الذكاء الاصطناعي يسرّع المخاطر السيبرانية. والسياسة هي التي تحدد ما إذا كانت المؤسسات ستبقى مسيطرة.

يسلّط نموذج Mythos من Anthropic الضوء على حقيقة تعرفها فرق الأمن جيدًا: كل بيئة متصلة تحتوي على ثغرات. أما ما يتغير فهو السرعة. تبرز أحدث أبحاث Anthropic كيف أن المهام التي كانت تتطلب في الماضي خبرة عالية التخصص وجهدًا يدويًا واسعًا صار بالإمكان تسريعها عبر التحليل والاستدلال التشغيلي المدعومين بالذكاء الاصطناعي. هذا التحول يغيّر المعادلة بالنسبة للمدافعين، لأن السؤال لم يعد ما إذا كانت الثغرات موجودة. السؤال هو ما الذي يحدث بعد ذلك. هل يستطيع المهاجمون التحرك أفقيًا عبر البيئة؟ هل يمكنهم استغلال الصلاحيات المفرطة؟ هل يمكنهم تجاوز حدود التجزئة وتوسيع نطاق الضرر قبل أن تتمكن فرق الأمن من الاستجابة؟ ومع أن الأثر بعيد المدى لا يزال غير مؤكد، فإن البحث يعزز قلقًا متناميًا من أن الذكاء الاصطناعي قد يقلّص بدرجة كبيرة الوقت الفاصل بين اكتشاف الثغرة واستغلالها. وفي عصر الذكاء الاصطناعي، السياسة هي التي تحدد الإجابة. وكما أوضح مؤخرًا Jody Brazil، الرئيس التنفيذي لشركة FireMon: "تسلّط تقنيات مثل Mythos ضوءًا ساطعًا على حقيقة لم يعد بإمكان فرق الأمن تجاهلها: أي نظام متصل هو نظام معرّض للخطر. ومع تسريع الذكاء الاصطناعي لسرعة الهجمات ونطاقها، تصبح الجدران النارية والتجزئة وحوكمة السياسات أكثر أهمية من أي وقت مضى. تُظهر بيانات Insights لدينا أن معظم المؤسسات ما زالت تفتقر إلى التحكم التشغيلي اللازم لإدارة السياسات باتساق عبر البيئات الهجينة. لهذا السبب أصبحت تجزئة الشبكة والتجزئة الدقيقة وحوكمة السياسات المستمرة ركائز أساسية لتقليص سطح الهجوم والحد من نطاق الضرر." وهذه الفجوة التشغيلية ظاهرة بالفعل اليوم عبر بيئات المؤسسات.

الذكاء الاصطناعي يقلّص المدة بين الاكتشاف والاستغلال

لسنوات، كان التعقيد يشكّل عائقًا أمام المهاجمين. فالبيئات الهجينة الكبيرة كان يصعب رسم خرائطها وتحليلها واستغلالها بكفاءة. لكن هذا العائق آخذ في الزوال. فأنظمة الذكاء الاصطناعي تُظهر قدرة محتملة على تقليص الوقت والخبرة اللازمين لتحديد التكوينات المعرّضة للخطر، وتحليل علاقات السياسات، وتسريع الاستطلاع التشغيلي على نطاق واسع. الذكاء الاصطناعي لا ينشئ ثغرات جديدة، بل يسرّع اكتشاف واستغلال نقاط الضعف القائمة أصلًا. وهذا يخلق تحديًا كبيرًا لفرق أمن المؤسسات. وبينما تركز معظم النقاشات في القطاع على ما قد يمكّن الذكاء الاصطناعي المهاجمين من فعله غدًا، تسلّط بيانات FireMon الضوء على تحديات الحوكمة التي تواجهها المؤسسات اليوم. فالمؤسسات تكافح بالفعل للحفاظ على التحكم التشغيلي عبر بيئات سياسات متزايدة التعقيد. تحليل FireMon Insights 2.0 الذي شمل 9.2 مليون عملية فحص للسياسات وجد انحرافًا واسع النطاق في السياسات، وتعرضًا غير معالَج، وفجوات في الحوكمة عبر شبكات المؤسسات الهجينة. وتكشف البيانات عن نمط مقلق:

• 58% من الجدران النارية ترسب في فحوص الامتثال عالية الخطورة
• 48% ترسب في الفحوص حرجة الخطورة
• 69% من قواعد الجدران النارية غير مستخدمة
• 45% من القواعد تفتقر إلى مالك أو توثيق

هذه ليست مسائل نظافة تشغيلية معزولة، بل مؤشرات على بيئات أصبحت أعقد من أن تُحكم يدويًا على نطاق واسع.

