كيف يمكن للأمن السيبراني أن يتحول لتسريع القيمة من الذكاء الاصطناعي؟

باختصار

يستفيد ممارسو الأمن السيبراني من دقة الذكاء الاصطناعي وكفاءته للبقاء في صدارة الخصوم. يجب أن يساعد الأمن السيبراني في نشر الذكاء الاصطناعي وتجربته، وأن يلعب دورًا استراتيجيًا واستباقيًا ومتكاملًا في مشاريع الذكاء الاصطناعي في جميع أنحاء المؤسسة. ينقل رؤساء أمن المعلومات الناجحون أهمية الأمن السيبراني في مبادرات الذكاء الاصطناعي، مما يساعد الشركات على تحقيق القيمة والتحول بسرعة واغتنام الفرص السوقية.

إن أحدث التطورات في مجال الذكاء الاصطناعي ووتيرة تجربته عبر وظائف الأعمال تقدم فرصًا ومخاطر لمدير أمن المعلومات الرئيسي. يتمتع الذكاء الاصطناعي بإمكانات كبيرة لتخفيف أعباء عمل الأمن السيبراني ومعالجة النقص العالمي في المهارات من خلال توسيع نطاق أتمتة المهام وتقصير وقت الاستجابة وتحسين الرؤية عبر سطح الهجوم. ومع ذلك، فإن استخدام الذكاء الاصطناعي التوليدي عبر وظائف الأعمال يفتح نقاط ضعف جديدة لا تستطيع العديد من وظائف الأمن السيبراني حاليًا معالجتها.

وقد أظهرت الأبحاث أن إحدى السمات الرئيسية للمنظمات التي تتمتع بأكثر الوظائف السيبرانية فعالية، والمعروفة باسم "المبدعين الآمنين"، هي سرعتها في تبني التكنولوجيا الناشئة في الدفاع السيبراني، بما في ذلك استخدام الذكاء الاصطناعي والأتمتة. وقد سمحت هذه السرعة، جزئيًا، لها بالحصول على أوقات اكتشاف واستجابة للحوادث السيبرانية أسرع بنسبة 50٪ من المنظمات الأخرى.

ركزت الأبحاث الإضافية هذا العام على كيفية استجابة المبدعين الآمنين للزيادة الأخيرة في استخدام الذكاء الاصطناعي والذكاء الاصطناعي - سواء في الوظيفة السيبرانية أو في جميع أنحاء المؤسسة. من خلال المقابلات المتعمقة وتحليل مجموعات الموضوعات المنشورة للأبحاث الأكاديمية، وجد البحث أن مسؤولي أمن المعلومات يتبنون الذكاء الاصطناعي بشكل استباقي في الوظيفة السيبرانية ولكنهم لا يساعدون بعد وظائف الأعمال الأخرى في تضمين التدابير السيبرانية في نماذج الذكاء الاصطناعي الخاصة بهم إلى حد كبير.

وإذا تمكن مسؤولو أمن المعلومات من سد هذه الفجوة، فسوف يساعدهم ذلك في تعزيز القيمة عبر المؤسسة من خلال تبني الذكاء الاصطناعي على نطاق أوسع وأكثر أمانًا. كما يمنحهم ذلك فرصة لإعادة وضع الأمن السيبراني من "قسم الرفض" إلى تمكين حقيقي للتحول التكنولوجي.

إن إحدى السمات الرئيسية لنهج الأمن السيبراني الأكثر فعالية وتكيفًا من Secure Creators هي دمج الذكاء الاصطناعي - حيث يستخدم 62% منهم الذكاء الاصطناعي أو التعلم الآلي (ML) أو هم في المراحل الأخيرة من تبنيه مقابل 45% من المنظمات الأخرى. الذكاء الاصطناعي في الأمن السيبراني ليس جديدًا. يمكن تتبع العلاقة إلى ثمانينيات القرن العشرين، وكان هناك ارتفاع حاد في الأبحاث السيبرانية المتعلقة بالذكاء الاصطناعي وبراءات الاختراع والاستثمار منذ عام 2015. أصبح الذكاء الاصطناعي الآن جزءًا من 59% من جميع براءات الاختراع السيبرانية وهو أفضل تقنية تم استكشافها في البحث السيبراني منذ عام 2017. إن استخدام الذكاء الاصطناعي في الأمن السيبراني ليس مبالغة - فقد كان في ارتفاع منذ ما يقرب من عقد من الزمان في المنشورات البحثية وبراءات الاختراع والاستثمارات.

