«كاسبرسكي»: 80% من المؤسسات في «مصر» تتجه لدمج الذكاء الاصطناعي في مراكز العمليات الأمنية لتعزيز قدرات الأمن السيبراني

فينتك جيت: ريهام علي

أكدت دراسة عالمية أجرتها شركة كاسبرسكي أن معظم المؤسسات التي تعتزم إنشاء مراكز عمليات أمنية (SOC) ترى في الذكاء الاصطناعي عنصرًا جوهريًا لا غنى عنه، رغم التحديات الكبيرة المرتبطة بنشر هذه التقنية وتشغيلها بفعالية، مثل نقص بيانات التدريب عالية الجودة، وقلّة الكوادر البشرية المؤهلة، وارتفاع تكاليف الدمج، إلى جانب التهديدات السيبرانية الناشئة المرتبطة باستخدام الذكاء الاصطناعي.

وأوضحت الدراسة، التي استكشفت كيفية بناء الشركات لعملياتها في مراكز العمليات الأمنية والمحافظة عليها، أن 99% من المشاركين يخططون لدمج الذكاء الاصطناعي في عملياتهم الأمنية، فيما أفاد 80% من المشاركين في مصر بأنهم يعتزمون غالبًا تنفيذ هذه الخطوة، بينما أكد 20% منهم أنهم سيقومون بها، بما يعكس قناعة واسعة بدور الذكاء الاصطناعي في تحسين اكتشاف التهديدات السيبرانية وتسريع عمليات التحقيق وتعزيز كفاءة مراكز العمليات الأمنية.

وفيما يتعلق بالتطبيقات العملية، أشارت النتائج إلى أن المؤسسات تتوقع أن تسهم تقنيات الذكاء الاصطناعي في تعزيز قدرات اكتشاف التهديدات والاستجابة لها عبر التحليل الآلي للبيانات لتحديد الأنشطة الشاذة والمشبوهة بنسبة 50% في مصر، كما تتوقع 52% من المؤسسات أن يسهم الذكاء الاصطناعي في أتمتة إجراءات الاستجابة للتهديدات، بما يضمن سرعة تنفيذ سيناريوهات الاستجابة للحوادث المحددة مسبقًا.

كما تتماشى هذه التوقعات مع الدوافع الرئيسية لتبني الذكاء الاصطناعي، والتي تشمل تحسين فعالية اكتشاف التهديدات السيبرانية بنسبة 46%، وأتمتة الإجراءات الروتينية بنسبة 44%، وزيادة دقة النتائج وخفض التنبيهات الكاذبة بنسبة 42%. وأظهرت الدراسة أن المؤسسات الكبيرة تتبنى خططًا أكثر طموحًا لتطبيق الذكاء الاصطناعي في وظائف متعددة داخل مراكز العمليات الأمنية.

ورغم ذلك، كشفت الدراسة عن وجود قصور واضح في آليات التنفيذ عند الانتقال إلى مرحلة التطبيق العملي، حيث اعتبر 42% من المشاركين في مصر أن نقص بيانات التدريب عالية الجودة يمثل عقبة رئيسية تؤثر على دقة نماذج الذكاء الاصطناعي، بينما أشار 24% إلى نقص الخبراء المؤهلين، و40% إلى التهديدات والثغرات الجديدة المرتبطة باستخدام الذكاء الاصطناعي، و24% إلى ارتفاع تكاليف تطوير وصيانة الحلول.

وقال أنطون إيفانوف، كبير مسؤولي التكنولوجيا في كاسبرسكي، إن المؤسسات تدرك القيمة الكبيرة التي يمكن أن يضيفها الذكاء الاصطناعي إلى مراكز العمليات الأمنية، إلا أن التحدي يكمن في الانتقال من مرحلة التجريب إلى تحقيق أثر عملي ملموس، مشيرًا إلى أن نقص الخبرات في الأمن السيبراني والذكاء الاصطناعي يظل أحد أبرز العوائق أمام تحقيق هذا الهدف.

وأضاف أن شركات الأمن السيبراني تستثمر بشكل متزايد في دمج القدرات المدعومة بالذكاء الاصطناعي ضمن منتجاتها، موضحًا أن كاسبرسكي أطلقت خلال العام الماضي مجموعة شاملة من الأدوات المدعومة بالذكاء الاصطناعي ضمن محفظة منتجاتها للشركات، لتلبية الطلب المتزايد على حلول الكشف السريع عن التهديدات السيبرانية المتطورة وتعزيز كفاءة الاستخدام.

وقدمت كاسبرسكي مجموعة من التوصيات لإنشاء وتشغيل مركز عمليات أمنية موثوق، من بينها الاستعانة بالخدمات الاستشارية المتخصصة خلال مرحلة الإعداد أو عند تحسين العمليات الأمنية، وتعزيز أداء الأمن باستخدام منصات مدعومة بالذكاء الاصطناعي لتحليل البيانات واكتشاف التهديدات، إلى جانب الاعتماد على حلول الحماية المتقدمة مثل Kaspersky Next، وتزويد فرق الأمن السيبراني برؤية استخباراتية شاملة عبر منصات استخبارات التهديدات.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي» تكشف برمجية خبيثة جديدة تستهدف أجهزة أندرويد باسم «Keenadu»
• «كاسبرسكي» تكشف عن سلاسل هجوم خفية تستهدف سلسلة توريد برنامج «Notepad++»