مارك نيتشولسون، قائد سيبر آي في ديلويت أمريكا، ديلويت وتوش إِل بي – سلسلة المقابلات

مارك نيتشولسون، شريك في ديلويت وتوش إِل بي، هو قائد سيبر آي في ديلويت. كان يعمل سابقًا كقائد الثقة الصفرية في سيبر، حيث ساعد المنظمات المعقدة على الثقة بشكل أكبر في استخدام التكنولوجيات المتقدمة لبناء برامج مخاطر سيبر تتوافق بشكل أفضل مع استثمارات الأمان مع الأولويات المخاطرية، وتحديد وعي وتحسين التهديدات، ومساعدتهم على تعزيز قدرتهم على النجاة في مواجهة حوادث سيبر.

كان مارك نشطًا في تصميم وبناء بعض أول حلول مراقبة الأمان للكشف عن الاحتيال و_forms أخرى من منع خسائر الأعمال. ويقدم عادةً تقارير إلى المجالس واللجان التنفيذية حول مواضيع التهديدات السيبرانية الناشئة وترتيب حوكمة إدارة المخاطر التقليدية وتقنيات تخفيف المخاطر السيبرانية.

كيف شكلت مسيرتك المهنية منظورك حول الأمان السيبراني والمخاطر في عصر الذكاء الاصطناعي؟

كما رجل أعمال أسس شركة في أيام مبكرة من إدارة الأمان والمعلومات والحدث، قضيت وقتًا طويلاً في التركيز على مشكلة تجميع البيانات وتحليلها وآليتها. أتذكر وقتًا عندما كان المحللون يطبعون نسخًا مطبوعة من سجلات الحماية في الصباح لمراجعتها يدويًا في أمل العثور على شذوذات في حركة المرور الشبكية. على الرغم من التقدم الهائل، استمرت مشكلة تحليل البيانات. يعد الذكاء الاصطناعي واعدًا بتحسين قدرتنا على معالجة وتحليل بيانات الأمان بكفاءة. كما سيساعدنا على تنفيذ إجراءات تصحيحية أسرع، لكن الرهانات لم تكن أبدًا أعلى. نحن نقترب من عصر سيكون من الصعب على المحترفين في تكنولوجيا المعلومات والأمان (ناهيكم عن غير المتخصصين) فهم آليات العمل الداخلية للنظم الحاسوبية، وبالتالي سيكون من الصعب فهم ما إذا كانت النظم قد تم اختراقها.

العمل الذي أقوم به في ديلويت يترجم إلى الثقة. هل يمكننا الثقة في دقة البيانات المالية؟ هل يمكننا الثقة في فعالية ضوابط تكنولوجيا المعلومات؟ هل يمكن للعميل الثقة في أن بياناته ستتم حماية سرية؟ يعزز عصر الذكاء الاصطناعي الضرورة لتمكيننا من الثقة في سلامة النظم.

أطلقت ديلويت مؤخرًا مجموعة واسعة من مخططات سيبر آي وتقنيات الخدمات المصممة لمساعدة الشركات على دمج الذكاء الاصطناعي في قلب استراتيجيتها السيبرانية. ما هو الفجوة أو فشل السوق الذي رأيته وجعل هذا الإطلاق عاجلاً؟

أولاً، يجد المخترقون بالفعل طرقًا للاستفادة من الذكاء الاصطناعي لتحقيق ميزة، مما يسرع من العاجلة. ثانيًا، هناك ادعاءات طموحة حول كيف يمكن لمنتجات الذكاء الاصطناعي حل مشاكل شائكة، ولكنها تتطلب الكثير من التجربة لتمييز الحقيقة من الخيال. أخيرًا، يخلق رغبة التنفيذيين في تحقيق قيمة الذكاء الاصطناعي ضغطًا على برامج الأمان السيبراني لتخفيف المخاطر دون إبطاء العمل. 约 80٪ من المنظمات تتوقع زيادة إنفاقها الإجمالي على الذكاء الاصطناعي في السنة المالية القادمة. يتطلب التحول الشامل للذكاء الاصطناعي من قادة الأمان السيبراني إعادة تخيل كيفية عمل منظمتهم.

