عندما تتجاوز الهجمات التطورية الدفاعات القديمة: لماذا من المهم أن تكون لديك أمن ذكاء اصطناعي استباقي

إذا كنت تعمل في أي مكان بالقرب من الأمن الآن ، فمن المحتمل أن تشعر وكأنك دائمًا ما تحاول اللحاق بالركب. هناك انتهاك جديد في الأخبار ، وقصة فدية جديدة ، و خدعة ذكية أخرى التي لم يكن المدافعون يتوقعونها. وفي الوقت نفسه ، لا يزال الكثير من الحماية يعتمد على أفكار من إنترنت قديم حيث كان للشبكات حدود واضحة والمتسللين يتحركون ببطء.

الأرقام تخبرك أن هذا ليس مجرد شعور. تقرير IBM Cost of a Data Breach Report يضع متوسط التكلفة العالمية للانتهاك عند 4.88 مليون دولار في عام 2024 ، بزيادة عن 4.45 مليون دولار في العام السابق. هذا الارتفاع بنسبة 10٪ هو أكبر قفزة منذ سنوات الجائحة ، ويأتي حتى مع استثمار فرق الأمن المزيد في الأدوات والتوظيف.

تقرير Verizon Data Breach Investigations Report لعام 2024 ينظر في أكثر من 30،000 حادثة وأكثر من 10،000 انتهاك مؤكد. إنه يسلط الضوء على كيفية الاعتماد المهاجمين على بيانات اعتماد مسروقة واختراقات تطبيقات الويب وإجراءات اجتماعية مثل التمهيد ، ويلاحظ أن المنظمات تأخذ حوالي 55 يومًا في المتوسط لتصحيح نصف الثغرات الحرجة بعد إصدار التصحيحات. هذه الأيام الـ 55 هي نافذة مريحة جدًا للمهاجم الذي يقوم بالفحص باستمرار.

في أوروبا ، يُشير تقرير ENISA Threat Landscape لعام 2023 أيضًا إلى مزيج كبير من الفدية وخدمة الحرمان من الخدمة والهجمات على سلسلة التوريد والهندسة الاجتماعية. دراسة أخرى من ENISA ركزت على حوادث سلسلة التوريد قَدَرت أنه من المحتمل أن يكون هناك أربع مرات أكثر من هذه الهجمات في عام 2021 مما كان عليه في عام 2020 ، وأن هذا الاتجاه استمر في الارتفاع. 

لذلك الصورة بسيطة ولكنها غير مريحة. تصبح الانتهاكات أكثر شيوعًا وأكثر تكلفة وأكثر تعقيدًا ، حتى مع تحسين الأدوات. هناك شيء هيكلي مخطئ في طريقة دفاع العديد من المنظمات.

لماذا ي 落 وراء النموذج الأمني الكلاسيكي

لمدة طويلة ، كانت الصورة العقلية للدفاع الإلكتروني بسيطة. كان لديك داخل واضح وخارج واضح. كنت تبني حاجزًا قويًا مع جدران الحماية والمرشحات. كنت تُ نشر برنامج مكافحة الفيروسات على النقاط النهائية وتبحث عن التوقيعات السيئة المعروفة. كنت تعيد ضبط القواعد ، وتستمع إلى التنبيهات ، وتستجيب عندما شيء واضح يُشعل.

لهذا النموذج ثلاث مشاكل كبيرة في العالم الحالي.

أولاً ، الحاجز في معظمه قد исчodzi. يعمل الناس من كل مكان على مزيج من الأجهزة المدارة وغير المدارة. البيانات تقع في منصات السحابة العامة وأدوات البرمجيات كخدمة. الشركاء والموردين يصلون مباشرة إلى الأنظمة الداخلية. تقارير مثل دراسة سلسلة التوريد من ENISA تُظهر كيف تبدأ الغارات الآن غالبًا من خلال شريك موثوق به أو تحديث برنامج بدلاً من هجوم مباشر على خادم مركزي.

