كيف يجعل الذكاء الاصطناعي نقاط ضعف السياسات أكثر قابلية للاستغلال

يعيد الذكاء الاصطناعي تشكيل الأمن السيبراني. فقد سرّعت أنظمة مثل Mythos النقاشات حول اكتشاف الثغرات، وتحليل مسارات الهجوم، والعمليات الأمنية المدعومة بالذكاء الاصطناعي. وتستثمر المؤسسات في أدوات جديدة، وتعيد تقييم أولوياتها الأمنية، وتطرح سؤالاً مهماً: كيف ندافع عن أنفسنا ضد هجمات تتحرك بوتيرة أسرع من أي وقت مضى؟ إنه السؤال الصحيح، لكن العديد من المؤسسات تبحث عن الإجابة في المكان الخطأ. فالتحدي الأكبر ليس أن الذكاء الاصطناعي ينشئ نقاط ضعف أمنية جديدة، بل أنه يجعل نقاط ضعف السياسات القائمة أسهل في الاكتشاف والربط والاستغلال المحتمل. فالوصول المفرط، وتضخم السياسات، وفجوات التقسيم، وقواعد الجدران النارية غير المتسقة، والضوابط المتفاوتة عبر البيئات الهجينة موجودة منذ سنوات. وعندما يصبح بالإمكان تحديد الثغرات في دقائق بدلاً من أسابيع، تحتاج فرق الأمن إلى ما هو أكثر من رؤية المخاطر. إنها تحتاج إلى الثقة بأن السياسات التي تحكم الوصول، والتقسيم الدقيق، وقواعد الجدران النارية، وضوابط السحابة، والتغيير الأمني متوافقة باستمرار مع نية العمل عبر البيئات الهجينة. Mythos هو جرس الإنذار. والتحكم في السياسات هو الإجابة.

الذكاء الاصطناعي لم ينشئ مشكلات سياساتكم

تعمل معظم فرق الأمن في المؤسسات بالفعل في بيئات يحددها التغيير المستمر. فأحمال العمل السحابية الجديدة تدخل الخدمة كل يوم. والتطبيقات تنتقل بين مراكز البيانات والسحابات والبيئات المقسّمة. ووحدات الأعمال تندمج. وقواعد الجدران النارية تتراكم. وسياسات التقسيم الدقيق تتوسع. والاستثناءات المؤقتة تصبح دائمة. ويُتوقع من فرق الأمن الحفاظ على أمان كل شيء مع تمكين العمل من التحرك بسرعة. ولم يبدأ أي من ذلك مع الذكاء الاصطناعي. في الواقع، FireMon Insights حلّلت أكثر من 9.2 مليون عملية فحص للسياسات على مستوى الأجهزة عبر بيئات المؤسسات ووجدت نمطاً متسقاً:

• 58% من الجدران النارية ترسب في فحوصات السياسات عالية الخطورة.
• 69% من قواعد الجدران النارية غير مستخدمة.
• 45% من القواعد تفتقر إلى مالك أو توثيق.

تكشف هذه النتائج واقعاً يدركه معظم قادة الأمن بالفعل. فتعقيد السياسات ينمو بطبيعته مع مرور الوقت. والذكاء الاصطناعي لا ينشئ هذا التعقيد، بل يكشفه بسرعة أكبر. وهذا التمييز مهم. فإذا تعاملت المؤسسات مع المخاطر المدفوعة بالذكاء الاصطناعي بوصفها مشكلة إدارة ثغرات فحسب، فستستجيب بإنتاج مزيد من النتائج، أو نشر مزيد من أدوات الفحص، أو إضافة لوحة معلومات أخرى. لكن زيادة الرؤية وحدها لا تقلل المخاطر. والمؤسسات التي ستنجح هي تلك التي تتحكم باستمرار في السياسات التي تقف خلف بنيتها الأمنية.

الرؤية ليست تحكماً

لم تمتلك فرق الأمن قط هذا القدر من البيانات. فبين أدوات فحص الثغرات، ومنصات إدارة التعرض، ومعلومات التهديدات، وأدوات أمن السحابة، والتحليلات المدعومة بالذكاء الاصطناعي، لا تعاني المؤسسة المتوسطة من نقص في المعلومات. التحدي هو تحديد الخطوة التالية. فمعرفة وجود ثغرة أمر مفيد، أما معرفة ما إذا كانت هذه الثغرة قابلة للوصول فعلياً عبر قواعد الجدران النارية القائمة، أو ضوابط السحابة، أو سياسات التقسيم، فهي أكثر قيمة بكثير. وهنا يصبح سياق السياسات والشبكة ضرورياً. وبدونه، تبقى فرق الأمن أمام أسئلة حاسمة:

• أي الثغرات قابلة للوصول فعلياً؟
• أي سياسات الجدران النارية أو السحابة أو التقسيم تخلق تعرضاً غير ضروري؟
• هل سيقلل هذا التغيير في السياسة من المخاطر أم سيُدخل مشكلات جديدة؟
• هل يمكننا إثبات أن ضوابط Zero Trust والتقسيم الدقيق لدينا لا تزال متوافقة مع النتائج المقصودة

الرؤية تحدد المشكلات المحتملة. أما التحكم في السياسات فيساعد المؤسسات على تحديد أي هذه المشكلات هو الأهم وكيفية معالجتها بأمان. وهذا هو الفرق بين جمع المعلومات واتخاذ قرارات أمنية واثقة.

