توم فندلينج، المؤسس المشارك والرئيس التنفيذي لشركة كونيفيرز – سلسلة المقابلات

توم فندلينج هو قائد استراتيجي يتمتع بسجل حافل في التسويق والمنتجات والعلوم البيانات. وقد شغل منصب كبير مسؤولي العملاء في شركة إنتسايتس (التي تم الاستحواذ عليها من قبل رابيد 7) ومن ثم شغل منصب مدير أول للمنتجات في رابيد 7، مما يمنحه مزيجًا فريدًا من الرؤية الاستراتيجية والتنفيذ على الطاولة لإدارة العمليات على نطاق واسع. بالإضافة إلى ذلك، شغل مناصب في التسويق والمنتجات في شركة في إم وير و إس يو إس.

كونيفيرز تقدم منصة كوجنيتيف إس أو سي مدعومة بالذكاء الاصطناعي التي تعزز قدرات مراكز العمليات الأمنية من خلال التكامل مع الأدوات الحالية، وابتلاع بيانات ومعلومات الخطر الفريدة للمنظمة، وتعديل سير العمل التحقيقي بشكل مستمر. إنها تتعامل مع التحديات الشائعة مثل أحجام التنبيهات الزائدة، وعدم وجود رؤية واضحة في أداء مركز العمليات الأمنية، والأنظمة العامة التي لا تتناسب مع جميع الأحجام، من خلال تمكين التحقيقات الأعمق، ونمذجة المعرفة المؤسسية، واستخدام حلقات التغذية الراجعة لتعزيز الدقة وتقليل الضوضاء. تم تصميم المنصة لتوفير نتائج قابلة للقياس، بما في ذلك عائد استثمار ثلاثي وتقليل وقت التحقيق بنسبة 87٪.

لقد عملت في مجال الأمن السيبراني لفترة طويلة، من إنتسايتس إلى رابيد 7—ما هي الخبرات التي أدت بك في النهاية إلى تأسيس كونيفيرز، وما هو المشكلة التي حاولت حلها؟

خلال مسيرتي، لقد شهدت فرق العمليات الأمنية تكافح تحت وطأة التنبيهات والأدوات والضغط. في إنتسايتس، لقد لاحظت مدى صعوبة عمل البشر على المعلومات الاستخباراتية التي يتم إنتاجها. في رابيد 7، تناولت تحدي توسيع فريقنا بعدد أقل من الناس لدعم قاعدة العملاء الأكبر من خلال إعادة تصميم كيفية عملنا وتنفيذ العلوم البياناتية لمعالجة المهام عالية الحجم. لقد بدأت أعتقد أن تشغيل مركز عمليات أمنية تقليدي لن يستمر. ولدت كونيفيرز من جهودنا لحل مشكلة التوسع. كنا نريد بناء حل يمكنه التوسع لمواجهة أحجام التهديدات والبيانات المتزايدة دون إرهاق الأفراد. لذلك، قمنا بإنشاء كوجنيتيف إس أو سي، منصة وكلاء الذكاء الاصطناعي للأمن.

تتميز كونيفيرز بأنها “مضاعف قوة الذكاء الاصطناعي للأمن”. كيف تختلف منصة كوجنيتيف إس أو سي عن أدوات التutomatisation التقليدية لمركز العمليات الأمنية؟

معظم أدوات التutomatisation في مركز العمليات الأمنية تم بناؤها على سلاسل لعب ساكنة. إنها تنفذ سلسلة من الخطوات الثابتة ولكنها تفشل عندما يتصرف المهاجمون بطريقة غير متوقعة أو عندما يتغير البيئة. كوجنيتيف إس أو سي هي منصة ذكاء اصطناعي عاقلة يمكنها التعلم والتكيف مع البيئات المتغيرة. إنها ترتبط بالبيانات، وتستخدم المعرفة المؤسسية، وتصل إلى استنتاجات دون كتابة كل خطوة من عملية. المنصة تدعم المحللين بدلاً من استبدالهم وتزداد قوة بشكل مستمر من خلال التغذية الراجعة والتعلم بدلاً من الحاجة إلى الصيانة اليدوية. هذا النمو المستمر في القدرة هو ما يجعلها مضاعف قوة حقيقي.

غالبًا ما يشتكي فرق مركز العمليات الأمنية من إرهاق التنبيهات والاحتراق. كيف تتعامل كونيفيرز مع هذا التحدي على المستوى العملي؟

كوجنيتيف إس أو سي تتعامل مع إرهاق التنبيهات من خلال تقليل الضوضاء قبل أن تصل إلى المحلل. إنها تأخذ الفيض الدائم من التنبيهات من الأدوات وتدمجها في تحقيقات تحتوي بالفعل على السياق ذي الصلة. بدلاً من أن ينظر المحلل إلى فيض من التنبيهات المتنبئة، فهو يراجع مجموعة صغيرة من التحقيقات التي تحتوي على السياق التاريخي والأدلة والأسباب المحتملة. يمكن للمحللين بعد ذلك هضم المعلومات واتخاذ القرارات بدلاً من ملاحقة الإشارات الخام، مما يساعد على تقليل الإرهاق والاحتراق.