مخططات سيبر آي وتقنيات الخدمات في ديلويت تساعد في توفير الوضوح اللازم للقادة لتحويل عمليات الأمان السيبراني لعصر الذكاء الاصطناعي، مما يسمح للشركات بتصميم وبناء وتشغيل وظيفة أمان سيبرانية مدعومة بالذكاء الاصطناعي تدعم طموحات العمل.

كيف تنصح الشركات بالتوازن بين نشر الذكاء الاصطناعي السريع وضرورة دمج بروتوكولات الأمان من البداية؟

عندما يتعلق الأمر بنشر الذكاء الاصطناعي السريع، يجب على المنظمات أن تكون قد حددت ضوابط الأمان في البداية. مثل الفرامل الجيدة التي تمكن السيارة من السير أسرع، يجب أن تساعد ضوابط الأمان الجيدة على تسريع تبني الذكاء الاصطناعي. يتطلب ذلك إطارات حوكمة واضحة ومراقبة مستمرة على مدار دورة حياة النشر وتعاونًا عابراً بين فرق الذكاء الاصطناعي والأمان.

من خلال محاذاة هذه الجهود التحويلية مع الأمان من البداية، يمكن للشركات تسريع تبني الذكاء الاصطناعي مع حماية الأصول الحيوية وضمان الامتثال التنظيمي.

تشير أبحاث ديلويت إلى أن الأمان السيبراني غالبًا ما يكون بعد الفكر في عمليات نشر الذكاء الاصطناعي. ما هي عواقب هذا التأخر – وكيف يمكن للمنظمات تصحيح المسار؟

برامج الأمان السيبراني كانت تاريخيًا في لعبة دائمة من اللحاق بالتكنولوجيا المتغيرة، غالبًا ما تُترك وراءها عن غير قصد من قبل تكنولوجيا المعلومات. في بعض الأحيان، ينتج هذا عن تصور أن Participation الأمان سيحول دون التقدم. بلا شك، يخلق التأخر تأثيرًا في أسفل الخط من خلال إدخال المخاطر ومراقبة تنظيمية في بعض الصناعات. بشكل مخادع، يمكن أن يصبح التأخر أكثر تكلفة ووقتًا في النهاية.

مع الذكاء الاصطناعي، ي占 الأمان السيبراني مكانًا فريدًا لمساعدة العمل على الحركة أسرع بثقة في رحلته الذكاء الاصطناعي. وضع استراتيجية مناسبة في البداية أمر بالغ الأهمية، ولكن الشيطان يكمن في التفاصيل. توفر الإطارات نقطة بداية. مخططات ديلويت تصل إلى المستوى التالي وتساعد في تسهيل المحادثة الحاسمة حول كيفية عمل التكنولوجيا في الواقع كجزء من نظام معقد. هذه المحادثة تذهب عميقًا بسرعة.

بناء الأمان في كل وظيفة تجارية من البداية يصنع فرقًا كبيرًا في تحديد ما إذا كانت المبادرة ستكون ناجحة أو لا. يتطلب تحول التكنولوجيا صرامة. من خلال جعل الأمان السيبراني عنصرًا أساسيًا، يمكن للمنظمات解ック القيمة الكاملة للذكاء الاصطناعي مع تحديد المخاطر، مما يساعد على إنشاء أنظمة آمنة ومرنة ومطابقة.

