CERT-In تحث على اختبارات الأمن المدعومة بالذكاء الاصطناعي والإدارة السريعة للتصحيحات البرمجية

مع تطور التهديدات السيبرانية بتعقيد غير مسبوق، تتجه الوكالة الوطنية للأمن السيبراني في الهند نحو الذكاء الاصطناعي لتعزيز الدفاعات الرقمية للبلاد. وقد أصدر الفريق الهندي للاستجابة لطوارئ الحاسوب (CERT-In) تحذيراً بالغ الأهمية يؤكد فيه على ضرورة دمج الذكاء الاصطناعي في البروتوكولات الأمنية للمؤسسات لمواجهة التهديدات الحديثة.

التحول نحو اختبارات الأمن المدعومة بالذكاء الاصطناعي

لقد أدى التقدم السريع في الذكاء الاصطناعي التوليدي وأدوات الاختراق الآلية إلى خلق آفاق جديدة لمجرمي الإنترنت، مما جعل عمليات التدقيق الأمني التقليدية واليدوية غير كافية بشكل متزايد. وقد سلط CERT-In الضوء على أن السرعة والنطاق اللذين تحدث بهما الهجمات الحديثة يتطلبان استجابة تكنولوجية مماثلة.

وتدعو الوكالة إلى اعتماد اختبارات الأمن المدعومة بالذكاء الاصطناعي لتحديد الثغرات الأمنية قبل استغلالها. وبخلاف اختبارات الاختراق اليدوية الدورية، يمكن للأدوات التي تعمل بالذكاء الاصطناعي توفير مراقبة مستمرة وتقييم فوري للبنية التحتية الرقمية. ويهدف هذا التحول إلى مساعدة المؤسسات على اكتشاف الأنماط غير الطبيعية والانتهاكات المحتملة في أجزاء من الثانية، مما يوفر آلية دفاع استباقية بدلاً من كونها مجرد رد فعل.

إعطاء الأولوية للإدارة السريعة للتصحيحات البرمجية

وإلى جانب الاختبارات الآلية، ركز CERT-In بشكل كبير على الضرورة القصوى لتسريع إدارة التصحيحات البرمجية. وتعد استغلال الثغرات المعروفة التي تظل دون تصحيح في أنظمة الشركات أحد الناقلات الأساسية لخرق البيانات على نطاق واسع.

ويشدد التحذير على أن الفترة الزمنية بين اكتشاف الثغرة ونشر التصحيح الأمني آخذة في التقلص. لذا، يجب على المؤسسات تبسيط عملياتها الداخلية لضمان نشر تحديثات البرامج والتصحيحات الأمنية عبر جميع النقاط الطرفية فور إصدارها. إن تأخير هذه التحديثات، ولو لبضعة أيام، يترك ثغرة هائلة للبرامج الضارة وبرامج الفدية الآلية لاختراق شبكات المؤسسات.

تعزيز المرونة الرقمية الوطنية

تأتي هذه الدعوة لاتخاذ إجراء في وقت يشهد فيه الاقتصاد الرقمي في الهند توسعاً سريعاً، مما يجعل بنيته التحتية المعلوماتية الحيوية هدفاً رئيسياً لكل من الجهات المدعومة من الدول ومجرمي الإنترنت المستقلين. ومن خلال الدعوة إلى دمج الذكاء الاصطناعي، تهدف CERT-In إلى بناء نظام بيئي أكثر مرونة تتطور فيه آليات الدفاع بنفس سرعة الأدوات الهجومية التي يستخدمها المخترقون.

بالنسبة للشركات الهندية، بدءاً من الشركات الناشئة في مجال التكنولوجيا المالية وصولاً إلى تكتلات التصنيع الكبرى، يعني هذا الاستثمار في تقنيات التنسيق الأمني الذكي والاستجابة الآلية (SOAR). والهدف هو الانتقال نحو بنية "انعدام الثقة" (zero-trust) المدعومة بنماذج تعلم الآلة التي يمكنها التنبؤ بالمخاطر والتخفيف من حدتها بشكل مستقل.

أهم النقاط المستخلصة