كل استثمار أمني ينتج مزيداً من السياسات

تستجيب المؤسسات للمخاطر المدفوعة بالذكاء الاصطناعي عبر تعزيز بنيتها الأمنية. فهي تحدّث الجدران النارية، وتوسّع أمن السحابة، وتطبّق التقسيم الدقيق، وتفعّل Zero Trust عبر البيئات الهجينة، وتتبنى قدرات أمنية مدعومة بالذكاء الاصطناعي. هذه الاستثمارات ضرورية، لكنها تطرح أيضاً واقعاً تشغيلياً مهماً: كل استثمار أمني ينتج مزيداً من السياسات. فالجدران النارية تنشئ قواعد وصول إضافية. وأمن السحابة يضيف مزيداً من سياسات الشبكة والأمن. والتقسيم الدقيق يضيف مزيداً من قرارات الوصول الشرقي-الغربي. والعمليات المدعومة بالذكاء الاصطناعي تضيف تغييرات جديدة في السياسات وسير عمل للمعالجة. بعبارة أخرى، التقنية تفرض الضوابط، والسياسة تحدد كيفية عمل هذه الضوابط. ومع ازدياد توزّع البيئات وتسارع وتيرة التغيير، يصبح الحفاظ على توافق هذه السياسات لا يقل أهمية عن نشر التقنيات ذاتها.

التحكم في السياسات يجعل Zero Trust والتقسيم الدقيق قابلين للتشغيل

غالباً ما يُناقش Zero Trust بوصفه بنية أمنية. أما عملياً، فهو انضباط تشغيلي. فكل قرار يتعلق بـ Zero Trust والتقسيم الدقيق يعتمد في النهاية على السياسة:

• أي المستخدمين يمكنهم الوصول إلى أي الموارد؟
• أي التطبيقات يمكنها التواصل؟
• أي أحمال العمل مقسّمة؟
• أي المسارات الشرقية-الغربية ينبغي أن تبقى مفتوحة أو مغلقة؟
• أي التغييرات تتطلب موافقة؟
• أي الضوابط تستوفي متطلبات الامتثال؟

إذا خرجت هذه السياسات عن التوافق مع نية العمل، تبدأ نتائج Zero Trust والتقسيم الدقيق في الضعف، بغض النظر عن مدى تطور التقنيات الأساسية. ولهذا السبب تُعد السياسة مستوى التحكم الخاص بـ Zero Trust. فالتحكم المستمر في السياسات يساعد المؤسسات على الإجابة عن الأسئلة الأكثر أهمية:

• ما المسموح به فعلياً؟
• ما القابل للوصول؟
• أي التغييرات تُدخل مخاطر؟
• هل لا يزال التقسيم لدينا يعكس النتائج المقصودة؟
• هل يمكننا إثبات أن ضوابطنا تعمل؟

لا يمكن أن تأتي هذه الإجابات من عمليات تدقيق سنوية أو مراجعات عند نقطة زمنية واحدة فحسب. فالبيئات الحديثة تتغير بسرعة كبيرة. وقد أصبح التحقق المستمر ضرورياً للحفاظ على Zero Trust مع تطور البنية التحتية.

تحويل إلحاح الذكاء الاصطناعي إلى ثقة تشغيلية

يرفع الذكاء الاصطناعي سقف التوقعات لدى المهاجمين والمدافعين على حد سواء. ولا تحتاج المؤسسات إلى سبب آخر للاعتقاد بأن الذكاء الاصطناعي يغيّر الأمن السيبراني، فهي تعيش ذلك بالفعل. ما تحتاج إليه هو الثقة بأن سياساتها الأمنية قادرة على مواكبة هذا التغيير. وهذا يعني تقليل التعرض القابل للوصول بدلاً من الاكتفاء بتحديد مزيد من الثغرات. ويعني التحقق من التقسيم الدقيق بدلاً من افتراض أنه لا يزال فعالاً. ويعني حوكمة التغيير الأمني عبر الجدران النارية وضوابط السحابة والبيئات الهجينة دون إبطاء العمل. ويعني الحفاظ على أدلة مستمرة على أن السياسات لا تزال متوافقة مع أهداف العمل والأمن والامتثال. وهنا تصبح إدارة سياسات أمن الشبكات ميزة استراتيجية. وبوصفها مؤسِّسة مجال NSPM، تساعد FireMon المؤسسات على التحقق المستمر من سياسات الأمن عبر الجدران النارية وضوابط السحابة ومبادرات التقسيم. ومن خلال توفير رؤية للسياسات، وتغيير محكوم، وامتثال مستمر، والتحقق من Zero Trust عبر البيئات الهجينة، تساعد FireMon فرق الأمن على التحرك بسرعة أكبر دون فقدان السيطرة. ولن تتحدد المرحلة المقبلة من الأمن السيبراني بمن يمتلك أكبر قدر من الذكاء الاصطناعي أو أكثر لوحات المعلومات، بل بمن يستطيع التحكم المستمر في السياسات التي تحدد ما هو مسموح به، وما هو قابل للوصول، وما إذا كانت استراتيجيته الأمنية تظل متوافقة مع تطور البيئات.

هل أنتم مستعدون لتعزيز استراتيجية Zero Trust والتقسيم الدقيق لديكم؟

يسرّع الذكاء الاصطناعي اكتشاف الثغرات وتحليل التعرض. احرصوا على أن يواكب تحكمكم في السياسات هذه الوتيرة. تعرّفوا على كيفية مساعدة FireMon للمؤسسات في تقليل التعرض القابل للوصول، والتحقق من مبادرات Zero Trust والتقسيم الدقيق، وحوكمة التغيير الأمني، والحفاظ على تحكم مستمر في السياسات عبر البيئات الهجينة.