تمويل
أونيت سيكيوريتي تجمع 11 مليون دولار لتحقيق التغيير في الدفاع السيبراني
أضف Unite.AI إلى مصادرك المفضلة على Google
أونيت سيكيوريتي ظهرت من مرحلة الاختباء مع جولة بذرة بقيمة 11 مليون دولار بقيادة هتز فينتشرز و برايت مایند بارتنرز، ووضعت نفسها في مركز تحول متزايد في أمن السيبرانية: الانتقال من الكشف إلى الإصلاح الذاتي.
قصة تأسيس الشركة根ية في فشل حقيقي. شركة سابقة بقيادة المؤسس المشارك أوفير أميتاي تعرضت للاختراق بعد أن ظلت ثغرة معروفة مدفونة في قائمة الانتظار، مما يبرز مشكلة نظامية في جميع أنحاء الصناعة. اليوم، يتم إغراق المنظمات بألوف من الثغرات غير المحلولة، بينما يحتاج المهاجمون إلى دقائق فقط لاستغلالها.
لماذا ينهار إدارة الضعف
المشكلة الأساسية ليست نقصًا في الأدوات. إنها الفجوة المتزايدة بين تحديد المخاطر وفعل الإصلاح.
أصبحت منصات الأمان فعالة للغاية في الكشف عن الثغرات، لكن الإصلاح يبقى بطيئًا ويدويًا ومتفرقًا. يجب على الفرق تحديد الملكية، وتقييم التأثير التجاري، والتنسيق عبر الإدارات – غالبًا عبر أنظمة غير متصلة. يمكن أن يستغرق هذا العملية أسابيع، بينما يعمل المهاجمون في وقت قريب من الوقت الحقيقي.
مقياس المشكلة في التزايد. من المتوقع أن تتجاوز قواعد بيانات الثغرات مليون إدخال بحلول نهاية العقد، مما يزيد من قائمة الانتظار التي لا يمكن إدارتها بالفعل.
ما يظهر هو عدم توازن هيكلي: المدافعون لا يزالون يعملون بنظم عمل مصممة لera أبطأ، بينما يزداد المهاجمون تلقائيًا.
من التذاكر إلى الإصلاح الذاتي
تحاول أونيت سيكيوريتي إغلاق الفجوة من خلال إعادة التفكير في كيفية عمل إدارة التعرض على مستوى أساسي.
بدلاً من إنشاء تذاكر والاعتماد على التنسيق البشري، تستخدم المنصة وكلاء ذكاء اصطناعي لتحمل مسؤولية دورة الإصلاح الكاملة. الهدف هو استبدال التriage والتسلسل الزمني المتكرر بنموذج قائم على القرار حيث يمكن لإجراء بشري محدد حل آلاف القضايا المماثلة تلقائيًا.
هذا النهج يطرح عدة تحولات رئيسية:
- التسلسل الزمني السياقي للأعمال: تُصنف الثغرات بناءً على التأثير الحقيقي للعالم بدلاً من الأنظمة التقييمية العامة
- خريطة ملكية تلقائية: تحدد المنصة من هو المسؤول عن كل مورد من خلال تحليل البيانات الداخلية المتفرقة
- التنفيذ، لا التنسيق: يقوم وكلاء الذكاء الاصطناعي بتنفيذ خطوات الإصلاح بدلاً من مجرد تعيين المهام
- حل مركب: بمجرد تحديد استراتيجية الإصلاح، يتم إعادة استخدامها عبر التعرضات المماثلة في المستقبل
النتيجة هي نظام لا يقلل فقط من عبء العمل بل يهدف إلى القضاء على الطبيعة المتكررة لإدارة الضعف بالكامل.
صعود الأمن الوكيل
أونيت سيكيوريتي هي جزء من حركة أوسع نحو الأمن الوكيل، حيث لا تقوم الأنظمة بتحليل البيانات فحسب بل تتخذ إجراءات أيضًا.
في أمن السيبرانية، هذا التحول ذو أهمية خاصة. يمكن لوكلاء الذكاء الاصطناعي مراقبة البيئات بشكل مستمر، وجمع استخبارات التهديدات، واقتراح أو تنفيذ إصلاحات بسرعة تتوافق أكثر مع سرعة المهاجمين. في الممارسة، لا يزال معظم التطبيقات تحتفظ بموافقة بشرية نهائية، مما يعكس الحذر الفني والتنظيمي.
ما يتغير هو دور المشغل البشري. بدلاً من إدارة التنبيهات الفردية، يحدد الفرق السياسات والقرارات التي تطبقها أنظمة الذكاء الاصطناعي على نطاق واسع.
مستقبل لأنظمة الأمن الذاتية
إذا أثبت هذا النموذج فعاليته، فقد يغير بشكل أساسي كيف تفكر المنظمات في أمن السيبرانية.
بدلاً من معاملة الثغرات على أنها قائمة متزايدة من المشاكل التي يجب إدارة الأولويات، يمكن لأنظمة الأمن أن تحل التعرضات بشكل مستمر كجزء من العمليات العادية. قد تبدأ قائمة الانتظار في الظهور، ويتم استبدالها ببيئة ديناميكية حيث يتم معالجة المخاطر تقريبًا بنفس سرعة اكتشافها.
هذا له آثار أوسع نطاقًا تتجاوز الكفاءة. يمكن لأفرقة الأمن أن تتحرك من مكافحة الحرائق التفاعلية إلى الإشراف الاستراتيجي، مع التركيز على تحديد السياسات، وتقييم الحالات الحدية، وفهم المخاطر النظامية بدلاً من ملاحقة القضايا الفردية. في الوقت نفسه، قد تبدأ المنظمات في توقع الإصلاح الفوري تقريبًا كالمعيار، لا الاستثناء.
هناك أيضًا تأثير مركب. مع كل إجراء إصلاح، تبني أنظمة الذكاء الاصطناعي معرفة مؤسسية تتناسب مع البيئات. مع مرور الوقت، قد يؤدي هذا إلى بنية تحتية لا تحل فقط نفسها بل تصبح أكثر متانة دون الحاجة إلى زيادة عدد الموظفين بشكل متناسب.
المسار الطويل الأمد يشير إلى معمارية أمنية ذاتية، حيث يتم دمج الكشف، والترتيب، والإصلاح في حلقة مستمرة. في ذلك العالم، ينتقل الميزة إلى المنظمات التي يمكنها التصرف بأسرع، لا فقط تلك التي يمكنها رؤية الأكثر.
لصناعة قامت بتحسين الرؤية دون حل التنفيذ لعدة عقود، قد يكون هذا التحول هو التغيير الأكثر أهمية حتى الآن.
التنسيق، والإصلاح، ويتكاملون في حلقة مستمرة. في ذلك العالم، ينتقل الميزة إلى المنظمات التي يمكنها التصرف بأسرع، لا فقط تلك التي يمكنها رؤية الأكثر. لصناعة قامت بتحسين الرؤية دون حل التنفيذ لعدة عقود، قد يكون هذا التحول هو التغيير الأكثر أهمية حتى الآن.
