لقد سمع كل قائد أمني هذا الوعد الآن: سيُحدث الذكاء الاصطناعي تحولاً جذرياً في العمليات الأمنية.
سيقلل ذلك من إرهاق التنبيهات، وسيسرّع التحقيقات، وسيزيد من إنتاجية المحللين، وسيساعد الفرق على إنجاز المزيد بموارد أقل.
الوعد حقيقي، لكن ثمة شرط. لا يُحسّن الذكاء الاصطناعي نتائج الأمن لمجرد توفر نموذج. بل يُحسّنها عندما يتوفر له السياق المناسب، ويعمل ضمن سير العمل الصحيح، ويتبع الضوابط المناسبة، ويكسب ثقة الأشخاص الذين سيتخذون الإجراءات بناءً على مخرجاته.
هذا هو المكان الذي يتواجد فيه الكثيرون أمن الذكاء الاصطناعي لا تُحقق المحادثات النتائج المرجوة. فمعظم فرق عمليات الأمن لا تعاني من نقص في الأدوات، بل من نقص في الوقت، والسياق، والاتساق، والثقة. تصل التنبيهات من عشرات المصادر، ويتنقل المحللون بين منصات العمل المختلفة، وتُنشأ الحالات يدويًا، وغالبًا ما تتم إجراءات الاستجابة في أنظمة منفصلة. MSSPs يتعين علينا إدارة كل هذا عبر العديد من العملاء، ولكل منهم أدوات مختلفة، وتنسيقات بيانات مختلفة، ومسارات تصعيد مختلفة، ونماذج تشغيل مختلفة.
في هذا السياق، لا يُسهم إضافة مساعد ذكاء اصطناعي عام في حل المشكلة الأساسية. قد يُلخص تنبيهًا أو يُجيب على سؤال، ولكن إذا كان خارج نطاق عملية الكشف والفرز والتحقيق والاستجابة الفعلية، فإنه يُصبح أداة أخرى يجب إدارتها.
لا تتعلق المرحلة التالية من الذكاء الاصطناعي في العمليات الأمنية بإضافة المزيد من الذكاء الاصطناعي، بل تتعلق بجعل سير العمل الأمني جاهزًا للذكاء الاصطناعي.
يحتاج الذكاء الاصطناعي إلى أكثر من مجرد توجيه
لكي يكون الذكاء الاصطناعي مفيداً في عمليات الأمن، فإنه يحتاج إلى سياق تشغيلي. يحتاج النظام إلى فهم الحالة. ويحتاج إلى الوصول إلى تفاصيل التنبيهات، والمستخدمين المتأثرين، والأصول، والمستأجرين، والجداول الزمنية، وبيانات القياس عن بُعد، وتقييمات المخاطر، والنشاط السابق، وخيارات الاستجابة المتاحة. كما يحتاج إلى العمل ضمن صلاحيات وحدود واضحة.
وهذا مهم بشكل خاص لـ MSSPs و MDR في بيئة متعددة المستأجرين، لا يمكن للذكاء الاصطناعي أن يطمس حدود العملاء. لا يمكنه العمل دون معرفة المستأجرين. لا يمكنه التعامل مع جميع البيانات على أنها متاحة بنفس القدر. يجب عليه احترام ضوابط الوصول، وفصل البيانات، والسياسات الخاصة بكل عميل، والضوابط التشغيلية.
ولهذا السبب يقدم Stellar Cyber 6.5 دعم الوصول المبكر لخادم Stellar Cyber MCP، مما يتيح لعملاء الذكاء الاصطناعي المعتمدين الاتصال بمنصة Stellar Cyber من خلال بروتوكول سياق النموذج.
لا تكمن الأهمية في مجرد وجود تكامل آخر للذكاء الاصطناعي، بل الأهم هو أن منصة إدارة المحتوى (MCP) تُنشئ مسارًا مُنظّمًا لتفاعل الذكاء الاصطناعي مع سياق عمليات الأمن السيبراني المُهيكل. فبدلاً من التعامل مع الذكاء الاصطناعي كمساعد منفصل، تُوفّر شركة ستيلر سايبر طريقةً لعملاء الذكاء الاصطناعي المُعتمدين للعمل مع بيانات الحالات والتنبيهات ذات الصلة، والوصول المُتحكّم به، والسياق المُراعي لاحتياجات المستخدمين.
هذا هو نوع الأساس الذي يحتاجه الذكاء الاصطناعي إذا أراد أن يصبح جزءًا من عمليات الأمن الحقيقية.
تكمن فائدة الذكاء الاصطناعي في هذه الحالة.
لا ينبغي أن تتمحور العمليات الأمنية حول التنبيهات المعزولة، بل حول الحالات. فالتنبيه يُخبرك بحدوث أمر ما، بينما تساعدك الحالة على فهم مدى أهميته.
تجمع القضايا الأدلة ذات الصلة: التنبيهات، والبيانات القابلة للملاحظة، والمستخدمين، والمضيفين، ونشاط الشبكة، وأحداث السحابة، وإشارات الهوية، والجداول الزمنية. MITER ATT & CK السياق، ودرجات المخاطر، وتوصيات الاستجابة. هذه هي وحدة العمل المناسبة للذكاء الاصطناعي لأنها توفر السياق اللازم لدعم الفرز والتحقيق.
يُحسّن برنامج Stellar Cyber 6.5 تجربة المحللين داخل قسم الحالات من خلال تحديثات فورية لحالة الفرز. يستطيع المحللون معرفة متى يكون التحليل جارياً، ومتى يكون الملخص المُنشأ بواسطة الذكاء الاصطناعي جاهزاً، ومتى تكون الحالة جاهزة للمراجعة.
