CERT-In تحث على إجراء اختبارات أمنية مدعومة بالذكاء الاصطناعي ودورات سريعة لتصحيح الثغرات

مع تطور التهديدات السيبرانية بسرعة غير مسبوقة، تدعو CERT-In، الوكالة الوطنية للأمن السيبراني في الهند، إلى تحول جذري في كيفية دفاع المؤسسات عن حدودها الرقمية. وتدعو الوكالة إلى دمج الذكاء الاصطناعي (AI) في الاختبارات الأمنية لمكافحة الهجمات المؤتمتة التي تزداد تعقيداً.

الحاجة إلى اختبارات أمنية مدعومة بالذكاء الاصطناعي

سلط الفريق الهندي للاستجابة لطوارئ الحاسوب (CERT-In) الضوء على أن التدقيق الأمني التقليدي واليدوي لم يعد كافياً لمواكبة الجهات المهددة الحديثة. ومع استخدام المخترقين للذكاء الاصطناعي بشكل متزايد لاكتشاف الثغرات وأتمتة الاستغلال، يجب على المدافعين الاستفادة من تقنيات مماثلة للبقاء في الصدارة.

تقترح CERT-In ضرورة انتقال المؤسسات نحو الاختبارات الأمنية المدعومة بالذكاء الاصطناعي. فمن خلال استخدام خوارزميات تعلم الآلة والأدوات المؤتمتة، يمكن للشركات إجراء تقييمات مستمرة للثغرات الأمنية بدلاً من الاعتماد على عمليات التدقيق الدورية والثابتة. ويسمح هذا النهج الاستباقي بتحديد الأنماط المعقدة وثغرات "اليوم الصفر" (zero-day vulnerabilities) التي قد يغفل عنها المحللون البشريون خلال دورات الاختبار التقليدية.

تسريع دورة حياة إدارة التصحيحات (Patch Management)

وإلى جانب الكشف، ركزت الوكالة بشكل كبير على سرعة المعالجة. وتعد "نافذة التعرض" (window of exposure) — وهي الوقت المنقضي بين اكتشاف الثغرة ونشر تصحيح فعال عبر جميع الأنظمة — عائقاً حرجاً في الأمن السيبراني اليوم.

تحث CERT-In الشركات على اعتماد دورات أسرع لإدارة التصحيحات. وأشارت الوكالة إلى أنه حتى بعد إصدار المورد لتصحيح ما، تفشل العديد من المؤسسات في تنفيذه على الفور بسبب البنية التحتية المعقدة أو الخوف من توقف الأنظمة. وللتخفيف من ذلك، توصي الوكالة بما يلي:

تعزيز القدرة على الصمود ضد التهديدات المؤتمتة

إن التحول نحو الدفاع المدعوم بالذكاء الاصطناعي ليس مجرد خيار، بل هو ضرورة للحفاظ على المرونة الرقمية الوطنية. وتأتي توصيات CERT-In في وقت تستهدف فيه شبكات البوتات المؤتمتة وحملات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي المؤسسات المالية الهندية، وقواعد البيانات الحكومية، والبنية التحتية الحيوية.

من خلال دمج الذكاء الاصطناعي في سير عمل مراكز العمليات الأمنية (SOC)، يمكن للشركات تحقيق أوقات استجابة أسرع للحوادث واكتشاف أكثر دقة للتهديدات. والهدف هو الانتقال من الموقف القائم على رد الفعل — حيث تستجيب الفرق الأمنية للاختراقات بعد وقوعها — إلى موقف تنبؤي، حيث يحدد الذكاء الاصطناعي المخاطر ويخفف من حدتها قبل أن يتمكن المهاجمون من استغلالها كسلاح.

أهم النقاط المستفادة