عمليات الاستحواذ
Silverfort تكتسب Fabrix Security لبناء أمن الهوية المستقل في عصر الذكاء الاصطناعي
Silverfort قد أعلنت عن استحواذها على Fabrix Security، مما يجمع بين شركتين تركزان على مواجهة واحدة من التحديات الأسرع نمواً في مجال الأمن السيبراني: كيفية التحكم في الوصول في البيئات التي تعتمد بشكل متزايد على الذكاء الاصطناعي. يركز الصفقة على دمج قدرات Silverfort في فرض القرارات في الوقت الفعلي مع محرك القرار الأصلي للذكاء الاصطناعي في Fabrix، مع هدف تمكين المنظمات من إدارة الوصول عبر المستخدمين البشر والأجهزة والوكلاء المستقلين.
يأتي الاستحواذ في وقت تتعرض فيه أمن الهوية لضغوط. النظاميات المؤسسية لم تعد مقتصرة على موظفي الشركة الذين يقومون بتسجيل الدخول إلى التطبيقات. بل هي ممتلئة بالواجهات البرمجية والخدمات ووكلاء الذكاء الاصطناعي الذين يتفاعلون بشكل مستمر مع البنية التحتية، غالباً بدون تدخل بشري مباشر. النهج التقليدية التي بنيت حول الأذونات الثابتة والأدوار المحددة مسبقاً تعاني في مواكبة هذا التحول، خاصة مع أن الأنظمة أصبحت أكثر ديناميكية وتعمل بسرعة الآلة.
الانتقال من القواعد الثابتة إلى القرارات في الوقت الفعلي
بنيت Silverfort منصة حول فرض القرارات الأمنية في وقت التشغيل، مما يعني أن الوصول يتم تقييمه في اللحظة التي يتم فيها الطلب عليه بدلاً من الاعتماد على افتراضات سابقة. هذا النهج يمنح المنظمات بالفعل وسيلة لمراقبة والسيطرة على الوصول عبر أنظمة السحابة والأنظمة المحلية دون تعطيل البنية التحتية الحالية.
يضيف وجود Fabrix طبقة جديدة من الذكاء إلى هذا العملية. تم تصميم Fabrix من البداية كشركة أمن هوية أصيلة للذكاء الاصطناعي، مع التركيز على فهم السياق والنية والسلوك في الوقت الفعلي. بدلاً من مجرد التحقق من是否 لديه هوية أذونات، تقنية Fabrix تقييم ما الذي تحاول الهوية القيام به وما إذا كان الإجراء يعتبر منطقياً في السياق الحالي.
تصبح هذه الفروقة حاسمة مع دخول وكلاء الذكاء الاصطناعي إلى الصورة. هذه الأنظمة لا تتصرف مثل المستخدمين البشر. تعمل بشكل مستمر وتتفاعل مع خدمات متعددة في نفس الوقت، ويمكن أن تسبب سلاسل معقدة من الإجراءات التي يصعب التنبؤ بها. قد يصبح القاعدة الثابتة التي تعمل للمستخدم البشري عيباً سريعاً عند تطبيقها على نظام مستقل.
لماذا ينهار أمن الهوية
انفجار الهويات غير البشرية هو واحد من التحديات الأكثر أهمية ولكن أقل مناقشة في مجال الأمن السيبراني. تعمل المؤسسات الآن على إدارة آلاف، وأحياناً ملايين، من الهويات الآلية، كل منها له أذونات وسلوكيات خاصة به. يضيف وجود وكلاء الذكاء الاصطناعي إلى الخليط مستوىً آخر من عدم اليقين، حيث يمكن أن تتكيف وتتطور هذه الأنظمة بطرق لم يتم تصميم النماذج الأمنية التقليدية لمواجهتها.
هنا يصبح مفهوم اتخاذ القرارات في وقت التشغيل ضرورياً. بدلاً من محاولة توقع كل سيناريو محتمل مسبقاً، يقوم النظام بتقييم كل طلب وصول في الوقت الفعلي، مستخدماً كل السياق المتاح لتحديد ما إذا كان يجب السماح به. هذا يشمل تحليل علاقات الهوية، السلوك التاريخي، الأدوار التنظيمية، والنية وراء الطلب.
