضاً بأن المواهب ينبغي ألا تقيدها الجغرافيا. فمن خلال مبادرات عالمية مثل برنامج منح فني الأمن السيبراني المعتمد، نتيح هذه الفرص للمتخصصين الطموحين في المناطق المحرومة من الخدمات. والهدف هو بناء ثقافة أمنية على مستوى العالم.

وتدعم هذه الرؤية منظومة قوية. إذ توفر EC-Council Learning، وهي أكبر مكتبة إلكترونية للأمن السيبراني في العالم، وصولاً عند الطلب إلى آلاف الدروس القصيرة التي تُحدّث باستمرار لتعكس أحدث التهديدات والأدوات والثغرات. وسواء كنت تتعلم كيفية مواجهة الهجمات الناتجة عن الذكاء الاصطناعي أو تراجع إجراءات مركز العمليات الأمنية (SOC)، تساعد ECL المتخصصين على البقاء مستعدين في أي وقت ومن أي مكان.

وتعمل جامعة EC-Council (ECCU) على إعداد الجيل القادم من قادة الأمن السيبراني عبر أساس متين من المعرفة الأكاديمية والتنفيذية. كما تقدم EGS حلولاً استراتيجية للمؤسسات تساعدها على بناء أطر ناضجة للدفاع السيبراني.

ثم هناك Hackerverse CTF، منصتنا العالمية للمنافسات السيبرانية حيث تخضع المعرفة لضغط الاختبار. يتنافس المشاركون في مواجهات بين الفريقين الأحمر والأزرق، ويحاكون اختراقات لحظية، ويدافعون عن أنظمة بالغة الأهمية، ويتعاونون على تحييد التهديدات. إنها أكثر من منافسة؛ فهي ساحة اختبار تبني المرونة والإبداع والقدرة على الأداء في اللحظات الحاسمة.

هكذا نعد المتخصصين لمواجهة المستقبل: معرفة مواكبة للتطور، وبيئات غامرة، ومنصات تحفز على العمل. لم يعد الأمن السيبراني مجرد مهنة؛ بل أصبح رسالة، ومهمتنا تجهيز المدافعين عن العالم لتحمل هذه المسؤولية.

تحظى برامجكم باعتراف جهات عالمية مثل وكالة الأمن القومي الأمريكية (NSA) والمعهد الوطني الأمريكي للمعايير (ANSI). كيف تحافظون على هذا المستوى الرفيع مع التطوير السريع للمناهج لمواكبة تقدم الذكاء الاصطناعي؟

مواكبة التغيير أمر، والحفاظ على الثقة أثناء ذلك أمر آخر. بالنسبة إلينا، يجب أن تسير الجودة والمرونة جنباً إلى جنب. وهكذا حصلنا على اعتراف جهات عالمية مثل NSA وANSI وحافظنا عليه.

لدينا نظام يبقينا مستندين إلى البحث مع انفتاحنا على الابتكار. يتتبع فريقنا العالمي التهديدات الناشئة، ويحلل متجهات الهجوم الجديدة، ويراقب تطورات الذكاء الاصطناعي والأمن السيبراني. وتنتقل هذه المعارف مباشرة إلى مسار تطوير مناهجنا.

لكن السرعة وحدها لا تكفي. فكل تحديث نجريه يخضع لعملية صارمة: نختبره تجريبياً مع متخصصين مخضرمين، ونتحقق من صحته في بيئات واقعية مثل ميادين التدريب السيبراني لدينا، ثم نصقله استناداً إلى ملاحظات العاملين في الميدان يومياً.

خذ CEH وCPENT مثالاً. لم يكن دمج محاكاة الذكاء الاصطناعي في هذين البرنامجين قراراً تقنياً فحسب، بل قراراً تحركه رسالتنا. أردنا التأكد من أن المتخصصين يتدربون على ما سيواجهونه فعلاً، لا على ما تقول النظرية إنهم قد يواجهونه.

ما يبقي برامجنا في المقدمة هو هذا التوازن المستمر بين الابتكار والنزاهة. نحن لا نعلّم أفضل الممارسات فحسب؛ بل نبني برامج يستطيع الممارسون والحكومات والمؤسسات العالمية الوثوق بها. ونعتزم الحفاظ على ذلك.

ما الدور الذي تتصور EC-Council أن تؤديه في صياغة السياسات أو اللوائح العالمية المتعلقة بالذكاء الاصطناعي في الأمن السيبراني؟

لا تكون السياسة فعالة إلا بقدر جودة الرؤى التي بُنيت عليها. وفي EC-Council نؤمن بأن لوائح الأمن السيبراني يجب أن تستند إلى خبرات من يواجهون التهديدات كل يوم. لذلك نتعاون بنشاط مع واضعي السياسات ووزارات التعليم وهيئات المعايير والمنظمات الحكومية الدولية للمساعدة في صياغة الأطر التي توجه مستقبل الأمن الرقمي.

