الأمن السيبراني
التغلب على الحافة المعادية: لماذا تحتاج إدارة النقاط النهاية إلى ترقية ذكاء اصطناعي
لقد كان الذكاء الاصطناعي (AI) لفترة طويلة موضوعًا ساخنًا في العناوين الفنية. مع كل هذا الاهتمام، من المفترض أن الشركات قد أتقنت الأدوات. ومع ذلك، تحت الصخب، لا يزال إمكانات الذكاء الاصطناعي الحقيقية غير مستغلة.
في عام 2021، سجلت Identity Theft Resource Center 1862 خرقًا للبيانات. اليوم، يوجد 1.7 مليار شخص قد تم سرقة بياناتهم الشخصية من قبل المخترقين الذين يعملون بسرعة الرصاص. باختصار، بينما كانت الشركات تجرب الذكاء الاصطناعي كأداة جديدة، أخذ المخترقون الأمر على محمل الجد.
ينشأ هذا الخلاف من دفاعات قديمة. لا تزال العديد من المنظمات تعمل ببطء مع أدوات تراثية تتمسك بمفاهيم قديمة من الثقة التي تم بناؤها لأوقات أقل تعقيدًا. في غضون ذلك، اعتمد المهاجمون على الذكاء الاصطناعي الناشئ (GenAI) لتجاوز هذه الدفاعات باستخدام برامج خبيثة بدون ملفات ورمز متعدد الشكل يتحول بسرعة أكبر مما يمكن للدفاعات التقليدية التكيف.
مع استمرار تعدد أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية والهواتف الذكية وأجهزة إنترنت الأشياء، يتوسع نافذة الضعف. يجب أن تتطور إدارة النقاط النهاية لتلبية هذا التحدي المتزايد، أو تتعرض الشركات لخسارة كل شيء.
كيف ينقذ GenAI دعم تكنولوجيا المعلومات من الهاوية
لقد كنت جميعًا هناك – الانتظار المؤلم لتقني دعم العملاء لفك العقدة الفنية. مع تراكم الآلاف من التذاكر، يتم بسط فرق دعم تكنولوجيا المعلومات بشكل薄 بسبب نظام أجهزة متفرق، وقوى عمل عن بعد، وتهديدات إلكترونية لا هوادة فيها.幸运ًا، مع إليزا، اختراق في حوار الإنسان والحاسوب في الستينيات، قفزنا من سكريبتات أساسية إلى استجابات أليكسا السلسة والآن إلى قوات GenAI مثل بارد.
تخيل ذلك: إعدادات جدار الحماية للمستخدم معيبة. في الماضي، كانوا سجّلون تذكرة وينتظرون. الآن، يمكن لمساعد افتراضي مدعوم bởi GenAI تشخيص العيب في ثوانٍ وتقديم حل خطوة بخطوة. يمكن لهؤلاء الوكلاء أيضًا إرشاد المستخدمين خلال عملية التسجيل، وتوضيح استفسارات السياسة، وتصحيح مشاكل الاتصال، مما يتيح لفرق تكنولوجيا المعلومات المهام الاستراتيجية.
أفضل من ذلك، بدلاً من التنقل خلال الوثائق الكثيفة أو فك الشفرات، تساعد سكريبتات الدردشة مدعومة bởi GenAI الموظفين في الوصول إلى الموارد المقدمة من الشركة لتحديد الحلول الدقيقة.
لا يتوقف تأثير GenAI على دعم المستخدم. على سبيل المثال، عندما تتعثر نقطة نهاية فيما يتعلق بتحديثات فاشلة أو تحطم برامج خبيثة، يمكن لجيناي تفسير سجلات من حل إدارة النقاط النهاية الموحدة (UEM) للشركة ومقارنة تقارير المستخدمين، مما يسمح لمدير تكنولوجيا المعلومات بحل المشكلة. من خلال ربط مساعدة المستخدم وتشخيص النظام، يتحول تكنولوجيا المعلومات من عائق إلى مورد استراتيجي.
إغلاق فجوة أمان النقاط النهاية مع GenAI
يستغرق تحديد و احتواء خرق، في المتوسط، 277 يومًا، وقد جعل الذكاء الاصطناعي المسلح من الصعب إغلاق هذه الفجوة. بينما يرى 90٪ من التنفيذيين هجمات مدعومة بالذكاء الاصطناعي كعاصفة متزايدة، لا يزال ثلث المنظمات يفتقر إلى استراتيجية وثائقية لالدفاع ضد تهديدات جيناي. أسوأ من ذلك، يستخدم المهاجمون الآن الذكاء الاصطناعي لتخفي تحركاتهم داخل حركة المرور الشبكي، مما يجعلها أكثر صعوبة في الكشف.
خذ Kimsuky (أو Emerald Sleet) على سبيل المثال. هذا الممثل التهديدي المرتبط بكوريا الشمالية معروف بسلسلة هجمات متعددة المراحل. تستغل المجموعة خدمات السحابة الشرعية للاختلاط بينما تستخدم الذكاء الاصطناعي للتجسس المستمر والتهرب والتكيف.