كيف تساعد مخططات ديلويت الشركات على إعادة تشكيل الأمان السيبراني كمحفز قيمة، بدلاً من مجرد وظيفة إدارة المخاطر؟

تقلل مخططات سيبر آي في ديلويت من الحاجة إلى تجارب طويلة ومكلفة. تساعد المخططات المنظمات على تسريع إضافة قوة عمل أمنية رقمية تعمل على تجربة أكثر كفاءة وسهولة للمستخدم. من خلال استخدام هذه المخططات، يمكن للشركات أن تتجاوز تطوير الحالات المستخدمة بشكل عفوي وإنشاء هندسة خدمة مع الذكاء الاصطناعي تتوافق مع القدرات اللازمة لتحقيق النتائج التجارية مع الحوكمة المتكاملة.

ما هو دور أنظمة الذكاء الاصطناعي العامل في تحويل الأمان السيبراني الحديث، وكيف تدمج ديلويت هذه الأنظمة في عروضها؟

لنظميات الذكاء الاصطناعي العامل إمكانات كبيرة عبر العديد من التطبيقات في وظيفة الأمان، لكنها لا تزال في طور النضج. لقد طورنا وكلاء لدعم عمليات الأمان من المستوى 1 ومساعدة في تحقيق وعد أتمتة الأمان وتنسيق الاستجابة (SOAR) التي عانى منها العديد من المنظمات في التنفيذ. لقد طورنا وكلاء اختراق ذاتي. لقد أنشأنا وكيلًا ي cải thiện كفاءة عملية الحوكمة والادارة الهوية (IGA). لقد بدأنا العمل على مشروع تجريبي لوكيل يؤدي مراقبة فعالية المراقبة وقد يكون قادرًا في النهاية على تقديم مسودة أولى للاستجابة لامتحان التنظيمي. التركيز الأكبر لدينا هو كيف تعمل كل هذه معًا. في النهاية، مع انتشار الوكلاء بشكل كبير، تحتاج المنظمات إلى السيطرة القوية على صلاحيات الوكيل. بالإضافة إلى ذلك، لتحقيق القيمة الحقيقية، يجب أن يكون هناك وظيفة إشرافية تنسق وتحكم الحملات والطلبات.

توفر ديلويت مخططات سيبر آي وتقنيات الخدمات لمساعدة المنظمات على تسريع برامجها. كما تقدم ديلويت حلول الذكاء الاصطناعي العام ووكيله من خلال منصة Zora AI ™، والتي تم تصميمها لأداء قوي وأمان ومقاييس.

كيف تتعامل مع بناء قوة عاملة مدركة للأمان السيبراني في عصر يتم فيه تautomatization اتخاذ القرارات بشكل أكبر؟ ما هي المهارات التي لا تزال أكثر أهمية؟

أولاً، من المهم ملاحظة أن قوة العمل البشرية هي المفتاح لتحقيق قيمة من الذكاء الاصطناعي. لا أحد يعرف أكثر عن ما يدخل في العمل من الأشخاص الذين يقومون به كل يوم. من الضروري أن يشرك القادة أداءً مثبتًا داخل منظمتهم لمساعدة في إنشاء إطار واضح وحواجز للاستفادة من الذكاء الاصطناعي. في هذه المرحلة، التواصل الداخلي أمر بالغ الأهمية حيث يجب على القادة تحديد التون من الأعلى، لكنهم يجب أن يشاركوا أصحاب المصلحة والعاملين في وقت مبكر لضمان الشفافية وتعزيز القبول. يمكن أن تساعد التعرض والتدريب على إزالة الغموض حول التكنولوجيا ثم تعزيز ثقافة تعتبر التحول مفيدًا في جعل وظائفهم أسهل أو أكثر إنتاجية.

