يوفاف ريجيف، الرئيس التنفيذي ومؤسس سينترا – سلسلة المقابلات

يوفاف ريجيف، المؤسس المشارك والرئيس التنفيذي، هو خبير أمن سيبراني متمرس مع أكثر من 20 عامًا في استخبارات الجيش الإسرائيلي، حيث قاد قسم السيبرانية.，现在 يترأس سينترا، وهي شركة مخصصة لمواجهة التحديات الحديثة في أمن البيانات السحابية.

سينترا هي منصة أمن بيانات سحابية تعتمد على الذكاء الاصطناعي، مصممة لاكتشاف وتصنيف ومراقبة البيانات المنظمة وغير المنظمة عبر بيئات IaaS و PaaS و SaaS والخادمات المحلية. وهي تؤكد على الحفاظ على بيانات العملاء داخل بنيتها التحتية الخاصة مع تطبيق مراقبة السياسات واكتشاف الشذوذ وصول أقل الامتيازات وضمانات الامتثال لتقليل التعرض وأمان الأصول الحساسة.

بعد قضاء أكثر من عقدين في وحدات النخبة الإسرائيلية، بما في ذلك رئيس قسم السيبرانية، كيف شكلت تلك التجربة فلسفتك تجاه الأمن السيبراني – وفي النهاية أدت إلى تأسيس سينترا؟

بعد قيادة العمليات السيبرانية في وحدات النخبة الإسرائيلية لسنوات، أصبح شيء واحد واضحًا للغاية: كل شيء يعود إلى البيانات. سواء كانت انتهاكًا أو هجومًا برمجيًا أو عملية سيبرانية، فإن السبب الجذري كان في كثير من الأحيان نفسه. لم يكن أحد يعرف أين كانت بياناته، أو من لديه الوصول إليها، أو كيف كانت تستخدم. رأينا مرارًا وتكرارًا كيف يمكن أن يؤدي نقص الرؤية والسيطرة إلى تفكك الأنظمة بأكملها.

ذلك بقي معي، وعندما بدأت أتحدث مع مسؤولي الأمن ومديري المعلومات والقادة الأمنيين عبر الصناعات، كانوا يكررون نفس الكفاح. الجميع يريدون التحرك بسرعة، واعتماد السحابة، واستخدام الذكاء الاصطناعي، لكنهم لا يستطيعون ذلك لأنهم لا يفهمون تمامًا بياناتهم. ما هي البيانات الحساسة؟ ما هي البيانات القديمة؟ ما هي التي تحتاج إلى الحماية؟

البيانات لم تعد مجرد أصل. إنها العامل الحاسم بين شركة جيدة وشركة عظيمة. ولكن فقط إذا كنت تستطيع التحكم فيها. تم بناء سينترا لتزويد المنظمات بالوضوح والسيطرة التي تحتاجونها للاستفادة فعلاً من بياناتهم. للابتكار بثقة، تحتاج إلى معرفة بياناتك، وفهم سياقها، وحمايتها في كل مرة.

ما هي التحديات أو الأنماط المحددة التي رأيتها في العمليات السيبرانية العسكرية التي تظهر الآن في مساحة أمن البيانات والذكاء الاصطناعي في الشركات؟

في الجيش، اعتمد النجاح على السرعة. عليك التحرك بسرعة أكبر من العدو. ذلك يتطلب التخطيط المستمر والتقييم المستمر والقدرة على التصرف قبل أن يصبح الأمر أزمة.

في الشركات، تكون المراهنات مختلفة ولكن التحدي مشابه. تريد المنظمات التحرك بسرعة، خاصة مع وتيرة تطورات الذكاء الاصطناعي. إنهم يدفعون المزيد والمزيد من البيانات إلى الحواف لتغذية النماذج واتخاذ القرارات وتخصيص الخبرات. ولكن تلك التسارع تأتي مع المخاطر.

فكر في سباق فورمولا 1. الجميع يركز على كيف يمكن للسيارة أن تكون سريعة، ولكن نظام الفرامل هو ما يفوز بالسباقات حقًا. السرعة بدون التحكم هي مجرد خطر. مع الذكاء الاصطناعي، التحكمات تكون مهمة مثل القدرات. إذا كنت تريد التحرك بسرعة، عليك أن تعرف كيف تتحكم بالتصميم والتوجيه ووقف عند الضرورة. ذلك يعني فهم بياناتك قبل دخولها النظام، وليس بعد حدوث شيء خاطئ.

لماذا أدوات الأمن التقليدية لم تعد كافية في عصر الذكاء الاصطناعي؟ ما الذي يجعل تأمين تدفقات العمل والنمذجة التوليدية بشكل أساسي مختلفًا؟

أدوات الأمن التقليدية لم تكن مصممة للأجهزة المستقلة مثل الذكاء الاصطناعي. تم بناء هذه الأدوات لبيئات حيث يراجع البشر القرارات ويدبرون الوصول بحدود واضحة.