تتمثل رؤية Silverfort وFabrix المشتركة في ما يسمونه بأمن الهوية المستقل. في المصطلحات العملية، هذا يعني الانتقال بعيداً عن التحكم في الوصول الذي يديره الإنسان نحو نظام حيث يقوم الذكاء الاصطناعي بتقييم وفرض القرارات بشكل مستمر دون الحاجة إلى تدخل مستمر.
بناءً نحو أمن الهوية المستقل
تتمثل الرؤية المشتركة من Silverfort وFabrix في ما يسمونه بأمن الهوية المستقل. في المصطلحات العملية، هذا يعني الانتقال بعيداً عن التحكم في الوصول الذي يديره الإنسان نحو نظام حيث يقوم الذكاء الاصطناعي بتقييم وفرض القرارات بشكل مستمر دون الحاجة إلى تدخل مستمر.
ينعكس هذا النهج في اتجاه أوسع في مجال الأمن السيبراني، حيث يتم استخدام الذكاء الاصطناعي بشكل متزايد لا فقط لاكتشاف Threats بل أيضاً لمنعها بشكل فعّال في الوقت الفعلي. في سياق الهوية، يمكن أن يتغير هذا بشكل جوهري كيفية إدارة المنظمات للوصول، مع التركيز على التحقق المستمر بدلاً من إنشاء السياسات.
لماذا يهم هذا الاستحواذ الآن
توقيت هذا الاستحواذ مهم. تعمل المؤسسات على تسريع اعتمادها لأدوات مدعومة بالذكاء الاصطناعي، من مساعدين إلى وكلاء مستقلين كاملين قادرون على تنفيذ سلاسل عمل متعددة. هذه الأنظمة توعد بتحقيق مكاسب في الكفاءة، ولكنها أيضاً تطرح مخاطر جديدة لا يتم التعامل معها جيداً من قبل الإطارات الأمنية الحالية.
بدون التحكم في الوقت الفعلي، يمكن لوكيل الذكاء الاصطناعي الذي لديه أذونات زائدة أو منطق معيب أن يسبب مشاكل متسلسلة عبر الأنظمة. حتى الأخطاء الصغيرة يمكن أن تتوسع بسرعة عندما يتم تنفيذ الإجراءات تلقائياً وبسرعة عالية. هذا يجعل أمن الهوية واحدة من أكثر طبقات الأمن أهمية في حزمة الأمان الحديثة.
من خلال الجمع بين التنفيذ في الوقت الفعلي و اتخاذ القرارات مدعومة بالذكاء الاصطناعي، تضع Silverfort وFabrix نفسها في موضع للتعامل مع هذا التحدي بشكل مباشر. يقترح نهجهم أن مستقبل أمن الهوية لن يتم تحديده من خلال من لديه الوصول، بل من الإجراءات المسموح بها في أي لحظة معينة.
الآثار على مستقبل أمن الهوية
يبرز هذا الاستحواذ تحولاً في كيفية تطور أمن الهوية مع أنظمة الذكاء الاصطناعي التي تصبح أكثر استقلالية. تصبح الأذونات الثابتة والأدوار المحددة مسبقاً أكثر صعوبة في الإدارة في البيئات التي تعمل فيها الهويات الآلية والوكالات بشكل مستمر وبسرعة عالية. استجابة لذلك، تتحرك نماذج الأمن نحو التقييم في الوقت الفعلي، حيث يتم اتخاذ قرارات الوصول بناءً على السياق والسلوك في اللحظة التي ي发生 فيها.
من المرجح أن يتغير هذا كيفية عمل فرق الأمن. بدلاً من تعريف قواعد الوصول يدويًا، قد يتحرك التركيز نحو مراقبة القرارات الآلية، ومراجعة النتائج، ووضع حدود لتصرفات الأنظمة. هذا يطرح تحديات جديدة حول الشفافية والمساءلة، خاصة عندما تقوم أنظمة الذكاء الاصطناعي باتخاذ قرارات وصول حاسمة.
في نفس الوقت، يثير اتخاذ القرارات في الوقت الفعلي مخاوف عملية. يجب على الأنظمة أن توازن بين السرعة والدقة، حيث يمكن أن تسبب الأخطاء إما تعطيل العمليات أو كشف الثغرات الأمنية. مع اعتماد المنظمات لمزيد من البنية التحتية مدعومة بالذكاء الاصطناعي، سيتعين على أمن الهوية التكيف دون إضافة تعقيدات أو مخاطر غير ضرورية.