في تجربتك، أي قطاعات رأيت فيها أكثر إلحاحًا – أو مقاومة – تجاه التحولات التي يؤديها الذكاء الاصطناعي؟

يتغير темп التحول الذي يؤديه الذكاء الاصطناعي بشكل كبير من شركة إلى أخرى ويعتمد على الوظيفة التجارية. ت探ر معظم القطاعات قيمة الذكاء الاصطناعي التي يمكن أن تجلبها إلى برنامج الأمان. في الصناعات الخاضعة للتنظيم، هناك حافز إضافي للاستفادة من الذكاء الاصطناعي لتحسين إدارة المخاطر (مع اليقظة في إدارة المخاطر التي يطرحها الذكاء الاصطناعي نفسه). الشركات المالية والتقنية غالبًا ما تكون في الطليعة في تبني التكنولوجيا، لكنها ليست وحدها في تحديد الأولويات لمبادرات الذكاء الاصطناعي. العديد من الشركات في مجالات العلوم الحياتية والرعاية الصحية تطور برامج الذكاء الاصطناعي بشكل جريء. بغض النظر عن القطاع، في بعض الحالات، هناك تصور على مستوى التنفيذيين أن الذكاء الاصطناعي يمكن أن يؤدي إلى خفض التكاليف وتحويل القوى العاملة، وهذا يدفع العمل.

لقد كان هناك بعض الشائعات مؤخرًا حول النتائج المتناقضة في تحقيق القيمة التجارية من تبني الذكاء الاصطناعي، لكنني لا أعتقد أن هذا ينطبق على سياق الأمان. من المهم ملاحظة أن النظر إلى عائد الاستثمار من تبني الذكاء الاصطناعي عبر الصناعات، أولئك الذين يركزون على الأمان السيبراني أكثر احتمالًا للتجاوز المتوقع لهم، حيث يتم تحقيق 44٪ من مبادرات الأمان عائدًا على الاستثمار بشكل كبير أو جزئيًا أعلى من التوقعات، مقارنة بـ 17٪ فقط التي تتحقق من عائد الاستثمار أقل من التوقعات.

ما هي العوامل أو الإشارات التي تستخدمها لقياس ما إذا كانت تحول الأمان السيبراني والذكاء الاصطناعي للعميل حقًا يحقق قيمة تجارية؟

هناك العديد من العوامل التي ستحدد كيفية قياس النتيجة التجارية لهذا التحول – جميعها تعتمد على أعمال المنظمة وصناعتها وبيئة التهديدات ومتطلباتها ونضجها. يمكن للمنظمات البدء bằng إجراء تقييم جاهزية الذكاء الاصطناعي لتحديد الفرص الموجودة ومستوى الجهد المطلوب لتحقيق العائد المتوقع. بالإضافة إلى ذلك، أنشأت ديلويت أداة تحليل القوى العاملة تساعد المنظمة على فهم الأحمال اليومية التي تتحملها الموظفون السيبرانيون.

في النظر إلى الخمس سنوات القادمة، كيف تتوقع أن يشكل الذكاء الاصطناعي منظر الأمان السيبراني – من حيث تعقيد التهديدات وكيفية دفاع المنظمات؟

مع وتيرة الابتكار غير المسبوقة، من الصعب التنبؤ بعد خمس سنوات. من الآمن القول أن الذكاء الاصطناعي سيستمر في تحويل منظر الأمان السيبراني على كلا الجانبين من المعادلة. نتوقع زيادة في تعقيد التهديدات حيث يستخدم المخترقون الذكاء الاصطناعي لتحسين الهجمات وتجنب الكشف والاستفادة من الثغرات بسرعة ومدى غير مسبوقين. كما نتوقع أن تستخدم المنظمات بشكل متزايد أدوات مدعومة بالذكاء الاصطناعي لتحديد المخاطر بشكل استباقي وآليتها الإصلاحات وتكيف دفاعاتها بشكل ديناميكي بينما يحافظ البشر على الرقابة “في الحلقة”.

من الواضح أن الشركات التي تستثمر في أمان مدعوم بالذكاء الاصطناعي وتعزز ثقافة التعلم المستمر ستكون أكثر قدرة على حماية الأصول وبناء المرونة والحفاظ على الثقة أكثر من تلك التي لا تفعل.

شكرًا على المقابلة الرائعة، يرغب القراء في معرفة المزيد في زيارة صفحة مخططات سيبر آي وتقنيات الخدمات في ديلويت.