اليوم، يدمج صانعو الأمن الذكاء الاصطناعي في عمليات الكشف والاستجابة والاسترداد بطرق جديدة، مما يسمح لهم بالبقاء في صدارة الخصوم، الذين يستخدمون أساليب هجوم الذكاء الاصطناعي دون عوائق من اللوائح أو سياسات الاستخدام. من خلال التحليل السريع للبيانات على مستوى المؤسسة، يمكن للذكاء الاصطناعي اكتشاف توقيعات الهجوم المختلفة وطرق الهجوم الجديدة تلقائيًا. باستخدام البنية المناسبة، يمكن للذكاء الاصطناعي الاتصال بالنهج السيبراني الحالية عبر أنظمة تكنولوجيا المعلومات وتكنولوجيا التشغيل للكشف عن الحوادث بشكل أسرع من البشر بمفردهم.

إن التقدم في التعلم العميق والشبكات العصبية يمكِّن الآن من تحليل مجموعات البيانات الأكبر حجمًا والأكثر تنوعًا في الوقت الفعلي. وتعمل القدرة على التدريب الذاتي والتعلم على تسريع الأتمتة، مما يساعد فرق الأمن السيبراني على مراقبة الشبكات والتطبيقات باستمرار، واكتشاف التهديدات والتنبؤ بها في الوقت الفعلي تقريبًا، والاستجابة للحوادث بشكل أسرع. كما يعمل التعلم العميق على تحسين دقة وكفاءة الأمن السيبراني. ويُظهِر تحليل تلوي لـ 69 دراسة بحثية دقة متوسطة تزيد عن 92% في اكتشاف البريد العشوائي والبرامج الضارة واختراقات الشبكة.

يقول جاجان أنانثابان، رئيس العمليات الأمنية العالمية والاستخبارات والتأثير في مجموعة أستراليا ونيوزيلندا المصرفية المحدودة (ANZ Bank)، إن حوالي 30% من استجابة المؤسسة للحوادث قد تمت أتمتتها، وذلك بفضل التعلم الآلي والذكاء الاصطناعي إلى حد كبير. وقال: "نستقبل أكثر من 10 مليارات حدث بيانات كل يوم كجزء من مراقبة الأحداث والحوادث الأمنية المحتملة في بيئتنا واكتشافها والاستجابة لها. لن نتمكن من إدارة هذا الحجم بدون التعلم الآلي والذكاء الاصطناعي".

يقول أحد مسؤولي أمن المعلومات في إحدى شركات إدارة الأصول الكبيرة في أمريكا الشمالية إن الشركة نجحت في خفض متوسط ​​الوقت اللازم للكشف عن خرق البيانات والاستجابة له بنسبة 50% على الأقل. وتُظهِر البيانات المستمدة من دراسة أجريت عام 2023 أن القائمين على Secure Creators وفروا أكثر من 150 يومًا في المتوسط ​​للكشف عن خرق البيانات والاستجابة له.

"إنك بحاجة إلى تحويل مجموعة التكنولوجيا الخاصة بك قبل التفكير في الاستفادة من أشياء مثل الأتمتة والذكاء الاصطناعي. لا معنى لمحاولة أتمتة عملية معطلة"، كما يلاحظ مدير أمن المعلومات في شركة بوبا. يساعد الذكاء الاصطناعي فرق الأمن السيبراني على أن تكون أكثر فعالية بنفس الموارد أو أقل، مما يوفر فرصة لإرضاء المدير المالي من خلال القيام بالمزيد بموارد أقل. تشير التحليلات المبكرة إلى مكاسب الكفاءة من استخدام الذكاء الاصطناعي في الدفاع السيبراني والتي يمكن أن تتراوح من 15% إلى 40%. للحصول على أكبر قدر من مكاسب الكفاءة، يحتاج مديرو أمن المعلومات أولاً إلى التأكد من تقليل التعقيد وتوحيد البنية التحتية السيبرانية القديمة.

وكما يؤكد مدير أمن المعلومات في مجموعة بوبا، "عليك تحويل مجموعة أدواتك التقنية قبل التفكير في الاستفادة من أشياء مثل الأتمتة والذكاء الاصطناعي. لا معنى لمحاولة أتمتة عملية معطلة".

الملخص
لقد أصبح المبدعون الآمنون متقدمين في استخدامهم للذكاء الاصطناعي للأمن السيبراني، لكنهم ما زالوا في المراحل الأولى من استخدامه لتعزيز استخدام الذكاء الاصطناعي في جميع أنحاء الأعمال. وسيكون أنجح مسؤولي أمن المعلومات هم أولئك الذين يمكنهم التعبير عن قيمة الأمن السيبراني للمؤسسة في عصر الذكاء الاصطناعي، مما يمنح الشركة الثقة لتبني الذكاء الاصطناعي بشكل آمن.