تعزيز دفاعات الأمن السيبراني باستخدام الذكاء الاصطناعي
لم تكن البيانات أكثر قيمة من أي وقت مضى. إنها شريان الحياة للأعمال الحديثة وهي في نفس الوقت معرضة بشكل متزايد للهجوم. إن الاستخدام المتزايد للسحابة الهجينة والعمل عن بعد يعني أن الجهات الفاعلة السيئة لديها مساحة هجوم أكبر من أي وقت مضى. النتائج؟ مشهد تهديد يتطور بسرعة ويزداد صعوبة الشرطة بشكل تدريجي.
علاوة على تزايد سبل الهجوم، فإن إدارة الكميات المتزايدة من المعلومات تؤدي إلى زيادة تحميل البيانات، مما يزيد الضغط على القوى العاملة التي تعاني من ضغوط متزايدة. أضف إلى ذلك التطبيقات الجديدة والبنية التحتية لتكنولوجيا المعلومات، بالإضافة إلى نقص المهارات، وسيبدو الوضع إشكاليًا. لذلك ليس من المفاجئ أن يتخلف الأمن في كثير من الأحيان عن حيث يجب أن يكون فعالاً في عالم اليوم الرقمي الأول.
كل هذا يعني أنه لم يكن من الضروري لمديري تكنولوجيا المعلومات العثور بسرعة على طرق لجلب عدد متباين من العناصر خلف مجموعة موحدة من الدفاعات. ولحسن الحظ، هذا هو الهدف الذي يتم تحقيقه بشكل متزايد من خلال تطبيق الجيل القادم من أدوات الذكاء الاصطناعي، ويمكن لمديري تكنولوجيا المعلومات استخدام التكنولوجيا للمساعدة في استباق الهجمات المحتملة.
مشهد أمني معقد
إن حاجة المؤسسات إلى مراقبة البنية التحتية لأمن تكنولوجيا المعلومات بشكل أكثر فعالية، إلى جانب فهم الكميات المتزايدة من البيانات، تتطلب درجة عالية من الخبرة والكثير من الوقت. يمكن أن يتسبب هذا في شعور المؤسسات وقادة تكنولوجيا المعلومات على وجه التحديد بأنهم في موقف دفاعي ضد المهاجمين. بالإضافة إلى ذلك، تستخدم هذه البيئة شديدة التنوع الكثير من منهجيات الأمان المختلفة. على سبيل المثال، يختلف تأمين نقاط النهاية الخاصة بك تمامًا عن تأمين حاوية S3 في السحابة. أدخل الذكاء الاصطناعي.
يعد الذكاء الاصطناعي التقليدي فعالاً للغاية في التصنيف، لذا فهو مفيد بشكل خاص في غربلة وفرز الأحداث عبر بيئة تكنولوجيا معلومات متنوعة. هناك دائمًا نشاط قد يكون “سيئًا”، ولكن من المحتمل أن يكون 80% منه غير ضار. ومع ذلك، فإن فرصة النشاط الضار موجودة دائمًا. لا أحد يرغب في تفويت أي هجوم أو مشكلة متعلقة بالبيانات، مما قد يؤدي إلى تصنيف كل شيء على أنه مهم. ولحسن الحظ، فإن الذكاء الاصطناعي رائع في تصنيف الأحداث من الأولوية العالية إلى الأولوية المنخفضة، مما يضمن إمكانية تحويل العمل والجهد إلى حيث تشتد الحاجة إليه.
مع إدخال الذكاء الاصطناعي التوليدي، هناك فتحة أمامية دفاعية ثانية. هناك إمكانية لإحداث تأثير حقيقي على النقص المستمر في المهارات من خلال استخدامها معالجة اللغة الطبيعية (البرمجة اللغوية العصبية). من خلال ترجمة التنبيهات الأمنية إلى اللغة الإنجليزية البسيطة، تتلقى فرق الأمان إشعارات واضحة وقابلة للتنفيذ على الفور.
الضغوط المالية مقابل التحرك السريع
وبطبيعة الحال، لا تريد فرق الأمن أن تكون عائقًا أمام المؤسسات، ومن المؤكد أنها لا تريد أن تقف في طريق خطط تطوير الأعمال. السؤال الأساسي الذي يواجهه قادة الأمن وفرقهم هو “كيف أتحرك بشكل أسرع؟” ولتحقيق ذلك، يجب أن يكونوا قادرين على استخلاص الرؤى من بيئة تكنولوجيا المعلومات الخاصة بهم بسرعة ودقة. عندها فقط سيكونون قادرين على الدفاع بشكل أفضل ضد الهجمات.
لسوء الحظ، الفرق الأمنية ليست محصنة ضد ما يحدث في البيئة الاقتصادية الأوسع. ويتزايد الضغط لبذل المزيد من الجهود دون الوصول إلى موارد إضافية كبيرة. ونتيجة لذلك، فإنهم بحاجة إلى تبسيط عملياتهم وأن يصبحوا أكثر كفاءة، وهو أمر صعب بشكل خاص بسبب تزايد مساحة الهجوم ومستوى التهديد المتزايد لاحقًا.
توفر أدوات الأمان القائمة على الذكاء الاصطناعي طريقة للمضي قدمًا للمساعدة في تخفيف بعض هذا الضغط، ويدرك أكثر من نصف المديرين التنفيذيين (52%) بالفعل أن الذكاء الاصطناعي سيساعدهم على تخصيص الموارد أو القدرات أو المهارات بشكل أفضل. ومع ذلك، هناك عقبة يجب التغلب عليها. لا يثق متخصصو الأمن عمومًا بطبيعتهم في تكنولوجيا المعلومات، ولا يختلف مخرجات الذكاء الاصطناعي. وسيتم طرح أسئلة حول صحة البيانات التي تقدمها ومصدر رؤاها. بدون شفافية قد يكون من الصعب بناء الثقة، لذلك يجب أن يكون الانفتاح في قلب أي تطبيق للذكاء الاصطناعي.
إن تجميع المجموعة الأكثر ملائمة من الأدوات المعتمدة على الذكاء الاصطناعي ليس مهمة لمرة واحدة؛ براعة الممثلين السيئين سوف تتأكد من ذلك. بحلول عام 2025، من المتوقع أن تكون ميزانيات أمن الذكاء الاصطناعي أكبر بنسبة 116% مما كانت عليه في عام 2021 حيث تخطط الشركات للمستقبل وفي الوقت نفسه تقوم بتأمين الحاضر بسرعة وكفاءة. وسيكون اختيار الشريك التكنولوجي المناسب بمثابة حجر الزاوية في هذه الاستراتيجية. يحتاج مجرمو الإنترنت إلى أن يحالفهم الحظ مرة واحدة فقط، ولكن يجب أن تكون دفاعاتك على مستوى المهمة طوال الوقت.
كريستوفر مينان هو نائب رئيس إدارة المنتجات الأمنية في آي بي إم