الذكاء الاصطناعي لا يعمل بهذه الطريقة. يقوم بمعالجة حجم هائل من البيانات ويتخذ القرارات بشكل مستقل. لحظة دخول البيانات، تبدأ فرصة الرقابة في الاختفاء. هذا ما يجعله مختلفًا بشكل أساسي ومخاطرة إذا لم يتم التعامل معه بشكل صحيح.

مع الذكاء الاصطناعي التوليدي، لا تحصل على فرصة ثانية. بمجرد دخول البيانات، يصبح من الصعب سحبها أو تدقيق ما حدث لها. لذلك، فإن الرؤية والتصنيف ومراقبة الوصول قبل نقطة الابتلاع تكون مهمة للغاية. الذكاء الاصطناعي ليس مجرد مشكلة حسابية. إنه مشكلة بيانات في جوهره.

منصة سينترا تستخدم تصنيفًا مدعومًا بالذكاء الاصطناعي بدقة تزيد عن 95% على مستوى بيتابايت. ماذا يوجد تحت الغطاء – كيف تقوم بدمج نماذج الذكاء الاصطناعي مع المنطق الأمني لتوفير تلك الدقة؟

صممنا سينترا للعمل بالكامل داخل بيئة العميل. لا ننقل البيانات خارجها. لا نشاركها. هذا هو المبدأ الأساسي. كل شيء يبقى تحت سيطرة العميل، ومنصتنا تتبع ذلك المطلب دون أي تنازلات.

تحت الغطاء، نستخدم مزيجًا من الذكاء الاصطناعي وتقنيات النماذج اللغوية الكبيرة ومنطق أمني مملوك لتصنيف البيانات بناءً على سياقها، وليس فقط البيانات الوصفية. ذلك يعني أنه حتى إذا كانت نقطة بيانات حساسة مدفونة داخل ملف غير منظم، يمكن لنموذجنا التعرف عليها وإخبارك بغرضها. وبما أننا نفعل ذلك دون إزالة البيانات من مصدرها، نحافظ على الخصوصية والامتثال في كل خطوة.

هذا النهج يوفر للعملاء أفضل العالمين: الدقة والثقة. نحن قادرون على توفير فهم البيانات وتحديد القرارات بدرجة عالية من الدقة، ونفعل ذلك دون التضحية بالأمن أو كشف أصولهم الثمينة – بياناتهم.

ما هي أكبر النقاط العمياء التي تظهر لدى الشركات فيما يتعلق بمراقبة البيانات – وكيف تساعد سينترا في سد تلك الفجوات؟

أكبر فجوة هي الرؤية. يعتقد العديد من الشركات أنها تعرف أين توجد بياناتها الحساسة، لكنهم يرون جزءًا فقط من الصورة. أدوات الذكاء الاصطناعي، والهجرة إلى السحابة، ومنصات السaaS تنتج كميات هائلة من البيانات التي غالبًا ما تكون خارج السيطرة الرسمية. هذا ما نسميه بيانات الظل.

بيانات الظل هي ما يهاجمه المهاجمون. إنها حساسة، غير محمية، ومخفية عن معظم الأدوات. سينترا تحل هذه المشكلة من خلال تزويد المنظمات بخريطة كاملة ومتطورة لبياناتها – عبر السحابة، والسaaS، والخادمات المحلية، والأنظمة الذكية. نصنف تلك البيانات حسب الحساسية ونساعد فرق الأمن على تحديد أين تعيش المخاطر، وكيفية إصلاحها، وكيفية البقاء مطابقًا.

كيف تؤثر الإطارات التنظيمية العالمية والإقليمية على استراتيجية منصة سينترا؟

العمل مع الشركاء الدوليين أظهر لي أن الامتثال ليس مجرد خانة للتحقق. إنه وظيفة أساسية للثقة. لدى كل بلد قواعده الخاصة، ولكن الشيء الذي يطالبونه جميعًا هو السيطرة. عليك أن تتحكم في أين توجد بياناتك ومن يستخدمها.

تم تصميم سينترا لتلبية تلك المطالب. ندعم المتطلبات التنظيمية مثل GDPR وHIPAA وCCPA والقوانين الجديدة المتعلقة بالذكاء الاصطناعي. نقدم للعملاء الأدوات لإثبات الامتثال وتنفيذ السياسات. نفعل ذلك عبر الحدود وعبر الأنظمة.

كيف تظهر فلسفة الأمن الوقائي في منتج سينترا – ولماذا هي حرجة في مشهد التهديدات الحالي؟

تم بناء سينترا على فلسفة أمنية وقائية. لا نعتقد أن المنظمات يجب أن تنتظر حتى تحدث حوادث. بدلاً من ذلك، نساعدهم على اكتشاف البيانات الحساسة بغض النظر عن مكان وجودها، ومراقبتها في الوقت الفعلي، والاستجابة على الفور عند اكتشاف المخاطر.

