أسبوع كاسبرسكي للأمن السيبراني.. الحصانة السيبرانية الخطوة الكبيرة التالية
تاريخ النشر: 30th, August 2023 GMT
في أسبوع كاسبيرسكى Kaspersky Cybersecurity Week 2023 (CSW 2023) الذي عُقد مؤخرًا في بالي بإندونيسيا، ركزت المناقشات على التوفر العام لـ ChatGPT وتداعيات تقارب الذكاء الاصطناعي مع أنشطة الجرائم الإلكترونية. وتناوب المتحدثون على شرح المظاهر الملموسة لبراعة تكنولوجيا الشبكات العصبية.
أعلن يوجين كاسبيرسكى، الرئيس التنفيذي لشركة الأمن السيبراني التي تحمل اسمه، أن الخطوة التالية لا تقتصر على مكافحة البرمجيات الخبيثة أو أنظمة التهديد التي تتطفل على الشبكات، بل ما يعادل التحصين ضد جميع أشكال الهجمات السيبرانية.
ومع المظاهر الملموسة لبراعة تكنولوجيا الشبكات العصبية في إحداث اضطرابات في الأنظمة المشروعة وخاصة في مجالات التمويل وتجارة التجزئة والمستهلكين، يمكن أن تكون مكافحة الجرائم الإلكترونية أمرًا شاقًا لكل من الأفراد والشركات. وهذه ليست المرة الأولى التي يتحدث فيها عن هذا.
وفي عام 2019، وفي كلمة رئيسية ألقاها في كلية إنسياد، إحدى المؤسسات الرائدة في العالم للتعليم التنفيذي وبرامج ماجستير إدارة الأعمال من الدرجة الأولى، أكد على الدور الحاسم الذي يجب أن تلعبه شركته في تعزيز عالم رقمي أكثر أمانًا. وكانت هذه هي المرة الأولى التي يتم فيها تقديم مصطلح الحصانة السيبرانية.
في ذلك الوقت، كان مشهد التهديدات مختلفًا تمامًا، وكان يواجه في الغالب تحديات بسبب ظهور الصناعة 4.0، والانتشار السريع لأجهزة إنترنت الأشياء (IoT).
أوضح رئيس Kaspersky: "في البداية كانت الفيروسات، ونحن (كاسبرسكي) حاربنا الفيروسات. ثم كانت الهجمات الخبيثة من قبل المتسللين الأفراد والصغار. نحن الآن نواجه المنظمات الإجرامية الكبيرة وحتى الدول القومية التي تنشئ هذه الهجمات الإلكترونية وتستخدم التهديدات المستمرة المتقدمة. نحن الآن في عصر الذكاء الاصطناعي، ويمكن للذكاء الاصطناعي أن يجعل الأشياء تتحرك بسرعة كبيرة. ولهذا السبب، سنقدم في Kaspersky مفهوم الحصانة السيبرانية، الذي تم دمجه بالفعل".
لقد تم تسجيل هذه الحماية الفطرية كعلامة تجارية من قبل شركة Kaspesky في كل من الولايات المتحدة والاتحاد الأوروبي، وهي الآن اسم علامة تجارية في حد ذاتها، يُطلق عليها على نحو ملائم اسم "Kaspersky Cyber Immunity".
يمكن لمجرمي الإنترنت تعلم كيفية تسخير الذكاء الاصطناعي واستغلال ChatGPT المتاح بسهولة لزيادة هجمات التصيد الاحتيالي والبرامج الضارة. يشير مفهوم المناعة السيبرانية من Kaspersky إلى أن الغالبية العظمى من أنواع الهجمات السيبرانية غير فعالة ولا يمكنها التأثير على الوظائف الحيوية للنظام في سيناريوهات الاستخدام المحددة في مرحلة التصميم.
في عرض تقديمي شامل ومفصل خلال مؤتمر CSW 2023، سلطت نوشين شباب، الباحثة الأمنية الأولى في فريق البحث والتحليل العالمي (GReAT) لمنطقة آسيا والمحيط الهادئ في كاسبرسكي، الضوء على الدور متعدد الأوجه للذكاء الاصطناعي (AI) في مواجهة حتى أكثر التهديدات خطورةً. التهديدات السيبرانية المعقدة، مثل التهديدات المستمرة المتقدمة (APTs).
تمثل التهديدات المستمرة المتقدمة شكلاً مستهدفًا ومتطورًا للغاية من الهجمات عبر الإنترنت، مما يجعل التخفيف منها تحديًا معقدًا بشكل خاص.