التعقيد بلا حوكمة يتحول إلى مخاطرة

معظم المؤسسات لا تعاني من نقص في أدوات الأمن، بل من نقص في التحكم التشغيلي. فالبيئات الحديثة تمتد عبر الجدران النارية والبنية التحتية السحابية ومنصات التجزئة وأحمال العمل الموزعة وبيئات التطبيقات الدائمة التغير. ومع مرور الوقت، تتراكم استثناءات السياسات، وتبقى القواعد القديمة قائمة، وتتفتت الحوكمة بين الفرق والتقنيات. هذا التعقيد يخلق تعرضًا خفيًا قبل وقت طويل من دخول المهاجمين إلى البيئة. والذكاء الاصطناعي يسرّع فحسب وتيرة تحديد نقاط الضعف تلك واستغلالها. لهذا لم يعد تعقيد الجدران النارية مجرد مشكلة تشغيلية، بل هو مشكلة تحكم. وفي البيئات شديدة الديناميكية، يعتمد التحكم التشغيلي على حوكمة السياسات المستمرة.

السياسة تحدد نطاق الضرر

لا تكون ضوابط الأمن فعالة إلا بقدر فعالية السياسة التي تحكمها. فالسياسة تحدد أي الأنظمة يمكنها التواصل، وأين يكون التحرك الأفقي ممكنًا، وكيف تُفرض حدود التجزئة، ومقدار الضرر الذي يمكن أن يلحقه المهاجمون بعد الاختراق. لهذا أصبحت حوكمة السياسات ركيزة أساسية للمرونة السيبرانية. ومع تسريع الذكاء الاصطناعي لوتيرة الهجمات، يجب ألا تركز المؤسسات على الوقاية وحدها، بل أيضًا على الاحتواء وسلامة التجزئة والتحقق المستمر من النية الأمنية. فالثغرات قد تكون أمرًا لا مفر منه، أما التعرض غير المنضبط للسياسات فليس كذلك. ويكتسب هذا أهمية خاصة مع توسّع المؤسسات في مبادرات تجزئة الشبكة والتجزئة الدقيقة. فالتجزئة من دون تحقق مستمر من السياسات تخلق مخاطر خفية مع الوقت، إذ تتطور البيئات ويوسّع انحراف السياسات نطاق التعرض إلى ما وراء الحدود المقصودة. ومن دون حوكمة مستمرة، كثيرًا ما تعتقد المؤسسات أنها مجزّأة بشكل آمن بينما يقول واقع السياسات شيئًا آخر. ومن المهم الإشارة إلى أن الذكاء الاصطناعي يمكن أن يفيد المهاجمين والمدافعين على حد سواء. غير أن المؤسسات لا يمكنها الاعتماد كليًا على الكشف والاستجابة المدعومين بالذكاء الاصطناعي. فإخفاقات الحوكمة والصلاحيات المفرطة وانحراف السياسات تظل نقاط ضعف بنيوية يمكن للذكاء الاصطناعي أن يكشفها بصرف النظر عمّن يستخدمه.

