تقرير سبلنك يكشف: الذكاء الاصطناعي يُعزّز صمود الأمن السيبراني ويُثير مخاوف التهديدات المتطورة

القاهرة - وكالة أنباء إخباري

رؤساء أمن المعلومات يواجهون موجة جديدة من التحديات في عصر الذكاء الاصطناعي

كشف تقرير سنوي حديث صادر عن شركة «سبلنك» (Splunk)، التابعة لشركة «سيسكو» (Cisco)، بعنوان «تقرير رؤساء أمن المعلومات: من المخاطر إلى المرونة في عصر الذكاء الاصطناعي»، عن مشهد متطور ومعقد يواجهه قادة الأمن السيبراني حول العالم. استند التقرير إلى استطلاع شامل لآراء 650 من رؤساء أمن المعلومات (CISOs) من مختلف القطاعات الجغرافية والصناعية، ورصد تحولات جذرية في طبيعة التهديدات، وتوسعاً ملحوظاً في نطاق المسؤوليات، بالإضافة إلى الضغوط المتزايدة المتعلقة بالمساءلة الشخصية.

يُسلّط التقرير الضوء على أن 95% من رؤساء أمن المعلومات يرون أن التطور المتسارع لقدرات الجهات المُهدِّدة يمثل الخطر الأكبر الذي يواجهونه اليوم. هذا التطور يدفعهم لإعادة تقييم استراتيجياتهم، حيث أشار 92% منهم إلى أن تحسين قدرات الكشف عن التهديدات والاستجابة لها يمثل أولوية قصوى. تليها مباشرة إدارة الهوية والوصول بنسبة 78%، والاستثمار في قدرات الذكاء الاصطناعي ضمن الأمن السيبراني بنسبة 68%، مما يؤكد الإدراك المتزايد لأهمية هذه التقنيات في الدفاع الرقمي.

الذكاء الاصطناعي: قوة دافعة ومصدر قلق في آن واحد

يمثل الذكاء الاصطناعي محوراً مركزياً في تحول مشهد الأمن السيبراني، حيث يُنظر إليه كأداة لا غنى عنها لتعزيز الإنتاجية والكفاءة. أظهر التقرير أن 92% من رؤساء أمن المعلومات يعتقدون أن الذكاء الاصطناعي يمكّن فرقهم من مراجعة عدد أكبر من الأحداث الأمنية، بينما أفاد 89% بتحسن ملحوظ في ترابط البيانات بفضل هذه التقنية. كما أشار التقرير إلى مفهوم «الذكاء الاصطناعي الوكيل» (Agent AI)، حيث أقر 39% من مستخدميه بأن هذه التقنية قد ضاعفت سرعة إعداد التقارير لفرقهم، مقارنة بـ 18% فقط من أولئك الذين ما زالوا في مرحلة الاستكشاف. ويتوقع 82% من المشاركين أن يعزز الذكاء الاصطناعي الوكيل من حجم البيانات التي يمكن مراجعتها، ويسرّع عمليات الربط والتحليل والاستجابة، مما يعكس تفاؤلاً كبيراً بقدراته التحويلية.

مع ذلك، لا يخلو هذا التفاؤل من جوانب الحذر؛ فالتقرير يشير إلى مخاوف واسعة النطاق من إساءة استخدام الذكاء الاصطناعي من قبل الجهات الخبيثة. أعرب 86% من رؤساء أمن المعلومات عن قلقهم من أن يُسهم «الذكاء الاصطناعي الآلي» في زيادة تعقيد هجمات الهندسة الاجتماعية، بينما يخشى 82% من أن يسرّع وتيرة نشر آليات الاختراق ويضاعف تعقيد آليات الاستمرارية، مما يستلزم وضع استراتيجيات دفاعية تتناسب مع هذا التحدي المتجدد.