منصتنا تقوم بفحص البيئات بشكل مستمر، وتصنيف المعلومات الحساسة، وتكامل مع أدوات الأمن لبدء الإصلاح تلقائيًا. إنها هذه النهج المتقدم الذي يأخذ الإجراء قبل أن يفعل العدو. وفي عالم مدعوم بالذكاء الاصطناعي، أصبح هذا النهج ليس اختياريًا.

ما هي السلوكيات الأكثر إثارة للدهشة أو المخاطر التي لاحظتها في البيئات التي تدمجها سينترا؟

الذكاء الاصطناعي العضوي يطرح مخاطر جديدة. يمكن أن يسمح للنظم بالوصول إلى البيانات الحساسة أو معالجتها أو مشاركتها مع قليل أو بدون رقابة، مما يضيف طبقة من التعقيد لفرق الأمن.

النماذج اللغوية الكبيرة يمكن أن تكشف عن معلومات حساسة عند طلب تلخيص المحتوى الداخلي، أو عند استخدامها بطرق تتجاوز بروتوكولات حماية البيانات والسيطرة على الوصول الحالية. بدون الحوافز الصحيحة، يمكن أن تصبح هذه الأدوات قناة غير مقصودة لتسرب البيانات أو الإفصاح غير المناسب.

مع الارتفاع السريع للذكاء الاصطناعي التوليدي في الشركات، ما هي أسطورة أمنية تود دحضها – وما هي التحذير الحرج الذي تتمنى أن يأخذه أكثر من القيادات على محمل الجد؟

أحد أكبر الأساطير التي أسمعها هو أن أنظمة الذكاء الاصطناعي آمنة بشكل افتراضي، وأن تعقيدها يجعلها أكثر صعوبة في اختراقها. لكن في الأمن السيبراني، التعقيد غالبًا ما يكون العدو. كلما كانت النظام أكثر تعقيدًا، زادت الفرص للاختراقات أو النقاط العمياء أو الأذونات الزائدة.

الحقيقة هي أن أنظمة الذكاء الاصطناعي، وخاصة تلك التي تصل إلى البيانات الحساسة، يمكن أن تصبح نقاط تعرض كبيرة إذا لم يتم حكمها بشكل صحيح.

تحذير حرج أود أن أشاركه مع أي قائد هو هذا: لا تعامل أنظمة الذكاء الاصطناعي كأحجية سوداء. افرض أقل الامتيازات من اليوم الأول. يجب أن يسمح لهذه النماذج بالوصول فقط إلى البيانات التي تحتاجها حقًا لأداء وظيفتها، ولا غير ذلك. بدون هذه الانضباط، يصبح من السهل للبيانات الحساسة أن تكون مكشوفة أو خاطئة أو مسربة. وبما أن الذكاء الاصطناعي يمكن أن يعمل بشكل مستقل أو حتى في تسلسل متسارع، يمكن لتلك المكشوفات أن تتوسع بسرعة أكبر مما يدركه الناس.

متى نظرًا إلى تقاطع الذكاء الاصطناعي والأمن السيبراني والامتثال، كيف تتوقع تطور هذا المجال خلال السنوات الخمس القادمة – وكيف تستعد سينترا لهذا المستقبل؟

نحن نرى بالفعل أول موجة من التنظيمات المحددة للذكاء الاصطناعي تتخذ شكلها. تم تمرير قانون أرضي في كولورادو يركز على حماية المستهلك، وفي عام 2025 وحده، تم تقديم أكثر من 700 مشروع قانون متعلق بالذكاء الاصطناعي عبر الولايات المتحدة. نتوقع زخمًا متزايدًا على الصعيد العالمي مشابهًا لما رأيناه مع GDPR وCCPA. الرسالة واضحة: حوكمة الذكاء الاصطناعي لم تعد نظرية وأصبحت مطلبًا للامتثال.

للعملاء، هذا يعني أمرين. أولًا، سيتطلبون رؤية أعمق لتفاعل أنظمة الذكاء الاصطناعي مع البيانات الحساسة. ثانيًا، سيتطلبون أدوات لفرض التحكم على مستوى البيانات، حيث يمكن للمنظمات التخفيف من المخاطر قبل أن تتضاعف.

في سينترا، نحن نبني من أجل هذا المستقبل الآن. حل أمن البيانات لعمليات الذكاء الاصطناعي يمنح المنظمات القدرة على اكتشاف أدوات الذكاء الاصطناعي المستخدمة في بيئاتهم، وتصنيف البيانات التي يصلون إليها، ومراقبة الإخراج لمنع التسرب أو الإساءة.

سنستمر في توسيع هذه القدرات مع التمسك بقوتنا الأساسية في اكتشاف البيانات الشامل وتصنيفها الدقيق والتخفيف المبكر للمخاطر. الذكاء الاصطناعي يحمل إمكانيات هائلة، لكنه يجب أن يتم تبنيه بشكل آمن ومسؤول. هذا هو النتيجة التي نساعد العملاء على تحقيقها.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة سينترا.