تقلای امارات برای پیشبرد دفاع سایبری باوجود شکافهای نظارتی
به گزارش کارگروه بینالملل سایبربان؛ براساس پژوهش جدید شرکت سیسکو (Cisco)، سازمانهای امارات با سرعتی بالا در حال بهکارگیری راهکارهای امنیتی مبتنی بر هوش مصنوعی هستند و شاهد بهبودهای چشمگیری در سرعت شناسایی و واکنش به تهدیدات میباشند.
با این حال، یافتهها نشان میدهند که عوامل سازمانی از جمله نحوه هماهنگی تیمها و سهولت دسترسی آنها به دادههای امنیتی، درست مانند سطح جهانی، مانع اصلی در مسیر پیشرفت بیشتر محسوب میشوند.
یافتههای مربوط به امارات در «گزارش دفاع بیوقفه» سیسکو، سازمانها را در 3 حوزه ارزیابی میکند: میزان جامعیت حفاظت از محیط عملیاتی، سرعت شناسایی، واکنش و رفع تهدیدات و عواملی که موجب کندی عملکرد میشوند. سازمانهای اماراتی امتیاز کلی ۶۵.۷ از ۱۰۰ را کسب کردند، در حالی که میانگین جهانی ۶۳.۹ بوده است. ۱۳ درصد از سازمانهای اماراتی در دسته مدافعان بیوقفه، که گروهی با بهترین عملکرد است، قرار گرفتند؛ این رقم در سطح جهانی ۸ درصد است.
فادی یونس (Fady Younes)، مدیر بخش امنیت سایبری سیسکو در منطقه خاورمیانه، ترکیه، آفریقا، قفقاز و آسیای مرکزی اعلام کرد:
«سازمانهای اماراتی زیرساختهای فناوری قدرتمندی ایجاد کردهاند و هوش مصنوعی هماکنون به تیمهای امنیتی آنها کمک میکند تا سریعتر عمل کنند؛ مرحله بعدی پیشرفت، ماهیتی سازمانی دارد. زمانی که تیمهای امنیت، شبکه و زیرساخت از دیدگاه مشترکی برخوردار باشند و بتوانند بدون تأخیر بر اساس دادههای یکسان اقدام کنند، سازمانها آمادگی بهتری برای همگام شدن با تهدیداتی خواهند داشت که خود نیز روزبهروز سریعتر میشوند. این یافتهها نشان میدهند که رفع این موانع، به اندازه خودِ فناوری اهمیت دارد.»
تسریع دفاع سایبری در امارات به کمک هوش مصنوعی
در میان پاسخدهندگان اماراتی که سازمانهایشان از امنیت مبتنی بر هوش مصنوعی استفاده میکنند، ۸۹ درصد گزارش دادهاند که سرعت شناسایی تهدیدات حداقل ۲۵ درصد بهبود یافته است. ۸۵ درصد از بهبود مشابهی در توانایی واکنش به تهدیدات و رفع آنها خبر میدهند و ۷۵ درصد نیز اظهار داشتهاند که امنیت مبتنی بر هوش مصنوعی، بار عملیاتی آنها را به میزان متوسط یا قابلتوجهی کاهش داده است.
علاوه بر این، عاملهای هوش مصنوعی (AI agents) نیز جایگاه خود را در عملیاتهای امنیتی سازمانهای اماراتی تثبیت کردهاند. ۴۰ درصد از پاسخدهندگان عنوان کردهاند که این عاملها بهطور گسترده به کار گرفته شدهاند و ۳۶ درصد دیگر نیز میگویند که این ابزارها در حوزههای کلیدی بهصورت عملیاتی مستقر شدهاند. در سطح جهانی، تنها یکسوم سازمانها عاملهای هوش مصنوعی را بهطور گسترده در عملیاتهای امنیتی خود به کار گرفتهاند. هماهنگی نزدیکتر و دادههای مشترک میتواند دستاوردهای بیشتری را به همراه داشته باشد. با تکیه بر این دستاوردها، یافتهها به فرصتهای روشنی برای کاهش اصطکاک سازمانی که تیمهای امنیتی امارات با همتایان جهانی خود دارند، اشاره دارند:
• هماهنگی: ۴1 درصد از سازمانهای اماراتی گفتند که تیمهای امنیتی و شبکه/زیرساخت آنها به عنوان یک تیم هماهنگ واحد با قابلیت مشاهده و ابزارهای مشترک عمل میکنند، مطابق با ۴۱ درصد در سطح جهانی.
• دسترسی به دادهها: ۶۶ درصد عنوان کردند که دادههای امنیتی یکپارچه، که یک نمای واحد و سریع در سراسر سازمان ارائه میدهند، یکی از راههایی است که آنها دادههای امنیتی را مدیریت میکنند. با این حال، ۴۰ درصد اعلام کردند که دیدگاههای امنیتی حیاتی اغلب به دلیل محبوس شدن دادهها در سیلوها از دست میروند و ۴۱ درصد گفتند که آنها زمان بیشتری را صرف جمعآوری دستی و مرتبط کردن دادهها از سیستمهای مختلف نسبت به بررسی تهدیدات میکنند.
از آنجایی که هوش مصنوعی زمان موجود برای پاسخگویی را کوتاه میکند، رسیدگی به این موانع اهمیت بیشتری پیدا میکند. سازمانهایی که میتوانند پاسخ انسانی را به سرعت هماهنگ کنند، در موقعیت بهتری برای مدیریت سیستمهای خودمختاری قرار خواهند گرفت که در عرض چند ثانیه عمل میکنند. از طریق «Splunk»، سازمانها میتوانند دادههای امنیتی و عملیاتی را گرد هم آورند و به تیمها دیدگاه یکپارچهتری در محیطهای پیچیدهتر ارائه دهند.
آمادهسازی تیمهای سازمانهای اماراتی برای مدیریت هوش مصنوعی
در میان پاسخدهندگان اماراتی که از عوامل هوش مصنوعی استفاده میکنند، ۶۱ درصد اظهار داشتند که به توانایی سازمان خود در شناسایی و واکنش به یک عامل هوش مصنوعی یا سیستم خودمختارِ در معرض خطر، بسیار اطمینان دارند. سازمانها همچنین روی افراد خود سرمایهگذاری میکنند: ۳۴ درصد توضیح دادند که سرمایهگذاری زیادی در ارتقای مهارتهای اعضای تیم امنیتی فعلی خود انجام میدهند.
یافتههای گزارش برای سازمانهای اماراتی به یک اولویت واضح اشاره دارد؛ پایههای فناوری در جای خود قرار دارند و دستاوردهای بعدی در سرعت و انعطافپذیری از هماهنگی نزدیکتر بین تیمها و دسترسی مداومتر به دادههای امنیتی حاصل خواهد شد.