كاسبرسكي تكشف عن أهم 4 عمليات احتيال إلكتروني تستهدف مصر كاسبرسكي تدعم الإنتربول في عمليتها لوقف أنشطة الجرائم الإلكترونية في أفريقياخلال اجتماع قبل لجنة وضع المرأة، أتيحت الفرصة لشركة Malaya Business Insight للدردشة مع يوجين كاسبرسكى حول مفهوم الحصانة السيبرانية. وعندما سُئل عن الدافع الذي دفع الفريق لتطوير هذا المفهوم، قال إن صناعة الأمن يجب أن تتقدم خطوة واحدة على مجرمي الإنترنت.
"في الماضي، كان يتفاعل مع موقف ما، مثل البرامج الضارة أو أحصنة طروادة، والتي يمكننا إيقافها إلى حد كبير في مساراتها. ثم APTs لأنها برامج ويمكن أن تكون متكررة للغاية وتتطلب حلولاً أكثر ذكاءً. وأوضح كاسبرسكى أنه عندما يأتي الذكاء الاصطناعي، نحتاج إلى أن نكون متقدمين بخطوة، وهذا يعني أننا بحاجة إلى وضع الأمن في مرحلة تصميم أي شبكة.
وقال بلكنة موسكو: "إنه مثل اللقاح، سيطور النظام مناعة عندما يتعرض لهجوم أكبر".
وبعيدًا عن التطبيقات التقليدية للذكاء الاصطناعي، يكشف شباب كيف يمكن لهذه التكنولوجيا أن تلعب دورًا محوريًا خلال المراحل المختلفة للتهديدات المستمرة المستمرة. تدمج الجهات الفاعلة المعاصرة في التهديدات المستمرة المتقدمة (APT) بمهارة تقنيات التهرب المتقدمة والمناورات الخفية لإدامة عملياتها دون أن يتم اكتشافها. في هذا المشهد المتطور، يقدم تكامل تطورات الذكاء الاصطناعي الجديدة طبقة إضافية من التعقيد، مما يمكّن مجرمي الإنترنت من تسخير الذكاء الاصطناعي بدءًا من مرحلة الاستطلاع الأولية وصولاً إلى المرحلة الحرجة المتمثلة في استخراج البيانات.
تؤكد رؤى شباب على ضرورة الفهم الشامل للتفاعل الديناميكي بين الذكاء الاصطناعي والتهديدات السيبرانية. ومع استمرار تطور التهديدات المستمرة المتقدمة، فإن تطبيق الذكاء الاصطناعي، مع قدرته على تضخيم فعالية الهجمات السيبرانية، يسلط الضوء على الأهمية المتزايدة لتدابير الأمن السيبراني القوية لمواجهة هذه الاعتداءات الرقمية المتقدمة والمستمرة.
تتوافق هذه النتائج مع أهداف Kaspersky Cyber Immunity.
"إنه يجسد نظامًا آمنًا للتصميم يجعل من الممكن إنشاء solالتي يكاد يكون من المستحيل التنازل عنها والتي تقلل من عدد نقاط الضعف المحتملة. في عصر يمكن فيه استخدام التكنولوجيا من قبل الأخيار والأشرار على حد سواء، لم يعد الأمن السيبراني التقليدي كافيا. نحن بحاجة إلى إحداث ثورة في دفاعاتنا لضمان إنشاء عالم رقمي أكثر أمانًا.
قال أدريان هيا، المدير الإداري لمنطقة آسيا والمحيط الهادئ في كاسبرسكي، إن الحلقة الأضعف تظل هي البشر، ويمكن علاج ذلك عن طريق التعليم، باستخدام نفس أنظمة الذكاء الاصطناعي. وسلط الضوء في كلمته الرئيسة على كيفية استخدام الشركات للذكاء الاصطناعي لتعزيز كفاءة القوى العاملة لديها، وليس لاستبدال الأشخاص.
"تدرك الشركات طرق الاستفادة من قوة الذكاء الاصطناعي لتعزيز كفاءة أصولها، وتحسين جودة منتجاتها، وحتى تبسيط سلاسل التوريد الخاصة بها لتحقيق أرباح أفضل. أبرز تقرير IDC أن الصين وأستراليا والهند هي الدول الثلاث الرائدة في الإنفاق على الذكاء الاصطناعي في جميع أنحاء المنطقة، وأعتقد أن المزيد من الدول ستحذو حذوها. واختتم هيا حديثه قائلاً: "إن هذا يجعل الوقت مناسبًا بالنسبة لنا لرسم خارطة طريق آمنة الآن عندما يتعلق الأمر بتنفيذ الذكاء الاصطناعي واعتماده في منطقة آسيا والمحيط الهادئ لضمان أننا نحصد مزاياه دون المساس بالأمن السيبراني".