الحوكمة اليدوية لا تستطيع مجاراة الوتيرة

من أوضح ما توصل إليه FireMon Insights 2.0 أن عمليات السياسات اليدوية أصبحت غير قابلة للاستدامة. فبيئات المؤسسات تتحرك اليوم بسرعة تفوق قدرة الحوكمة القائمة على جداول البيانات وسير العمل المجزأ وعمليات التدقيق اللحظية على الحفاظ على تحكم تشغيلي ذي معنى. فالمؤسسات تدير بنية تحتية أكبر، واتصالًا سحابيًا أوسع، وسياسات تجزئة أكثر، وتعقيدًا تشغيليًا أكبر من أي وقت مضى. وفي الوقت نفسه، يزيد الذكاء الاصطناعي من سرعة العمليات السيبرانية ونطاقها. وهذا يخلق اختلالًا خطيرًا. فالمؤسسات لا تستطيع مواجهة سرعة هجمات عصر الذكاء الاصطناعي بنماذج تشغيلية من العصر اليدوي. لهذا أصبحت الأتمتة عنصرًا حاسمًا في العمليات الأمنية الحديثة. ووفقًا لـ بيانات FireMon Insights 2.0، سجّلت المؤسسات التي تستخدم سير عمل مؤتمتًا للسياسات فارق مخاطر مرتبطًا بالتغييرات أقل بنسبة 67% مقارنة بالمؤسسات التي تعتمد على العمليات اليدوية. ولهذا الانخفاض أهميته، لأن تغييرات السياسات تظل من أكبر مسببات التعرض غير المقصود عبر بيئات المؤسسات. وتساعد الأتمتة المؤسسات على تقليل الاضطراب التشغيلي، وتحسين الاتساق، وتقليص انحراف السياسات، والتحقق المستمر من سلامة السياسات مع تطور البيئات. في عصر الذكاء الاصطناعي، الأتمتة ليست مجرد مبادرة لرفع الكفاءة، بل هي استراتيجية تحكم.

لماذا أصبح Control Plane للسياسات أهم من أي وقت مضى

مع تزايد توزّع بيئات المؤسسات وتسريع الذكاء الاصطناعي للمخاطر التشغيلية، تحتاج المؤسسات إلى ما هو أكثر من رؤية مجزأة وأدوات أمنية منعزلة. إنها تحتاج إلى ذكاء مستمر بشأن السياسات وتحكم تشغيلي مركزي. وهنا تبرز أهمية Control Plane للسياسات. فهو يوفر طريقة مركزية للتحقق من النية، وتحديد اختلال اتساق السياسات، وقياس المخاطر، والحفاظ على الاتساق التشغيلي عبر ضوابط أمنية موزعة. ومع تزايد تعقيد البيئات، تتزايد أهمية هذه الطبقة في الحفاظ على التحكم التشغيلي. تأسست FireMon على مبدأ أن النتائج الأمنية تحددها السياسة في نهاية المطاف. فالجدران النارية ومنصات التجزئة والضوابط السحابية لا تقدّم قيمة إلا حين تتمكن المؤسسات من التحقق باستمرار من أن السياسة المطبَّقة تتوافق مع النتائج الأمنية المقصودة. ويصبح هذا التحدي أصعب بمراحل عبر البيئات الهجينة حيث تتفتت السياسة بين الموردين والمنصات والفرق التشغيلية، ولهذا فإن وجود control plane لسياسة أمن الشبكة عبر بيئات المؤسسات الحديثة أهم من أي وقت مضى. ومع FireMon Insights، تحصل المؤسسات على ذكاء تشغيلي مستمر يساعدها على تحديد أين تتراكم المخاطر، وفهم أي الإخفاقات تستمر، وتقليل تعقيد السياسات، وتعزيز حوكمة التجزئة، والتحقق المستمر من الوضع الأمني. فبيئات الأمن الحديثة لم تعد ساكنة. إنها أنظمة تشغيلية في تطور مستمر تتطلب تحققًا وتحكمًا مستمرين.

المؤسسات الفائزة هي التي ستتحكم في التعقيد

تكتسب أخبار Mythos أهميتها لأنها تعكس الاتجاه الذي تسير إليه العمليات السيبرانية. فالذكاء الاصطناعي يسرّع وتيرة اكتشاف الثغرات والتحليل التشغيلي والاستدلال على مسارات الهجوم. والمؤسسات التي ستنجح في هذه البيئة لن تكون ببساطة تلك التي تمتلك أكبر عدد من الأدوات، بل تلك التي تقلّص التعرض غير الضروري، وتتحقق باستمرار من السياسات، وتحافظ على سلامة التجزئة، وتقلّل نطاق الضرر قبل أن يتمكن المهاجمون من توسيعه. الذكاء الاصطناعي يقلّص الوقت بين اكتشاف الثغرة واستغلالها، في حين تُظهر بيانات FireMon أن معظم المؤسسات ما زالت تعاني في حوكمة السياسات. وهذا المزيج يجعل التحكم التشغيلي والتحقق المستمر وحوكمة التجزئة أهم من أي وقت مضى. ولذلك، مع تسريع الذكاء الاصطناعي لوتيرة البنية التحتية والهجمات على حد سواء، يزداد أمر واحد وضوحًا: السياسة قوة.