«سايبر أرك» تكشف عن أول حل لأمن الهوية لحماية وكلاء الذكاء الاصطناعي

فينتك جيت: محمد بدوي

أعلنت شركة “سايبر أرك” الشركة الرائدة عالمياً في أمن الهوية، عن التوفر العام لحل CyberArk Secure AI Agents. الذي يوسع من منصة CyberArk Identity Security من خلال إدخال ضوابط امتياز تعد الأولى في نوعها في الصناعة. لتأمين فئة هويات وكلاء الذكاء الاصطناعي التي تشهد نمواً متسارعاً.

المخاطر والتحديات

ومع تسارع وتيرة تبني المؤسسات لوكلاء الذكاء الاصطناعي بهدف أتمتة المهام وتعزيز الكفاءة التشغيلية، برز هؤلاء الوكلاء كفئة جديدة وقوية من الهويات الرقمية المستقلة. إلا أن هذه الفئة تثير مخاطر متزايدة تشمل الهلوسة في مخرجات الوكلاء، وسوء الاستخدام، واحتمالية استيلاء جهات خبيثة عليها. وتتعاظم هذه المخاطر عندما تتطلب مهام الوكلاء صلاحيات أو امتيازات مرتفعة.

ويعالج CyberArk Secure AI Agents هذه التحديات من خلال تطبيق آليات تحكم دقيقة في مستويات الصلاحية. بما يضمن منح وكلاء الذكاء الاصطناعي إمكانية الوصول المطلوب فقط، في الوقت المناسب، دون تجاوز ذلك. ويسهم هذا النهج في الحد من المخاطر. ومنع الوصول غير المصرح به، بالإضافة إلى تمكين المؤسسات من توسيع نطاق مبادراتها القائمة على الذكاء الاصطناعي بثقة وأمان.

تصريحات القيادة

وقال مات كوهين، الرئيس التنفيذي لشركة “سايبر أرك”: “مع تبني المؤسسات لوكلاء الذكاء الاصطناعي، يتعين على المطورين وخبراء الأمن فهم كيفية تطور المخاطر المرتبطة بالهوية. لا سيما عندما تطلب هذه البرمجيات صلاحيات أو امتيازات متقدمة. وفي ظل غياب الرؤية الدقيقة، وآليات التحكم القوية في الصلاحيات، والإدارة المتكاملة لدورة حياة البرمجيات. فإن المؤسسات تعرض نفسها لمخاطر فقدان السيطرة وفتح الباب أمام هجمات مدمرة. وتنفرد “سايبر أرك” بقدرتها على تأمين المجموعة الكاملة من الهويات. بداية من الهويات البشرية والآلية وصولاً إلى الخاصة ببرمجيات الذكاء الاصطناعي. وذلك من خلال تطبيق مستوى متقدم من ضوابط الصلاحيات، وبما يضمن استمرارية الابتكار ضمن بيئة آمنة ومتوافقة مع المتطلبات التنظيمية”.

تبني متوقع

ووفقًا لبحث جديد أجرته شركة “سايبر أرك سيسكو”، من المتوقع أن يصل معدل تبني وكلاء الذكاء الاصطناعي إلى 76% خلال السنوات الثلاث المقبلة، في حين لا تمتلك سوى أقل من 10% من المؤسسات ضوابط أمنية وضوابط صلاحية كافية لحمايتها. ويكشف تقرير “تأمين برمجيات الذكاء الاصطناعي المستقلة: الهوية كأساس ناشئ للدفاع” عن النتائج التالية:

ما يصل إلى 40% من المؤسسات المالية وشركات البرمجيات تستخدم بالفعل وكلاء الذكاء الاصطناعي في بيئات الإنتاج.
أقل من مؤسسة واحدة من كل عشر مؤسسات قامت بتطبيق ضوابط أمنية مخصصة لهؤلاء الوكلاء، مثل سجلات المخاطر والتفويض الديناميكي، على نطاق واسع.
كما يصنف ثلثا مسؤولي أمن المعلومات في قطاعات الخدمات المالية والبرمجيات وكلاء الذكاء الاصطناعي ضمن أبرز ثلاثة مخاطر للأمن السيبراني، في حين أشار أكثر من ثلثهم إلى أنها تمثل مصدر قلقهم الرئيسي.
كما يتوقع معظمهم أن يؤدي تعزيز أمن وكلاء الذكاء الاصطناعي إلى زيادة الإنفاق على الأمن السيبراني خلال العام المقبل.