المصدر: بوابة الوفد
كلمات دلالية: البرمجيات الامن السيبراني الذكاء الاصطناعى الذکاء الاصطناعی الأمن السیبرانی
إقرأ أيضاً:
سد فجوة مهارات الذكاء الاصطناعي في عام 2025
يوشك الذكاء الاصطناعي أن يعيد تشكيل الصناعات في مختلف أنحاء العالم، وهنا تظهر مفارقة. فعلى الرغم من الطلب المتزايد على الأشخاص الذين يملكون المعرفة اللازمة للاستفادة من إمكانات التكنولوجيا، يظل المعروض من المهارات المرتبطة بالذكاء الاصطناعي غير كاف.
أصبحت ندرة المهارات المرتبطة بالذكاء الاصطناعي - من إتقان فن التعلم الآلي، والهندسة السريعة، وعلوم البيانات إلى فهم الآثار الأخلاقية المترتبة على استخدام الذكاء الاصطناعي - تشكل عقبة كبرى تحول دون نشر التكنولوجيا بشكل فعّال. في أحد التقارير الأخيرة، يقول 47% من المديرين التنفيذيين: إن موظفيهم يفتقرون إلى المهارات اللازمة. سوف يؤثر هذا على قدرة الشركات على نقل مشروعات الذكاء الاصطناعي من التصور إلى التنفيذ. وجد تقرير صادر عن المنتدى الاقتصادي العالمي في عام 2023 أن «ستة من كل عشرة عمال سيحتاجون إلى التدريب قبل عام 2027، لكن نصف العمال فقط يُنظر إليهم على أنهم يتمتعون بالقدرة على الوصول إلى فرص التدريب الكافية اليوم».
تنذر فجوة المهارات هذه بالسوء ليس فقط فيما يتصل بالنمو المهني الفردي، بل أيضا النمو الاقتصادي في عموم الأمر. تتطلب الاستفادة من الفرص التي يقدمها الذكاء الاصطناعي نهجا مستحدثا في التعامل مع التعليم والتدريب.
في العام المقبل، من المرجح أن توظف المؤسسات التعليمية والمهنية قدرًا أكبر كثيرًا من التركيز على تعليم مهارات أخلاقيات الذكاء الاصطناعي، وتقديم التعلم المرن مدى الحياة، ودمج الذكاء الاصطناعي في عروضها لتصبح أكثر قدرة على المنافسة. سوف تصبح مهارات أخلاقيات الذكاء الاصطناعي مصدر قلق أساسيا - ولسبب وجيه. ففي غضون بضع سنوات فقط، أصبح الذكاء الاصطناعي التوليدي متاحا لأي شخص لديه جهاز كمبيوتر واتصال بالإنترنت.
من منظور أصحاب العمل وأقسام تكنولوجيا المعلومات لديهم، يثير هذا مشكلة «ذكاء الظل الاصطناعي»، أو الاستخدام غير المصرح به للذكاء الاصطناعي التوليدي من قِـبَـل الموظفين، والذي قد يعرض الشركات لمجموعة واسعة من المخاطر الأمنية، والمخاطر المرتبطة بالامتثال للقوانين والسمعة. بالإضافة إلى ذلك، ستحتاج قوة العمل إلى مهارات أخلاقيات الذكاء الاصطناعي لإدارة وكلاء الذكاء الاصطناعي الجدد: الأدوات التي يمكنها أتمتة المهام المعقدة (تشغيلها آليا) التي تتطلب بخلاف ذلك موارد بشرية.
يتطلب ذكاء الظل الاصطناعي والذكاء الاصطناعي الوكيل إقامة حواجز جديدة لمساعدة المستخدمين على حماية تطبيقات الذكاء الاصطناعي القائمة على ممارسات الذكاء الاصطناعي المسؤولة. لتحقيق هذه الغاية، سيبدأ مقدمو التعليم تركيز التدريب على أساسيات قابلية الذكاء الاصطناعي للتفسير، ومدى عدالته، ومتانته، وشفافيته، وخصوصيته. فبدون فهم أساسي للكيفية التي تعمل بها نماذج الذكاء الاصطناعي على توليد مخرجاتها، على سبيل المثال، لن يكون المسؤولون عن حماية البيانات أو التحكم في الأنظمة المستقلة مجهزين بشكل جيد للاضطلاع بهذه المهمة. مع تطور الذكاء الاصطناعي وغيره من التقنيات الجديدة بسرعة، سيصبح التعلم مدى الحياة هو الوضع الطبيعي الجديد. ومن الممكن تقسيم العملية إلى تطوير المهارات التي تلبي الاحتياجات الفورية، وتتوقع احتياجات المستقبل، وتوفر الخبرة المطلوبة دائمًا.
