في إنترسك دبي، أحد أكبر التجمعات في العالم للأمن والسلامة والحماية من الحرائق، تحول الحديث حول الأمن السيبراني بشكل حاسم من ما إذا كان ينبغي على المنظمات استخدام الذكاء الاصطناعي (AI) إلى مدى سرعة تشغيله.
بالنسبة لجان ويلز، رئيس الأمن السيبراني لمنطقة الشرق الأوسط وأفريقيا في شركة Cigna Healthcare، فإن التحدي الذي يواجه مراكز العمليات الأمنية (SOCs) اليوم لم يعد يقتصر على التطور فحسب، بل أيضًا على السرعة والحجم. وفي حديثه في هذا الحدث، قال وايلز إن المدافعين ما زالوا محرومين من الناحية الهيكلية ضد المهاجمين الذين يستخدمون بالفعل الذكاء الاصطناعي لضغط الجداول الزمنية والتغلب على العمليات التي يقودها الإنسان.
وفقا لويلز، لم يعد المهاجمون بحاجة إلى أن يكونوا مثاليين. إنهم بحاجة فقط إلى أن يكونوا سريعين. في حين يجب على المدافعين التنقل بين المتطلبات التنظيمية والموافقات الداخلية ومستويات اتخاذ القرار، تعمل الجهات الفاعلة في مجال التهديد بطريقة أكثر خطية بكثير. وقال: “لا يحتاج المهاجمون إلى نفس المستوى من الضمانات”. “لا يستطيع البشر التوسع بهذه الطريقة، لكن الآلات تستطيع ذلك.”
أصبح هذا الخلل واضحًا بشكل متزايد مع استمرار ارتفاع حجم الهجمات السيبرانية عبر الصناعات. تظل الرعاية الصحية، على وجه الخصوص، هدفًا رئيسيًا نظرًا لقيمة البيانات الشخصية والطبية، فضلاً عن التأثير التشغيلي لوقت التوقف عن العمل. وفي الوقت نفسه، فهو أحد القطاعات الأكثر تنظيمًا، حيث يمكن أن تؤدي الأخطاء إلى انتهاكات، وفشل الامتثال، وعقوبات مالية والإضرار بالسمعة.
قال ويلز: “إن تكلفة التباطؤ باهظة”. “لكن تكلفة ارتكاب الأخطاء باهظة أيضًا، خاصة في البيئات المنظمة مثل الرعاية الصحية”.
وهذا التوتر بين السرعة والدقة أصبح الآن في قلب مناقشات استراتيجية الأمن السيبراني. ومن المتوقع أن تقوم فرق مركز العمليات الأمنية (SOC) بالاكتشاف والاستجابة بشكل أسرع من أي وقت مضى، مع الحفاظ على ثقة عالية في قراراتها.
نحن بحاجة إلى جلب التكنولوجيا التي تسمح باتخاذ القرار بسرعة. يجب أن يكون الذكاء الاصطناعي ملازمًا موثوقًا به. كقائد، عليك أن تثق به. إذا قمت بذلك، سوف تتخذ قرارات أسرع
جان ويلز، سيجنا للرعاية الصحية
وحذر ويلز من أن الاعتماد بشكل كامل على الحكم البشري في هذه البيئة لم يعد مستداما. وقال: “لقد توسع حجم الهجمات في جميع أنحاء الصناعة”. “نحن نعتمد بشكل كبير على مقدمي الخدمات للحفاظ على الرؤية، وعندما ترى أن حملات التصيد الاحتيالي لا تزال ناجحة على نطاق واسع، فهذا أمر مخيف. عليك أن تتكيف وأن تكون أقوى للفوز بالمعركة.”
في إنترسك، كان الكثير من التركيز ينصب على الكيفية التي يمكن بها للأتمتة المعتمدة على الذكاء الاصطناعي أن تساعد في سد هذه الفجوة. لكن ويلز حذر من أن الأتمتة وحدها ليست كافية. تحتاج المؤسسات إلى إعادة التفكير في كيفية دمج الذكاء الاصطناعي في عمليات صنع القرار، وليس مجرد الاكتشاف. وقال: “نحن بحاجة إلى جلب التكنولوجيا التي تسمح باتخاذ القرار بسرعة”. “يجب أن يكون الذكاء الاصطناعي ملازمًا موثوقًا به. كقائد، عليك أن تثق به. إذا قمت بذلك، فسوف تتخذ قرارات أسرع.”
بالنسبة لويلز، تأتي هذه الثقة من الهندسة المعمارية. يجب أن يتم تصميم أنظمة الذكاء الاصطناعي بمحفزات واضحة وعزل قوي للهوية وإشراف بشري محدد. وبدلاً من استبدال المحللين، يجب على الذكاء الاصطناعي تعزيزهم، مما يتيح الفرز والاستجابة السريعة بينما يركز البشر على التحقق من الصحة والاستراتيجية. أحد المجالات التي يكون فيها هذا التوازن بالغ الأهمية هو اكتشاف التهديدات.
وقال وايلز: “أنت بحاجة إلى بناء أنظمة يمكنها التصرف بسرعة، ولكنك بحاجة أيضًا إلى الشراكة”، مشيرًا إلى الاعتماد المتزايد على مقدمي خدمات الأمن المُدارة (MSSPs) والمنصات التي تدعم الذكاء الاصطناعي للحفاظ على النطاق والرؤية.
يواجه قطاع الرعاية الصحية طبقة إضافية من التعقيد. يمكن أن يكون للتعطيل التشغيلي عواقب مباشرة على رعاية المرضى، مما يجعل التوقف عن العمل أمرًا غير مقبول. ومع ذلك، فإن التدقيق التنظيمي يعني أن الاستجابات الآلية يجب أن تكون محكومة بعناية. قال ويلز: “هذا هو التحدي الذي يواجهنا”. “المهاجمون متطورون ومستهدفونلكننا أيضًا لا نريد أن نكون مخطئين. نحن بحاجة إلى أنظمة تتحرك بسرعة دون المساس بالامتثال.”
وبالنظر إلى المستقبل، يرى ويلز أن الصناعة تتحرك حتمًا نحو عالم أمني أكثر تمكينًا للذكاء الاصطناعي. مع زيادة حجم الهجوم، يزداد الاختلاف أيضًا، مما يجعل التحليل اليدوي غير فعال بشكل متزايد. وقال: “الجميع يبالغون في الأمر عندما يرتفع الحجم”. “نحن بحاجة إلى تصميم المستقبل، والعثور على مقدمي الخدمات المناسبين، واستخدام الذكاء الاصطناعي لمحاربة الذكاء الاصطناعي.”
