Bitdefender: دمج الذكاء الاصطناعي في الأمن يتطلب تبسيط العمليات

أصبح الذكاء الاصطناعي مهماً لفرق الدفاع السيبراني، لكن إضافته إلى مجموعة أدوات الأمن لا تحسّن الحماية تلقائياً. وتقول Bitdefender إن المؤسسات متوسطة الحجم ذات فرق تقنية المعلومات والأمن المحدودة تحتاج إلى دمجه بطريقة تبسّط العمليات وتعزز النتائج الأمنية.

الهجمات المدعومة بالذكاء الاصطناعي وتحديات الأدوات المنفصلة

بحسب تقييم Bitdefender للأمن السيبراني لعام 2026، الذي شمل 1,200 من المتخصصين في تقنية المعلومات والأمن السيبراني، أفاد 59% من المشاركين بأن مؤسساتهم تعرضت لهجمات هندسة اجتماعية يعتقدون أنها تضمنت الذكاء الاصطناعي، وأبلغ 56% عن هجمات برمجيات خبيثة مرتبطة به، فيما قال 70% إنهم يرون تصيداً احتيالياً أكثر تطوراً بفضله.

لا تستحدث هذه الهجمات بالضرورة أساليب جديدة كلياً، لكنها تجعل الأساليب المعروفة أسرع وأقل كلفة وأكثر قابلية للتوسع والتكيّف. ويتزامن ذلك مع اتساع أسطح الهجوم بفعل الخدمات السحابية والهويات وشركاء الأعمال واستخدام الموظفين للذكاء الاصطناعي وأدوات نقاط النهاية ذات الامتيازات الزائدة.

وتشير أبحاث استشهد بها دليل Bitdefender الجديد «تفعيل الذكاء الاصطناعي عبر الوقاية والحماية والكشف والاستجابة» إلى أن المؤسسات تستخدم في المتوسط 83 حلاً أمنياً، وأن 52% من المتخصصين الأمنيين يعدّون التعقيد أكبر عائق تشغيلي. وتحذر الشركة من أن إضافة حل منفصل آخر قد تتطلب أعمال دمج وتنتج مزيداً من التنبيهات وتستلزم وقتاً للتدريب على مسارات عمل غير مألوفة، فيما قد يؤتمت المنتج المستقل مهمة واحدة أو بضع مهام من دون تحسين البرنامج الأمني ككل.

تفعيل الذكاء الاصطناعي عبر دورة الأمن

يعمل الذكاء الاصطناعي المفعّل تشغيلياً عبر دورة الأمن بدلاً من اقتصاره على ميزة واحدة. ويستفيد من سياق نقاط النهاية والهويات والسحابة والشبكات والبريد الإلكتروني والثغرات ونشاط المستخدمين لمساعدة الفرق على ترتيب المخاطر واتخاذ الإجراءات عبر مسارات عمل مألوفة.

في الوقاية، يمكنه ترتيب أولوية الأصول المكشوفة والإعدادات الخطرة والامتيازات المفرطة؛ وفي الحماية، إيقاف النشاط الخبيث قبل تحوله إلى حادثة. وفي الكشف، يمكنه ربط إشارات قد تبدو غير ضارة كل على حدة، وفي الاستجابة توجيه التحقيق والاحتواء من دون اشتراط أن يصبح كل مسؤول متخصصاً أمنياً.

وتقول Bitdefender إن هذه الفوائد تظهر غالباً ضمن منصات أمنية موحدة. وتوفر المنصة، عبر عمليات الدمج الأصلية ومسارات العمل الجاهزة للاستخدام، أساساً عملياً يقلل أعمال التطوير والضبط. كما يستطيع XDR الأصلي ربط الإشارات المهمة عبر نقاط النهاية والهوية والسحابة والشبكة والبريد الإلكتروني من دون الحاجة إلى عشرات عمليات الدمج المنفصلة.

وتذكر الشركة أن مؤسسات كثيرة تمتلك قدرات قوية للكشف والاستجابة عند نقاط النهاية (EDR)، لكنها لا تستفيد منها بالكامل بسبب تعقيد الإعداد وكثرة التنبيهات ومحدودية الخبرة المتخصصة. وإضافة الذكاء الاصطناعي إلى EDR غير مستغل لا تعالج عدم التوافق بين التقنية ومستخدميها. ويمكن للمنصة الموحدة أيضاً توسيع استخدام الذكاء الاصطناعي ليشمل الأمن الذي يعطي الأولوية للوقاية، والحد من التعرض وإغلاق مسارات الهجوم الشائعة قبل وصول الحوادث إلى الفرق المرهقة.

دور المحللين والدليل الجديد

لا يلغي تفعيل الذكاء الاصطناعي في الدفاع السيبراني الحاجة إلى العاملين؛ بل يساعد على توسيع نطاق الاستفادة من حكمهم المهني. فهو يسرّع التحليل، بينما يتحقق المحللون مما يستحق الاهتمام ومتى ينبغي اتخاذ إجراء.

وتشير Bitdefender إلى أن المؤسسات التي لا تستطيع توفير خبرة مستمرة في المراقبة والاستجابة يمكنها الاستفادة من الكشف والاستجابة المُدارة (MDR)، الذي يمكن أن يضيف بسرعة مركز عمليات أمنية مدعوماً بالذكاء الاصطناعي لحماية بيئتها على مدار الساعة.

يشرح الدليل الجديد كيفية تقييم القيمة الفعلية للذكاء الاصطناعي، وتعزيز الأمن الذي يعطي الأولوية للوقاية، وإضافة السياق عبر XDR الأصلي، وتقييم دور MDR، واتباع خطة من خمس نقاط لتفعيل الذكاء الاصطناعي عبر دورة التهديدات. وتقول Bitdefender إن المؤسسات متوسطة الحجم لا تحتاج إلى تكرار أدوات أكبر المؤسسات وموظفيها وتعقيدها، بل إلى نموذج تشغيلي قابل للتطبيق يوسّع التغطية ويقلل التعرض ويساعد الفرق المحدودة على الاستجابة بثقة.