تعقيد الدور والمسؤولية الشخصية

أكد التقرير أن دور رئيس أمن المعلومات قد أصبح أكثر تعقيداً بشكل ملحوظ، حيث أفاد ما يقرب من أربعة من كل خمسة مشاركين بذلك. وتفاقمت هذه التعقيدات لتشمل مسؤوليات جديدة تتعلق بحوكمة الذكاء الاصطناعي وإدارة مخاطره، إضافة إلى الإشراف على تطوير البرمجيات الآمنة (DevSecOps) من قبل أكثر من أربعة من كل خمسة منهم. الأهم من ذلك، أن أكثر من ثلاثة أرباع رؤساء أمن المعلومات أعربوا عن قلقهم بشأن المسؤولية الشخصية عن الحوادث الأمنية، وهي زيادة ملحوظة مقارنة بعام 2023 حين كان ما يزيد قليلاً عن النصف يعبرون عن مخاوف مماثلة، مما يضع ضغوطاً غير مسبوقة على عاتق هؤلاء القادة.

ولمعالجة فجوات المهارات المتزايدة في القطاع، يركز مسؤولو أمن المعلومات على ثلاثة مسارات رئيسية: رفع مستوى مهارات القوى العاملة الحالية، وتوظيف كوادر جديدة بدوام كامل، والاستعانة بمقاولين. ويشدد التقرير على أهمية «الذكاء البشري والإبداع» في مهام مثل البحث عن التهديدات، حتى مع اتساع نطاق استخدام الذكاء الاصطناعي، مما يشير إلى أن التكنولوجيا لا يمكنها أن تحل محل العنصر البشري بشكل كامل.

إرهاق الفرق وتعزيز المرونة عبر التعاون

لا يقتصر التحدي على التهديدات التقنية فحسب، بل يمتد ليشمل الجانب البشري؛ إذ يعاني ما يقرب من ثلثي فرق الأمن من إرهاق يتراوح بين المتوسط والشديد. ويعزو التقرير ذلك إلى عوامل رئيسية مثل ارتفاع حجم التنبيهات (98%)، والتنبيهات الخاطئة (94%)، والإرهاق الناتج عن كثرة استخدام الأدوات (79%). للتعامل مع هذا الإرهاق، يعمل مسؤولو أمن المعلومات على دمج بيانات الأمن في «عرض موحّد» وتقديم سرديات قائمة على البيانات لترجمة التفاصيل التقنية إلى متطلبات أعمال واضحة للقيادات غير التقنية، بهدف تسهيل اتخاذ القرار وتخفيف العبء.

ويشير التقرير إلى أن «الملكية المشتركة» للمسؤولية الأمنية ترتبط بنتائج أقوى في الأمن السيبراني. حيث تحقق المساءلة المشتركة أعلى قيمة لمبادرات الأمن الرئيسية بنسبة 62%، تليها ميزانية الأمن وتمويله بنسبة 55%، ثم الوصول إلى البيانات ذات الصلة بالأمن بنسبة 49%، مما يعكس الدور المحوري لتعاون الإدارة العليا في تعزيز المرونة التنظيمية. ومع ذلك، هناك عقبات أمام تحسين مشاركة البيانات بين الأقسام، أبرزها مخاوف خصوصية البيانات (91%)، وارتفاع تكاليف التخزين (76%)، ونقص عروض البيانات المشتركة (70%).

ختاماً، يؤكد التقرير أن مسؤولي أمن المعلومات يركزون بصورة متزايدة على ربط الأمن السيبراني بنتائج أعمال قابلة للقياس، وذلك عبر مؤشرات مثل خفض الحوادث، وتحسين متوسط وقت الكشف (MTTD)، ومتوسط وقت الاستجابة (MTTR)، لإظهار عائد الاستثمار للقيادة العليا. وتُعد هذه الخطوات حاسمة لإقناع الإدارة العليا بضرورة الاستثمار المستمر في الأمن السيبراني.

أجرى باحثون من قسم الاقتصاد في جامعة أكسفورد هذا الاستطلاع خلال شهري يوليو وأغسطس، وشملت العينة مشاركين من تسعة بلدان وتسعة قطاعات صناعية رئيسية، مما يمنح التقرير مصداقية وعمقاً تحليلياً.