ثانيًا ، التركيز على التوقيعات المعروفة يترك فجوة عمياء كبيرة. المهاجمون الحديثون يخلطون البرامج الضارة المخصصة مع ما يسميه المدافعون “العيش على الأرض”. يعتمدون على أدوات البرمجة المدمجة ووكلاء الإدارة عن بُعد والإجراءات الإدارية اليومية. قد يبدو كل خطوة بمفردها آمنًا. لا يرى نهج التوقيع البسيط النمط الأكبر ، خاصة عندما يتغير المهاجمون تفاصيل صغيرة في كل حملة.

ثالثًا ، البشر مشحونون. يُظهر تقرير فيريزون أن استغلال الثغرات أصبح وسيلة رئيسية للدخول إلى الشبكات وأن العديد من المنظمات تكافح لتحديث التصحيحات بسرعة. يضيف بحث IBM أن أوقات الكشف والاحتواء الطويلة هي أحد الأسباب الرئيسية لاستمرار ارتفاع تكاليف الانتهاكات. ي ngồi المحللون تحت جبل من التنبيهات والسجلات والتحريات اليدوية ، بينما يُ自動 المهاجمون ما يستطيعون.

لذلك لديك مهاجمين أسرع وأكثر تلقائية ، ومدافعين لا يزالون يعتمدون بشكل كبير على التحقيق اليدوي والأنماط القديمة. في هذه الفجوة يأتي الذكاء الاصطناعي.

المهاجمون يعتبرون الذكاء الاصطناعي شريكًا لهم

عندما يتحدث الناس عن الذكاء الاصطناعي في الأمن ، غالبًا ما يتصورون أدوات دفاعية تساعد على 捕获 الفاعلين السيئين. الواقع أن المهاجمين يسعدون باستخدام الذكاء الاصطناعي لجعل عملهم أسهل.

يُصفير Microsoft Digital Defense Report 2025 كيفية استخدام المجموعات المدعومة من الدولة للذكاء الاصطناعي لإنشاء وسائط مُحسنة ، وتأتمتة أجزاء من حملات الغزو ، وتوسيع عمليات التأثير. يُبلغ ملخص Associated Press من استخبارات التهديدات من Microsoft أن الحوادث التي涉لتها محتوى وهمي تم إنشاؤه بواسطة الذكاء الاصطناعي ازدادت إلى أكثر من 200 ، أكثر من ضعفها عن العام السابق و约 10 أضعاف العدد الذي تم رصده في عام 2023.

في الممارسة ، يبدو هذا مثل رسائل الفيشينغ التي تُقرأ كما لو كتبها متحدث أصلي ، في أي لغة تُريدها. يبدو مثل الصوت والفيديو المُحسّن الذي يساعد المهاجمين على التمثيل كقادة أو شركاء موثوق بهم. يبدو مثل أنظمة الذكاء الاصطناعي التي تفرز كميات هائلة من البيانات المسروقة لإيجاد أهم التفاصيل حول بيئتك وموظفيك وأطرافك الثالثة.

مقالة Financial Times حول الذكاء الاصطناعي الوكيل في الهجمات الإلكترونية يصف حتى عملية تجسس شبه مستقلة حيث يُدير وكلاء الترميز الذكاء الاصطناعي معظم الخطوات من الاستطلاع إلى إزالة البيانات مع مدخلات人类 محدودة. بغض النظر عن كيفية شعورك تجاه هذه الحالة المحددة ، اتجاه السفر واضح. المهاجمون سعداء جدًا بترك الذكاء الاصطناعي يُدير أجزاء العمل الممل.

إذا كان المهاجمون يستخدمون الذكاء الاصطناعي لتحريك أسرع ، والاندماج بشكل أفضل ، والضرب أكثر من الأهداف ، فلا يمكن للمدافعين توقع أن تكون الأدوات التقليدية للحاجز والتحري اليدوي للتنبيهات كافية. إما أن تُجلب ذكاء مماثل إلى دفاعك ، أو تظل الفجوة تتسع.

من الدفاع الاستجابي إلى التفكير الأمني الاستباقي

الانحراف الحقيقي الأول ليس تقنيًا ؛ إنه عقلي.

