CERT-In تحث على اختبار الأمن المدعوم بالذكاء الاصطناعي وسرعة تطبيق التصحيحات البرمجية

مع تزايد تعقيد التهديدات السيبرانية، تدعو CERT-In، الوكالة الوطنية المركزية للأمن السيبراني في الهند، إلى تحول جذري في كيفية دفاع المؤسسات عن بنيتها التحتية الرقمية. وتؤكد الوكالة أن العمليات الأمنية اليدوية لم تعد كافية لمواجهة التطور السريع للهجمات السيبرانية الحديثة.

ضرورة اختبار الأمن المدفوع بالذكاء الاصطناعي

سلط الفريق الهندي للاستجابة لطوارئ الحاسوب (CERT-In) الضوء على فجوة حرجة في أطر الأمن السيبراني الحالية: الاعتماد على طرق الاختبار التقليدية واليدوية. ومع استخدام المهاجمين الآن للذكاء الاصطناعي لأتمتة عمليات الاختراق واكتشاف الثغرات، تجادل CERT-In بأن المدافعين يجب أن يواجهوا النار بالنار.

وتدعو الوكالة إلى دمج اختبار الأمن المدعوم بالذكاء الاصطناعي لتحديد نقاط الضعف داخل البرمجيات وهياكل الشبكات بشكل استباقي. ومن خلال الاستفادة من خوارزميات التعلم الآلي، يمكن للمؤسسات محاكاة أنماط الهجوم المعقدة على نطاق واسع، وتحديد نقاط الدخول المحتملة قبل أن يتمكن المهاجمون من استغلالها. ويُعتبر هذا التحول من الدفاع القائم على رد الفعل إلى الدفاع الاستباقي أمراً ضرورياً للحفاظ على سلامة الاقتصاد الرقمي في الهند.

تسريع دورة حياة إدارة التصحيحات البرمجية

وإلى جانب الاختبار، شددت CERT-In بشكل كبير على سرعة معالجة الثغرات الأمنية. ففي المشهد الحالي، تُعد "نافذة الثغرة" (window of vulnerability) — وهي الفترة الزمنية بين اكتشاف الخلل ونشر الإصلاح — ساحة معركة حاسمة.

وأشارت الوكالة إلى أن العديد من المؤسسات تعاني من تأخر دورات تطبيق التصحيحات، مما يترك الأنظمة عرضة للاختراقات المعروفة لفترات طويلة. وللتخفيف من ذلك، تدفع CERT-In باتجاه بروتوكولات أسرع لإدارة التصحيحات. والهدف هو تقليل "وقت بقاء" (dwell time) المهاجمين من خلال ضمان اختبار التحديثات الأمنية والتحقق من صحتها ونشرها عبر بيئات المؤسسات بأقل قدر من التأخير. لم يعد تطبيق التصحيحات السريع مجرد مهمة صيانة؛ بل أصبح مكوناً أساسياً للمرونة السيبرانية الاستراتيجية.

بناء منظومة دفاعية قوية

تُعد الدعوة لاتخاذ إجراء من قِبل CERT-In بمثابة توجيه لكل من الشركات الكبرى والشركات الهندية الناشئة المتنامية لتعزيز وضعها الأمني. وتشير الوكالة إلى أن تعقيد الأنظمة الحديثة المترابطة — بدءاً من البنية التحتية السحابية وصولاً إلى أجهزة إنترنت الأشياء (IoT) — يتطلب نهج مراقبة مستمر ومؤتمت بدلاً من عمليات التدقيق الدورية.

بالنسبة لمحترفي الأعمال الهنود، يعني هذا إعطاء الأولوية لميزانيات الأمن السيبراني نحو أدوات التنسيق والأتمتة والاستجابة الأمنية (SOAR) المؤتمتة. ومع توجه البلاد نحو مزيد من التحول الرقمي، فإن القدرة على اكتشاف التهديدات وتحليلها ومعالجتها في الوقت الفعلي من خلال الذكاء الاصطناعي ستكون هي الفارق بين المؤسسات المرنة وتلك المعرضة لاختراقات البيانات الكارثية.

أهم النقاط المستخلصة