قد يبدو ذلك وكأنه تحسين بسيط في سير العمل، ولكنه يعكس مبدأً أكبر: تحتاج الفرق إلى رؤية واضحة لما يفعله الذكاء الاصطناعي.
لا ينبغي أن يكون الذكاء الاصطناعي بمثابة صندوق أسود. يحتاج المحللون إلى معرفة متى لا يزال التحليل جارياً، ومتى تكون النتائج جاهزة، ومتى يلزم مراجعة بشرية. يحتاج المديرون إلى رؤية واضحة للتقدم المحرز. يحتاج مزودو خدمات الأمن المدارة إلى سير عمل قابل للتكرار وقابل للتوسع ليشمل جميع المستأجرين والمحللين.
إن حالة الفرز في الوقت الفعلي تجعل التحقيق بمساعدة الذكاء الاصطناعي يبدو أقل كأداة خارجية وأكثر كجزء من سير العمليات.
يتطلب تعزيز الاستقلالية بمساعدة الإنسان عمليات تسليم واضحة.
لن يكون مستقبل عمليات الأمن السيبراني يدوياً بالكامل، كما لا ينبغي أن يكون مستقلاً تماماً دون إشراف.
النموذج العملي هو الاستقلالية المعززة بالبشر: يتولى الذكاء الاصطناعي العمل المتكرر، ويسرع التحقيق، ويلخص الأدلة، ويوصي بالخطوات التالية، ويدعم الاستجابة، بينما يظل الناس مسؤولين عن القرارات ذات التأثير الكبير.
لا ينجح هذا النموذج إلا عندما يكون الانتقال بين الذكاء الاصطناعي والبشر واضحًا ومفهومًا.
يحتاج المحللون إلى الاطلاع على ما راجعه الذكاء الاصطناعي، وما خلص إليه، ومدى ثقته، والأدلة التي تدعم هذا الاستنتاج، والإجراءات الموصى بها. كما يحتاجون إلى القدرة على تجاوز العملية أو تصعيدها أو إعادة فتحها أو تعديلها.
تتطلب سير العمل الجاهزة للذكاء الاصطناعي سياقًا منظمًا للحالات، وتحكمًا دقيقًا في الوصول إلى بيانات الأمان، وحوكمة تراعي احتياجات المستخدمين، وملخصات مدعومة بالأدلة، وإمكانية التدقيق، ومسارات تصعيد واضحة. وبدون هذه العناصر، قد يُسبب الذكاء الاصطناعي مزيدًا من الارتباك بدلًا من الوضوح.
نقطة انطلاق أفضل للمحللين
بالنسبة لمقدمي خدمات الأمن المُدارة (MSSPs)، تُعدّ هذه المسألة مسألة نطاق. فكل دقيقة تُقضى في جمع المعلومات يدويًا هي دقيقة غير قابلة للتوسع. وكل قرار فرز غير متسق يُولّد مخاطر تشغيلية. وكل عملية تسليم يدوية تُبطئ الاستجابة. عندما يعمل الذكاء الاصطناعي ضمن سير عمل مُنظّم للحالات، يُمكن لمقدمي خدمات الأمن المُدارة توحيد عملية الفرز، وتحسين اتساق المحللين، وتقليل العمل المُتكرر، ودعم المزيد من العملاء دون الحاجة إلى زيادة مُتناسبة في عدد الموظفين.
بالنسبة لفرق الأمن الصغيرة، يظهر التحدي نفسه في صورة ضغط على القدرات. قد يكون فريق صغير مسؤولاً عن المراقبة والتحقيق والاستجابة وإعداد التقارير وإدارة الأدوات. وقد لا يمتلك فرقاً منفصلة للمستوى الأول والثاني، وفرقاً لاكتشاف التهديدات، وفرقاً لهندسة الكشف، وفرقاً للاستجابة للحوادث.
بالنسبة لهذه الفرق، لا تكمن قيمة الذكاء الاصطناعي في استبدال البشر، بل في مساعدة الناس على الانطلاق من مكان أفضل.
بدلاً من السؤال "ما هو هذا التنبيه؟" يمكن للفريق أن يبدأ بـ "هذه هي القضية، وهذه هي الأدلة، وهذه هي القصة المحتملة، وهذه هي الخطوات التالية الموصى بها".
هذا نموذج تشغيل مختلف.
الخط السفلي
لا تحتاج فرق الأمن إلى نظام ذكاء اصطناعي إضافي، بل تحتاج إلى دمج الذكاء الاصطناعي في طريقة عمل عمليات الأمن الفعلية.
يُسهم نظام Stellar Cyber 6.5 في هذا التوجه من خلال توفير اتصال مُدار بالذكاء الاصطناعي عبر خادم MCP، وتحسين سير العمل في الحالات من خلال عرض حالة الفرز في الوقت الفعلي. تُساعد هذه التحسينات على دمج الذكاء الاصطناعي بشكل أعمق في عمليات الكشف والفرز والتحقيق والاستجابة، مع الحفاظ على مستوى الرؤية والتحكم الذي تحتاجه الفرق.
لن يُحدث الذكاء الاصطناعي تحولاً في العمليات الأمنية ما لم تكن آلية العمل جاهزة للذكاء الاصطناعي.
يساعد برنامج Stellar Cyber 6.5 في جعل سير العمل هذا واقعاً ملموساً.