ضوابط الصلاحيات

توفر منصة “سايبر أرك” لأمن الهوية ضوابط شاملة لإدارة الصلاحيات عبر جميع أنواع الهويات: البشرية والآلية ووكلاء الذكاء الاصطناعي. ومع طرح حل Secure AI Agents Solution، توسع “سايبر أرك” من قدراتها الرائدة لتشمل وكلاء الذكاء الاصطناعي المستقلّين، معتمدة المبادئ ذاتها التي تميز نهجها في أمن الهوية والمتمثلة في الوصول الفوري، والحد الأدنى من الامتيازات، والمراقبة المستمرة للجلسات.

كما يضمن هذا النهج الموحد، الذي يرتكز على مبدأ الامتيازات أولاً، إدارة كل هوية وتأمينها ومراقبتها بالدقة ذاتها، بما يمكن المؤسسات من مواصلة الابتكار دون المساس بالأمن أو الالتزام بالمعايير التنظيمية.

أبرز المزايا

• اكتشاف شامل للوكلاء: تحديد وكلاء الذكاء الاصطناعي بشكل تلقائي عبر بيئات البرمجيات المقدمة كخدمة (SaaS) والسحابة وبيئات التطوير، مع ملفات تعريف مفصلة تتضمن الملكية والأدوار وحقوق الوصول.

• وصول آمن للوكلاء: تطبيق مصادقة قوية وضوابط وصول تقوم على مبدأ الحدّ الأدنى من الامتيازات. دون تقديم امتيازات دائمة، مع مراقبة دقيقة لأنشطة الوكلاء.

• الكشف الفوري عن التهديدات: مراقبة مستمرة للثغرات ومحاولات الوصول غير المصرّح بها. مع إطلاق تنبيهات تلقائية وتفعيل استجابات فورية.

• إدارة دورة الحياة والامتثال: إدارة وكلاء الذكاء الاصطناعي منذ مرحلة الإنشاء وحتى الإيقاف، مع دعم المتطلبات التنظيمية المتطوّرة وضمان الجاهزية لعمليات التدقيق.

عن الشركة

كما تُعدّ “سايبر أرك” (المدرجة في بورصة ناسداك تحت الرمز NASDAQ: CYBR) شركةً رائدةً عالمياً في مجال أمن الهويات تحظى بثقة العديد من المؤسسات حول العالم. وتوفر أمن الهويات البشرية والآلية في المؤسسات الحديثة. وتقوم منصة أمن الهويات المعززة بالذكاء الاصطناعي من “سايبر أرك” بتوظيف أدوات تحكم ذكية بالوصول المتميز لكل هوية. مع توفير حماية مستمرة من التهديدات، وقدرات ضبط هذه التهديدات والاستجابة لها طوال دورة حياة الهوية. ويمكن للمؤسسات من خلال “سايبر أرك” التقليل من المخاطر التشغيلية والأمنية عبر ترسيخ مبادئ الثقة الصفرية. وامتيازات الوصول المحدود، مع توفير إمكانية اطلاع شامل على جميع الجوانب، ودعم جميع المستخدمين وهوياتهم ومن ضمن ذلك القوى العاملة. وأقسام تكنولوجيا المعلومات، والمطورين، والآلات. وذلك من أجل ضمان أمن الوصول إلى أي مصادر في أي مكان ومن أي مكان.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «سايبر أرك» تحصل على شهادة معيار أمن مزود خدمات سحابية من «مركز دبي للأمن الإلكتروني»
• «سايبر أرك» تطرح أدوات أمن إلكتروني لوكلاء الذكاء الاصطناعي عبر سوق «أمازون ويب سيرفيسز»