وسوف تتغير أدوار تقليدية عديدة داخل المنظمة قريبًا. على سبيل المثال، قد ينضم بعض الموظفين الذين يعملون حاليا بشكل مستقل (الذين لا يديرون أشخاصًا آخرين) إلى أنماط جديدة من الفرق التي يدير فيها البشر وكلاء الذكاء الاصطناعي. ولإعدادهم لهذا التغيير الأساسي، من المرجح أن يزداد الطلب على الدورات التدريبية عبر الإنترنت، والمؤهلات الرقمية في المجالات المتعلقة بالذكاء الاصطناعي مثل: معالجة اللغة الطبيعية والتعلم الآلي. علاوة على ذلك، سيستمر استخدام الحوسبة الكمومية في المستقبل في دفع الحاجة إلى مهارات جديدة. يؤكد الارتفاع المضطرد في عدد وتنوع الهجمات السيبرانية - مثل عمليات الاختراق التي تعتمد على مبدأ «الحصاد الآن وفك التشفير لاحقا» - على أهمية المهارات الدائمة التحديث في مجال الأمن السيبراني.
لهذا السبب تعمل مؤسستنا مع الكليات المجتمعية في أربع ولايات أمريكية لتقديم شهادة جديدة في مجال الأمن السيبراني من شأنها أن تعد الطلاب لأدوار مطلوبة في مختلف تخصصات قوة العمل. وعلى نحو مماثل، يوفر تعاوننا مع معهد بوليتكنيك سنغافورة وكليات وجامعات السود تاريخيا في الولايات المتحدة التدريب المجاني في مجال الذكاء الاصطناعي للمتعلمين الشباب. وفي حين قد تبدأ هذه العملية في الفصول الدراسية، يمكننا أيضا أن نتوقع رؤية مزيد من الفرص لرفع المهارات مع تطور التكنولوجيات ذات الصلة. لقد أصبح التعلم مدى الحياة أمرًا لا غنى عنه لأي شخص يريد أن يظل قادرًا على المنافسة في سوق العمل. أخيرًا، تستطيع تكنولوجيات الذكاء الاصطناعي والأتمتة (التشغيل الآلي) أن تجعل منصات التعليم القائمة أكثر فعالية، كما من المرجح أن نرى في عام 2025. فقد وصلت الحلول التي تعمل بالذكاء الاصطناعي إلى نقطة تحول من كونها شيئًا من اللطيف اقتناؤه إلى ضرورة يجب الحصول عليها. وسوف يجد المعلمون، سواء في المدارس أو غيرها من المنظمات، طرقًا جديدةً لتوظيف أدوات مدعومة بالذكاء الاصطناعي لتخصيص وتفصيل تجارب التعلم حسب الحاجة، وفهم احتياجات الطلاب ومضاهاتها مع الدورات ذات الصلة، أو تعزيز التدريب والمردود. من الممكن أيضًا أن تعمل ذات التكنولوجيات على تعزيز جوانب خدمة العملاء في التعليم. على سبيل المثال، في شركة IBM، رأينا بالفعل فوائد استخدام الذكاء الاصطناعي في تحليل المردود من أكثر من 60 ألف متعلم بسبع وأربعين لغة، وقد دفعنا هذا إلى تبسيط التسجيل عبر الإنترنت وغير ذلك من أقسام العملية.
في السنوات القادمة، سوف تستفيد أنظمة ومنصات التعليم أيضًا من نماذج الذكاء الاصطناعي المتعددة الوسائط التي يمكنها معالجة الصوت، والفيديو، والرسوم البيانية، والصور لتوفير تجربة تعليمية أكثر فعالية وفردية. من خلال تبني الذكاء الاصطناعي، يصبح بوسعنا تعزيز التعلم والنتائج المهنية، وتحسين الكفاءة التشغيلية، وخفض التكاليف في مختلف قطاعات الاقتصاد. لكن كل هذا يتطلب تطوير قوة العمل الماهرة التي نحتاج إليها.