الوضع الاستجابي مبني على فكرة أنك يمكنك الانتظار لإشارات واضحة للمشكلة ، ثم الاستجابة. يتم الكشف عن二нарية جديدة. ينبض تنبيه لأن حركة المرور تتوافق مع نمط معروف. تُظهر حساب واضح علامة واضحة للتعرض. يقفز الفريق ، يتحقق ، وينظف ، وربما يُحدّث قاعدة لمنع هذا النمط من العمل مرة أخرى.

في عالم الهجمات البطيئة والنادرة ، قد يكون هذا جيدًا. في عالم الفحوصات المستمرة والاستغلال السريع والحملات المدعومة بالذكاء الاصطناعي ، إنه متأخر جدًا. بحلول الوقت الذي ينبض فيه قاعدة بسيطة ، غالبًا ما يكون المهاجمون قد استكشفوا شبكتك ، وتouchوا البيانات الحساسة ، وأعدوا مسارات احتياطية.

الوضع الاستباقي يبدأ من مكان مختلف. يفترض أنك دائمًا ما تُلمس بحركة معادية. يفترض أن بعض التحكمات فشلت. يهتم بمدى سرعة ملاحظة السلوك غير العادي ، ومدى سرعة احتوائك ، ومدى استمراريتك في التعلم منه. في هذا الإطار ، تصبح الأسئلة الأساسية rất عملية.

• هل لديك رؤية مستمرة لأنظمةك الرئيسية ، ومخازن الهوية ، ومخازن البيانات؟

• هل يمكنك ملاحظة انحرافات صغيرة عن السلوك العادي ، وليس فقط التوقيعات السيئة المعروفة؟

• هل يمكنك ربط هذه الرؤية بإجراءات سريعة ومتكررة دون إجهاد فريقك؟

الذكاء الاصطناعي ليس الحل بمفرده ، ولكنه وسيلة قوية للإجابة على هذه الأسئلة بمقياس البيئات الحديثة.

ما يبدو عليه الوضع الأمني المدعوم بالذكاء الاصطناعي

يساعدك الذكاء الاصطناعي على الانتقال من وجهة نظر بسيطة نعم أو لا للتهديدات إلى صورة غنية أكثر قائم على السلوك. في جانب الكشف ، يمكن للنماذج مشاهدة نشاط الهوية وتелеметريات النقاط النهائية وحركة الشبكة وتعلم ما يبدو طبيعيًا لبيئتك. بدلاً من حظر ملف ضار معروف فقط ، يمكنها رفع علم عندما يسجل حساب الدخول من موقع غير عادي في وقت غير عادي ، ويتحرك إلى نظام لم يلمسه من قبل ، ثم يبدأ في نقل كميات كبيرة من البيانات. قد يكون كل حدث منفرد سهلًا للتغاضي عنه. النمط المجمع مثير للاهتمام.

في جانب التعرض ، يمكن للأدوات المدعومة بالذكاء الاصطناعي خريطة سطح الهجوم الحقيقي. يمكنها مسح حسابات السحابة العامة والخدمات المواجهة للإنترنت والشبكات الداخلية لإيجاد أنظمة اختبار نسيتم ، وتخزين غير مخطط له ، ولوحات تحكم معروضة. يمكنها تجميع هذه النتائج في قصص مخاطر عملية بدلاً من قوائم خام. هذا مهم بشكل خاص مع نمو الذكاء الاصطناعي الخفي داخل المنظمات ، حيث تُشغل الفرق نماذجها وأدواتها الخاصة دون إشراف مركزي ، وهو اتجاه يُشير إليه بحث IBM كمنطقة خطر جديدة في أحدث تقرير تكلفة انتهاك البيانات. 

في جانب الاستجابة ، يمكن للذكاء الاصطناعي مساعدتك على التصرف أسرع وأكثر استمرارية. يُستخدم بعض مراكز عمليات الأمن بالفعل أنظمة مدعومة بالذكاء الاصطناعي لتحديد خطوات احتواء في الوقت الفعلي و تلخيص جداول تحقيق طويلة للمحللين البشر. يُصفر وكالة الأمن السيبراني والبنية التحتية الأمريكية عدة استخدامات من هذا القبيل في موارد الذكاء الاصطناعي ، مما يُظهر كيف يمكن للذكاء الاصطناعي مساعدة على الكشف عن نشاط شبكة غير عادي وتحليل تيارات كبيرة من بيانات التهديد عبر الأنظمة الفيدرالية.