لا يقتصر دورنا على تطوير المناهج. فنحن جزء من حوار أوسع حول كيفية بناء الدول والمؤسسات للمرونة، ولا سيما مع تعمق دمج الذكاء الاصطناعي في القدرات الهجومية والدفاعية على حد سواء. ونقدم خبرات ميدانية من شبكتنا الواسعة التي تضم متخصصين في الأمن السيبراني وباحثين في التهديدات ومدربين في 145 دولة. ويمنحنا ذلك منظوراً فريداً يستند إلى الواقع العملي ويعمل على نطاق عالمي.

نسهم في تطوير معايير وطنية للقوى العاملة، ونقدم المشورة بشأن كفاءات الذكاء الاصطناعي الناشئة، ونتعاون مع الحكومات لمواءمة تعليم الأمن السيبراني مع أهداف الأمن القومي. كما ساعدت رؤانا في تحديد بنية الشراكات بين القطاعين العام والخاص، ومبادرات بناء القدرات، ودور التعلم المستمر في استراتيجيات المرونة طويلة الأمد.

سواء عبر الشهادات أو تدريب المؤسسات أو البرامج الأكاديمية أو الشراكات البحثية، فإننا لا نؤثر في كيفية تدريب المتخصصين فحسب، بل في كيفية استعداد الدول للمستقبل أيضاً. ومع استمرار الذكاء الاصطناعي في إعادة تشكيل المجال السيبراني، تتمثل مهمتنا في ضمان مواكبة السياسات لهذا التطور بوضوح وبعد نظر ونزاهة.

هل تعتقد أننا نقترب من مرحلة يجب فيها أن تتطور الأدوار الأمنية التقليدية إلى أدوار «متخصصي أمن الذكاء الاصطناعي»؟

هذا التحول يحدث بالفعل. فالذكاء الاصطناعي لم يعد موضوعاً متخصصاً على هامش الأمن السيبراني، بل أصبح جزءاً من كل وظيفة، من اكتشاف التهديدات إلى إدارة الهوية، ومن اختبارات الفريق الأحمر إلى تحليل الثغرات. ولم يعد في وسع متخصصي الأمن التعامل مع الذكاء الاصطناعي باعتباره مجموعة مهارات منفصلة؛ فقد أصبح من الأساسيات.

ونرى العلامات المبكرة لهذا التحول في سوق العمل. إذ تظهر أدوار جديدة مثل باحث أمن الذكاء الاصطناعي، ومحلل الهوية الاصطناعية، ومقيّم مخاطر موجّهات النماذج اللغوية الكبيرة (LLM). وهذه ليست مجرد مصطلحات رائجة، بل إشارات إلى أن المؤسسات تحتاج إلى أشخاص يفهمون الأمن السيبراني وآليات الأنظمة الذكية معاً.

في EC-Council، ندمج الذكاء الاصطناعي في منظومة شهاداتنا بأكملها. ولم يعد حكراً على المتعلمين المتقدمين؛ فحتى في الدورات التأسيسية، يتعرف المتخصصون على التهديدات المدعومة بالذكاء الاصطناعي واستراتيجيات الدفاع عنها. ونعلّمهم التفكير النقدي في مسارات تعلم الآلة، واكتشاف التحيز الخوارزمي، ومنع تسخير الذكاء الاصطناعي ضد الأنظمة التي صُمم لحمايتها.

مستقبل الأمن السيبراني لمن يستطيعون الربط بين التخصصات. ومع دمج الذكاء الاصطناعي في كل جانب من جوانب البنية التحتية الرقمية، يجب أن يرتقي المدافعون إلى مستوى مماثل من التطور. وهذا التطور ليس اختيارياً؛ بل هو الفصل التالي في مسيرة المرونة السيبرانية.

شددتم على دعم الشركات الناشئة خارج مراكز التقنية الكبرى. كيف تضمنون وصول التمويل والتدريب إلى المناطق ذات التمثيل المحدود؟

نعمل في EC-Council باستمرار على توسيع نطاق ابتكارات الأمن السيبراني. ونرى بعضاً من أكثر الأفكار الواعدة قادماً من أماكن بعيدة عن ممرات التقنية التقليدية، وغالباً من متخصصين يعالجون تحديات ملحة في الوقت الفعلي، مستندين إلى معرفة محلية عميقة وموارد محدودة.

لدعم هذا الزخم، ندير مبادرة استثمار عالمية بقيمة 100 مليون دولار تستثمر بفاعلية في شركات الأمن السيبراني الناشئة التي تحقق أثراً ملموساً، بصرف النظر عن موقعها. ولا نقدم رأس المال فحسب، بل نوفر الإرشاد والتوجيه التقني وإمكانية الوصول إلى منصات EC-Council العالمية، بما يساعد الشركات الناشئة على تطوير حلولها ودخول الأسواق الدولية.

ونعطي الأولوية للمشروعات التي يقودها متخصصون حاصلون على شهادات EC-Council، لأنهم يجمعون في عملهم بين الخبرة التقنية وأساس أخلاقي متين. ويدرك هؤلاء الأشخاص تعقيدات التهديدات الحديثة ويبنون حلولاً تتوافق مع احتياجات القطاع والأثر المجتمعي.