الثقة هي أمر بالغ الأهمية في الأمن السيبراني—كيف يبني نهجك الذي يضع الإنسان في الحلقة الثقة في اتخاذ القرارات المدعومة بالذكاء الاصطناعي؟

مفتاح الثقة هو الشفافية والسيطرة. يبقى المحللون مسؤولين عن النظام ويتم تقديمهم مع التوصيات والشرح التي يمكنهم تأكيدها أو إلغائها وتقديم التقييم. مع مرور الوقت، عندما يرون النظام يأخذ قرارات دقيقة، يمكنهم السماح له بمعالجة المزيد من الإجراءات تلقائيًا. هذا النهج يسمح للفرق باختبار النظام وتصحيحه مع الحفاظ على السيطرة في أيدي البشر. نبنى الثقة والاعتماد عن طريق معاملتنا للذكاء الاصطناعي كشريك يتعلم من المحللين بدلاً من صندوق أسود يأخذ قرارات غير مفسرة.

إطارك لتنفيذ المراحل يسمح بالاعتماد التدريجي. لماذا صممتها بهذا الشكل، وكيف يساعد المنظمات على التغلب على مقاومة الذكاء الاصطناعي؟

كنا نعلم من البداية أن أكبر عائق للاعتماد سيكون الثقة في اعتماد الذكاء الاصطناعي. إذا دخلنا إلى مركز عمليات أمنية وقولنا للفريق أن يسلّط عملياته للأمن على نظام ذكاء اصطناعي، فإن الجواب سيكون لا. من خلال تقسيم الاعتماد إلى مراحل، نسمح للمنظمات بالبدء ببعض الحالات الاستخدامية المحدودة وتوسيعها مع مرور الوقت. كل مرحلة تثبت القيمة وتشيد الثقة، مما يجعل المرحلة التالية أكثر سهولة للقبول. هذا المسار التدريجي يبني الثقة ويستبدل التردد بالدليل، ويشعر الفرق بأنهم في السيطرة.

المقاييس هي جزء كبير من إثبات القيمة في الأمن. ما هي المؤشرات الرئيسية التي يجب على المنظمات تتبعها لقياس التقدم نحو مركز عمليات أمنية مستقل؟

أهم المقاييس هي سرعة الكشف والاستجابة والتصحيح، بالإضافة إلى جودة ونسبة التنبيهات الخام إلى التحقيقات المهمة ذات السياق. مقياس آخر هو مقدار العمل الذي يمكن للنظام أن يتحمله بدون تدخل بشري. هذه المؤشرات تظهر ما إذا كان مركز العمليات الأمنية يصبح أكثر كفاءة، وما إذا كان المحللون يتمكّن من التركيز على العمل ذي القيمة الأعلى، وما إذا كان المنظمة تقترب من نموذج حيث يتحمل الذكاء الاصطناعي الأعباء الثقيلة. تتبع هذه الأرقام يوفر دليلًا واضحًا على التقدم.

تسلط كونيفيرز الضوء على التكامل مع أنظمة إدارة الحوادث الحالية. لماذا كان مبدأ عدم التعطيل أساسيًا في التصميم؟

فرق الأمن استثمرت بكثافة في أدواتها وعملياتها. معظم التكنولوجيا الحالية تتطلب من فرق مركز العمليات الأمنية “تبديل السياق” والانتقال إلى أداة أخرى لمراجعة وحل التنبيهات. نحن نزيل هذا الاحتكاك باللقاء مع المحللين حيث هم، متأصلة في الأدوات التي يعملون بها بالفعل.

ما هو المسار المرحلي الذي تتخيله من مراكز العمليات الأمنية شبه الآلية اليوم إلى مستقبل حيث يتحكم وكلاء الذكاء الاصطناعي في الأدوات والبيانات بسلطة أكبر؟

مسار الانتقال نحو مركز عمليات أمنية مستقل يبدأ بالتعزيز، حيث يanalyzes ويفحص الذكاء الاصطناعي التنبيهات مع الإشراف البشري. من هناك، تتحرك المنظمات إلى تفويض، مما يسمح للنظام بمعالجة المزيد والمزيد من الحالات استخدامية بشكل مستقل. المرحلة النهائية هي الاستقلالية الكاملة، عندما يُعتمد على وكلاء الذكاء الاصطناعي لإدارة الكشف والاستجابة عبر البيئات بينما يوجه الناس الاستراتيجية ويتعاملون مع الحالات الفريدة. اليوم، معظم الفرق لا تزال في مرحلة التعزيز مع بعض التوفير المبكر، ولكن الراحة مع تسليم السيناريوهات الروتينية تتزايد بسرعة وسوف توفر الأساس للاستقلالية الكاملة.

عندما ننظر إلى الأمام لمدة خمس سنوات، كيف تتوقع أن تتحول عمليات مركز العمليات الأمنية مع نضج الذكاء الاصطناعي—سواء من حيث التكنولوجيا أو دور المحلل؟

في غضون خمس سنوات، ستعمل مراكز العمليات الأمنية على أنظمة تشبه وكلاء مستقلين أكثر من لوحات التحكم. هذه الوكلاء سيكشفون وسيستجيبون ويتكيفون مع التهديدات الجديدة، وسيضبطون السياسات أيضًا ويشتركون المعرفة عبر المنظمات في الوقت الفعلي. مع نضج هذه القدرة، سيتغير دور المحلل إلى الإشراف والاستراتيجية والتحقيقات المعقدة. العمل سيكون أقل حول إزالة التنبيهات المستمرة وأكثر حول تطبيق الخبرة حيث يكون لها أكبر تأثير. النتيجة ستكون مركز عمليات أمنية يشبه غرفة تحكم المهمة أكثر من مركز الاتصال.

شكرًا على المقابلة الرائعة، يرغب القراء في معرفة المزيد فيزيتم كونيفيرز.