لا يزيل هذا الحاجة إلى الحكم البشري. بدلاً من ذلك ، يُصبح الذكاء الاصطناعي مضاعفًا للقوة. يأخذ على نفسه المراقبة المستمرة ، واكتشاف النمط ، وجزء من التحري المبكر ، حتى يتمكن المدافعون البشر من قضاء المزيد من الوقت على التحقيق العميق والأسئلة الصعبة ، مثل استراتيجية الهوية والتنسيق.

كيف تبدأ في الانتقال في هذا الاتجاه

إذا كنت مسؤولًا عن الأمن ، يمكن أن يبدو كل هذا كبيرًا ومجردًا. الخبر السار هو أن التحول من استجابي إلى استباقي يبدأ عادةً ببعض الخطوات الملموسة بدلاً من تحويل كبير.

الخطوة الأولى هي جعل تدفقات البيانات في النظام. الذكاء الاصطناعي ليس مفيدًا أكثر من الإشارات التي يمكنه رؤيتها. إذا أرسلت مزود الهوية وأدوات النقاط النهائية ومراقبة الشبكة ومنصات السحابة إلى صوامط منفصلة ، فكل نموذج سيكون له نقاط عمياء والمهاجمون سيكونون لديهم مخابئ. الاستثمار في نظرة مركزية لبياناتك الهامة هو أساس جعل الدعم المهم للذكاء الاصطناعي ممكنًا.

الخطوة الثانية هي اختيار حالات استخدام محددة بدلاً من محاولة رش الذكاء الاصطناعي في كل مكان. يبدأ العديد من الفرق بالتحليل السلوكي للحسابات ، وكشف الشذوذ في بيئات السحابة ، أو الكشف الأذكى على البريد الإلكتروني والفيشينغ. الهدف هو اختيار مناطق تعرف فيها بالفعل أن لديك مخاطر ويمكن أن يساعد فيها التعرف على النمط عبر مجموعات بيانات كبيرة بوضوح.

الخطوة الثالثة هي ترافق كل أداة مدعومة بالذكاء الاصطناعي مع مجموعة واضحة من الحواجز. هذا يشمل تحديد ما يُسمح للنموذج بعمله بمفرده ، ما يجب أن ي涉ل دائمًا إنسانًا ، وكيف ستقيس ما إذا كان النظام صادقًا ومفيدًا مع مرور الوقت. هنا ، التفكير في إطار الذكاء الاصطناعي من NIST وتوجيهات من وكالات مثل CISA يمكن أن ينقذك من إعادة اختراع كل شيء بنفسك.

لماذا لا يمكن أن ينتظر الأمن الاستباقي بالذكاء الاصطناعي

الهجمات الإلكترونية تتحول إلى شيء أقرب إلى حالة خلفية مستمرة أكثر من حالة طارئة نادرة ، والمهاجمون سعداء جدًا لترك الذكاء الاصطناعي يُدير الكثير من الأعمال الثقيلة لهم. التكلفة تزداد ، ونقاط الدخول تتكاثر ، وأدوات المهاجمين تزداد ذكاءً كل عام. نموذج استجابي ينتظر تنبيهات واضحة ثم يتدافع هو ببساطة لا يُبنى لهذا العالم.

الوضع الأمني الاستباقي المدعوم بالذكاء الاصطناعي أقل من مطاردة اتجاه مشع ، وأكثر من القيام بالعمل الخفي غير المثير لجعل بياناتك في النظام ، وإضافة رؤية قائمة على السلوك ، ووضع حواجز واضحة حول أنظمة الذكاء الاصطناعي الجديدة بحيث تساعد مدافعيك بدلاً من مفاجأتهم. الفجوة بين المهاجمين والمدافعين حقيقية ، ولكنها ليست ثابتة ، والاختيارات التي تقوم بها الآن حول كيفية استخدام الذكاء الاصطناعي في حزمة أمنك ست决定 أي جانب يتحرك أسرع خلال السنوات القليلة القادمة.