الاعتماد على دفاعات phản應ية ضد هجمات متقدمة بهذا الشكل يثبت أنه رهان خاسر. في عالم يمكن للمهاجمين اختراق الأنظمة في دقائق، فإن أخذ يوم لاستيعاب البيانات ويوم آخر للبحث هو معركة مفقودة. الطريقة الأفضل، كما يقترحها جارتنر، هي النظر إلى أدوات الأمان المُحسّنة بالذكاء الاصطناعي كعوامل مضاعفة. بينما يتخذ المحترفون المخضرمون قرارات دقيقة تتطلب سياقًا تجاريًا، اسمح للذكاء الاصطناعي بتحليل السجلات، والتعلم من البيانات التاريخية، واكتشاف الأنماط والتنبؤ بالمخاطر قبل أن تصبح مشكلة.
أكثر من قدرته على تحليل مجموعات بيانات ضخمة، فإن دمج الذكاء الاصطناعي في إطار إدارة النقاط النهاية للمنظمة له مزايا أخرى. على سبيل المثال، يمكن لمديري تكنولوجيا المعلومات أن يطرحوا أسئلة بلغة بسيطة مثل “ما هي الأجهزة التي لم يتم تحديثها في 90 يومًا؟” أو “كم عدد النقاط النهاية التي تعمل بنظام مكافحة فيروسات قديم؟” يعالج الذكاء الاصطناعي المدمج في منصة UEM للشركة الطلب، ويفسح في بيانات النقاط النهاية، ويوفر تقارير مفصلة، تاركًا لمديري تكنولوجيا المعلومات اتخاذ قرارات أسرع وأكثر ذكاء.
عندما تخرج نقطة نهاية من التزاماتها، ربما من خلال تثبيت تطبيق غير مصرح به، يمكن لجيناي تحليل السياق وتقديم أفضل مسار عمل قابل للتنفيذ عبر UEM. هذا يقلل من الوقت بين تحديد المشكلة وتصحيحها، مما يضمن أن تظل النقاط النهاية متوافقة وأمنية وعمليات. وراء الحوادث الفردية، يحل الذكاء الاصطناعي تحديات الامتثال من خلال مراقبة وتوجيه أسطول الأجهزة بأكمله مع معايير التنظيمية – سواء كانت GDPR أو HIPAA أو أي متطلبات محددة للصناعة.
للتغلب على الحافة المعادية، يجب على المنظمات أن تختار الذكاء الاصطناعي الدفاعي. بدلاً من تحميل النقاط النهاية بالوكلاء أو تراكم طبقات المصادقة على المستخدمين، المنظمات تحتاج إلى تخطيط استراتيجي ينسج الذكاء الاصطناعي في مكدس الأمان الإلكتروني.
الآلية التلقائية مدعومة ب GenAI: ثورة في البرمجة و ما بعدها
لمدة طويلة، اعتمدت فرق تكنولوجيا المعلومات على السكريبتات لتحقيق المهام المتكررة، وضمان التوزيعات المتسقة، وتصغير الأخطاء، وتبسيط سير العمل. ومع ذلك، حتى للمبرمجين المحترفين، يمكن كتابة وتحسين السكريبتات لإدارة النقاط النهاية أن يكون مهمة شاقة.
قضى GenAI على هذه العوائق بخطوة جريئة نحو التلقائية بدون كود. بدلاً من العمل اليدوي على السكريبتات، يمكن لمديري تكنولوجيا المعلومات الآن ببساطة توليد، على سبيل المثال، سكريبت باور شيل لتحديث أحدث التصحيحات، وتقديم حل جاهز في ثوان. مقترنًا بحل UEM، يمكن لمديري تكنولوجيا المعلومات تشغيل السكريبت بسهولة عبر آلاف الأجهزة. تذهب أدوات مثل Hexnode Genie إلى أبعد من ذلك من خلال السماح للمديرين بتوليد، التحقق، تعديل أو طلب إصدار مخصص لمجموعات متنوعة.
ما وراء التلقائية، دخل GenAI مجالات إطارات الثقة الصفرية. بينما ت要求 الثقة الصفرية التحقق المستمر لكل طلب وصول، يتصاعد GenAI إلى التحدي، مسحًا واختبارًا وتحييدًا للتهديدات في الوقت الفعلي. تدمج منصات الأمان المتقدمة الآن كشف وتحديد وتحليل النقاط النهاية (EDR) والاستجابة الممتدة للكشف (XDR) وحماية الهوية في درع موحد مدعوم بالذكاء الاصطناعي. عندما يرن تسجيل الدخول المشبوه من نقطة نهاية، لا يفعل GenAI سوى وضع علامة؛ إنه يراجع بيانات الشبكة، ويقيّم المخاطر، ويؤدي إلى إغلاق إذا لزم الأمر.
الاستنتاج واضح: الحلول المرتجلة ليست كافية للدفاع ضد التهديدات المصممة لتجاوز الدفاعات الثابتة. في هذه الحرب المتزايدة للذكاء الاصطناعي، التمسك بدفاعات الأمس ليس مجرد رهان؛ إنه مخطط لهزيمة. يجب على الشركات أن تعتمد الذكاء الاصطناعي كرفيق لحلولها التقليدية. في وقت أقرب، ست trở thành كيان مستقل في نظام تكنولوجيا المعلومات، وكشف وتخفيف التهديدات المتطورة قبل أن تؤدي إلى خرق كامل.