وفي الوقت نفسه، نزيد فرص الوصول إلى التدريب في المناطق المحرومة من الخدمات. فمن خلال برنامج منح فني الأمن السيبراني المعتمد، نفتح الأبواب أمام متخصصين طموحين في دول مثل نيبال وماليزيا. كما نمكّن المتعلمين حول العالم من الاستفادة من محتوى عالي الجودة عبر منصاتنا واكتساب المهارات التي يحتاجونها للإسهام بصورة مؤثرة في هذا المجال.

إننا نبني منظومة تستمر في النمو عبر اكتشاف المواهب أينما وُجدت ودعم الابتكار الذي يحدث فرقاً على مستوى العالم.

ما الذي ألهم EC-Council لإطلاق مبادرة بقيمة 100 مليون دولار الآن، وكيف تتوقع أن يغيّر الذكاء الاصطناعي مشهد الابتكار في الأمن السيبراني خلال السنوات الخمس المقبلة؟

أطلقنا مبادرة الاستثمار العالمية بقيمة 100 مليون دولار لأن المشهد تغير. فالابتكار لم يعد محصوراً في الشركات الكبرى أو المختبرات الأكاديمية، بل يقوده الممارسون والعاملون في الميدان الذين يرون تحديات جديدة ويستجيبون لها بحلول جريئة وعملية.

إن السرعة والنطاق اللذين يغيّر بهما الذكاء الاصطناعي الأمن السيبراني غير مسبوقين. وخلال السنوات الخمس المقبلة، نتوقع تقدماً كبيراً في التحليلات التنبؤية، واختبارات الفريق الأحمر المستقلة، ومراكز العمليات الأمنية المصممة أصلاً للذكاء الاصطناعي، ومحركات القرار في الوقت الفعلي. وهذا ليس خيالاً علمياً؛ فقد بدأت هذه التقنيات تتشكل بالفعل في نماذج أولية وعمليات نشر مبكرة.

لكن الابتكار وحده لا يكفي؛ فهو يحتاج إلى الدعم. ولهذا أنشأنا هذه المبادرة لدفع الجيل القادم من الإنجازات في الأمن السيبراني. نبحث عن شركات ناشئة تجمع بين التميز التقني والتركيز العميق على المهمة، ونريد دعم البنّائين الذين يفهمون المشكلة من الداخل ومستعدون لحلها من أساسها.

هدفنا إحداث أثر مضاعف. فنحن نقدم التمويل والإرشاد والظهور العالمي، ونساعد في المقابل على توسيع نطاق الأفكار القادرة على تعزيز أنظمة الدفاع في أنحاء العالم.

هذه ليست مجرد استثمارات، بل التزام بمستقبل الأمن السيبراني؛ مستقبل تُبنى فيه أفضل الأفكار بصرف النظر عن المكان الذي جاءت منه.

ما النصيحة التي تقدمها للمتخصصين الشباب الذين يفكرون في دخول مجال الأمن السيبراني اليوم، ولا سيما المهتمين بالذكاء الاصطناعي؟

ابدأ بالفضول؛ فهو أهم سمة في هذا المجال. لا تحتاج إلى سيرة ذاتية مثالية أو خلفية تقليدية، بل تحتاج إلى دافع للتعلم، وانضباط للاستمرار، وشجاعة لطرح أسئلة أفضل.

الأمن السيبراني من أكثر المسارات المهنية معنى. فهو لا يتعلق بحماية البيانات فحسب، بل بحماية الناس والمؤسسات ونسيج حياتنا الرقمية ذاته. وإذا كنت شغوفاً بالذكاء الاصطناعي، فالأمر أكثر إثارة؛ إذ نقف في بداية حقبة جديدة ستحدد فيها الأنظمة الذكية كيفية دفاعنا عن كل شيء، من الأجهزة الشخصية إلى البنية التحتية الوطنية.

تعمق في كيفية عمل النماذج. اختبر نقاط ضعفها ثم أصلحها. افهم كيف يستغلها المهاجمون وكيف يستطيع المدافعون الرد. جرّب وتعلّم وتعاون. هذه ليست رحلة فردية؛ فأفضل متخصصي الأمن السيبراني يعملون ضمن فرق، ويبنون مجتمعات، وينمون عبر تبادل المعرفة.

في EC-Council، بنينا مساراً لكل مرحلة من هذه الرحلة. سواء كنت تبدأ بمختبرات عملية أو تختبر قدراتك في مسابقات عالمية، فهناك مكان لك هنا. يحتاج العالم إلى مدافعين أخلاقيين لا يتمتعون بالمهارة فحسب، بل تحركهم غاية واضحة. فإذا كان هذا الوصف ينطبق عليك، فأهلاً بك في مجال تستطيع فيه إحداث أثر حقيقي.

شكراً لكم على هذه المقابلة الرائعة. يمكن للقراء الراغبين في معرفة المزيد زيارة EC-Council.