لقد مر الأمن السيبراني بالعديد من التغييرات على مدار العقد الماضي، ولكن بينما يعيد الذكاء الاصطناعي تشكيل مشهد التهديدات، يُطلب من موفري الحلول مرة أخرى التطور.
في هذه الحلقة من زاوية القناةتجلس كاس كوبر مع سوبراماني راو من Acronis لتتعرف على المعنى الحقيقي للمرونة السيبرانية وكيف يمكن لمقدمي الخدمات الإلكترونية (MSP) وضع أنفسهم في مواجهة الموجة التالية من التغيير.
إليكم نص المحادثة مع راو:
كيف تطور الأمن السيبراني من وظيفة فنية بحتة إلى استراتيجية عمل؟
إذا نظرت إلى تكنولوجيا المعلومات والأمن السيبراني، فستجد أن الأمر يتغير على شكل موجات كل ثلاث إلى خمس سنوات. لقد بدأنا بخوادم كبيرة وقوية. ثم جاءت المحاكاة الافتراضية، تليها الهجرة السحابية. بعد ذلك، رأينا SD-WAN، وSASE، والثقة المعدومة، خاصة أثناء انتشار فيروس كورونا (COVID) عندما انتشر العمل عن بعد.
لم تغير كل موجة التكنولوجيا فحسب، بل غيرت أيضًا العلاقات بين البشر والأنظمة. اليوم، لم يعد الأمن السيبراني يتعلق بمدى قوة جدار الحماية الخاص بك. يتعلق الأمر بالثقة والسمعة ووقت التشغيل واستمرارية الأعمال على المدى الطويل. وهنا يأتي دور المرونة السيبرانية.
ماذا تعني المرونة السيبرانية بخلاف الأمن السيبراني التقليدي؟
يركز الأمن السيبراني على الأمن. تركز المرونة السيبرانية على البقاء والتعافي. يسأل: ماذا يحدث عندما يحدث خطأ ما؟ ما مدى سرعة تعافي الأعمال؟
في جوهرها يوجد ثالوث وكالة المخابرات المركزية: السرية والنزاهة والتوافر. المخاطر السلبية هي الإفصاح والتغيير والتعطيل. يمكنك صد الهجمات طوال اليوم، ولكن إذا لم تتمكن من التعافي من التعطيل، فسيظل عملك يفشل.
كيف يغير الذكاء الاصطناعي الأمن السيبراني لمقدمي الخدمات MSP اليوم؟
لقد قام الذكاء الاصطناعي بالفعل بتحويل الأمن إلى ثلاث طبقات.
أولا وقبل كل شيء هو سلامة المستخدم. لقد انتقلنا من برامج مكافحة الفيروسات البسيطة إلى أنظمة EDR وXDR المدعومة بالذكاء الاصطناعي والتي لا تنظر فقط إلى التوقيعات، بل أيضًا إلى السلوك والأنماط.
والثاني هو أمان الأجهزة، حيث تطورت أدوات مثل NAC وWAF وبوابات الويب الآمنة إلى محركات تهديد قائمة على الذكاء الاصطناعي.
والثالث هو أمان الشبكة، والذي انتقل من جدران الحماية الثابتة إلى SASE وSD-WAN التي تختار ديناميكيًا المسار الأكثر أمانًا للموارد.
يسمح الذكاء الاصطناعي بالكشف والاستجابة بشكل أسرع، لكنه لا يزال يتطلب منطقًا ورقابة يحددهما الإنسان.
ما الفرق بين الذكاء الاصطناعي والذكاء الاصطناعي الوكيل؟
إن الذكاء الاصطناعي التقليدي تنبؤي ومنتج، لكنه لا يزال يتطلب مدخلات بشرية، وقواعد اللعب، والقواعد. العامل AI يعتمد على النتائج. تخبره بالهدف، وهو يكتشف كيفية الوصول إلى هناك باستخدام الأدوات المتوفرة لديه.
أحب مقارنتها بمندوبي المبيعات. واحد يتبع كل عملية خطوة بخطوة. ويقال للآخر: “أغلق الصفقة”، فيفعل ذلك. هذا هو الذكاء الاصطناعي الوكيل.
بالنسبة لمقدمي خدمات MSP، يعني هذا أن الوكلاء يمكنهم مراقبة السجلات وعزل المستخدمين وتنبيه المسؤولين تلقائيًا. وفي بعض الحالات، يمكنها استبدال أجزاء من وظيفة SOC. نحن نشهد أيضًا ظهور أسواق حيث يمكن لمقدمي خدمات MSP استئجار وكلاء مبنيين مسبقًا بدلاً من تطويرهم من الصفر.
كيف يمكن لمقدمي الخدمات المتوسطة (MSP) الاستعداد للذكاء الاصطناعي الوكيل دون الحاجة إلى استثمارات واسعة النطاق؟
التحضير لا يبدأ بالأدوات. يبدأ بفهم العمل.
الخطوة الأولى هي معرفة ما هو مهم وأين توجد المخارج، تمامًا مثل تدريبات مكافحة الحرائق. يمكن لمقدمي خدمات MSP توفير خدمات تصنيف الأصول، ووضع العلامات على البيانات، وتحليل الفجوات دون نشر أي ذكاء اصطناعي.
يمكنهم تقييم جاهزية الامتثال واحتمالية الأحداث وتأثير الأعمال باستخدام مقاييس مثل معدل الحدوث السنوي وتوقع الخسارة الفردية. يعد هذا العمل الاستشاري قيمًا وقابل للفوترة، ويضع الأساس لاعتماد الذكاء الاصطناعي في المستقبل.
لماذا لا يزال العامل البشري مهمًا جدًا في الأمن السيبراني؟
لا يبدأ المهاجمون من جدار الحماية. يبدأون بالناس. غالبًا ما يكون البشر هم نقطة التسوية الأولى في سلسلة القتل MITRE.
ولذلك، ينبغي أن يكون التدريب على الوعي الأمني إلزاميا على كل المستويات. كل موظف هو رجل أمن، سواء شاء ذلك أم لا. يجب أن تتماشى التكنولوجيا والعمليات والثقافة. إذا فشل أحد الركائز، تفشل المنظمة.
ما هو أكبر إنجاز لـ MSP في عام 2026؟
إن المرونة السيبرانية ليست منتجًا. إنها عقلية. إن MSPs التي يمكنها الجمع بين التكنولوجيا والخدمات الاستشارية والممارسات الأمنية التي تركز على الإنسان هي التي ستبرز. إن المستقبل ملك لمقدمي الخدمات الذين يساعدونهم ليس فقط في الحفاظ على سلامة العملاء، بل أيضًا على الاستمرار في العمل.
