e2e-assure تطلق Cumulo: أول منصة سيادية لمراكز العمليات الأمنية SOC بالذكاء الاصطناعي في بريطانيا لبيئات IT وOT

قدّمت شركة e2e-assure البريطانية نسخة محدّثة من منصة Cumulo، وهي أول خدمة SOC سيادية في بريطانيا تعمل بالذكاء الاصطناعي. ويحمي المنتج البنية التحتية المؤسسية لتقنية المعلومات (IT) والأنظمة الصناعية (OT) على حدٍّ سواء من تهديدات اليوم الصفري، ويُعدّ ردًّا مباشرًا على مبادرة GCHQ لإنشاء درع وطني للأمن السيبراني بالذكاء الاصطناعي (AI Cyber Shield).

كيف تعمل المنصة

تعمل Cumulo وفق نموذج SOC-as-a-service: تحصل المؤسسة على مركز متكامل لمراقبة الأمن دون الحاجة إلى تعيين فريق محللين خاص بها أو بناء البنية التحتية من الصفر. والفارق الرئيسي عن مراكز SOC المُدارة التقليدية أن منطق الكشف كله لا يقوم على القواعد والتواقيع، بل على نماذج الذكاء الاصطناعي.

تقوم البنية على مكوّنين. الأول هو التوائم الرقمية: تنشئ المنصة نموذجًا افتراضيًا لبنية كل عميل التحتية، وتقارن باستمرار سلوك الشبكة الفعلي بالحالة المرجعية للتوأم. وأي اختلاف مستمر يُعدّ إشارة إلى تهديد محتمل، ويُحلَّل قبل أن يتحول إلى حادث أمني كامل. ويتيح هذا النهج الانتقال من الحماية التفاعلية إلى الحماية الاستباقية، إذ يُكتشف الهجوم في مرحلة الاستطلاع أو الاختراق الأولي.

المكوّن الثاني هو نماذج الذكاء الاصطناعي المخصصة لكل عميل. فأنظمة SIEM التقليدية تطبّق قواعد كشف موحّدة على جميع العملاء. أما Cumulo فتدرّب نموذجًا مستقلًا على بيانات المؤسسة المعنية، ما يقلّل الإنذارات الكاذبة ويتيح كشف الحالات الشاذة الخاصة بتلك البيئة بدقة أكبر.

السيادة ومبادرة GCHQ

يتمثل موقف e2e-assure المبدئي في أن بيانات العملاء تُعالَج حصرًا داخل الولاية القضائية البريطانية، ولا تُنقل إلى سحابات خارجية، بما فيها البنية التحتية لمزوّدين أمريكيين. وهذا ما تسميه الشركة «سيادة» المنصة.

أعلنت GCHQ برنامج AI Cyber Shield، وهو مبادرة حكومية لتعزيز الأمن السيبراني للبنية التحتية الحيوية باستخدام الذكاء الاصطناعي. ويفرض البرنامج شرط المعالجة السيادية للبيانات على الأنظمة العاملة في المنشآت الحساسة. وتُقدَّم Cumulo صراحةً بوصفها حلًّا يلبّي هذا المتطلب.

ووفق e2e-assure، توفّر المنصة ما يلي:

• كشف تهديدات اليوم الصفري قبل تحوّلها إلى حادث أمني
• مراقبة موحّدة لشبكات IT وأنظمة OT (SCADA ووحدات التحكم الصناعية في أنظمة التحكم الآلي للعمليات الصناعية)
• ولاية قضائية بريطانية: البيانات لا تغادر البيئة الخاضعة للرقابة
• نماذج ذكاء اصطناعي مخصصة لكل عميل
• صيغة as-a-service دون الحاجة إلى بناء مركز SOC خاص

لماذا يجب حماية IT وOT معًا

بُنيت أنظمة التحكم الصناعي (OT) تاريخيًا كشبكات معزولة، لا تتصل بالإنترنت ولا بالموارد المؤسسية. لكن المؤسسات بدأت مع الوقت بدمج المصانع وأنظمة الطاقة مع الشبكات المؤسسية بغرض الإدارة عن بُعد والمراقبة والتحليلات. وهكذا تتلاشى الحدود بين IT وOT.

وقد أوجد ذلك فئة دائمة من التهديدات. يخترق المهاجمون المحيط الخاص بـIT، عبر التصيّد الاحتيالي أو شبكة VPN ضعيفة أو مقاول مخترَق، ثم ينتقلون إلى شريحة OT. وهناك يقع أكبر ضرر: توقف الإنتاج، أو حادث في منشأة طاقة، أو تعطل بنية تحتية حيوية لحياة السكان.

وقد شكّلت الهجمات على المنشآت الصناعية في أوروبا وأمريكا الشمالية خلال السنوات الأخيرة نمطًا ثابتًا: نقطة الدخول هي دائمًا IT. وتخلق حلول SOC المنفصلة لكل من IT وOT نقاطًا عمياء عند مواضع الانتقال بين الشرائح. أما Cumulo فترى الطبقتين ضمن سياق أمني واحد: يتتبّع الذكاء الاصطناعي سلسلة الهجوم كاملة منذ بدايتها، أي في الشبكة المؤسسية، قبل أن يصل التهديد إلى الأصول الصناعية الحيوية.

ماذا يعني ذلك

يندرج إطلاق Cumulo ضمن اتجاه أوسع: الحكومات والجهات التنظيمية الأوروبية تطالب بإلحاح متزايد بحلول ذكاء اصطناعي سيادية في الأمن السيبراني. وبالنسبة إلى سوق SOC-as-a-service، يعني ذلك انتقال المنافسة من السعر وسرعة الاستجابة إلى ضمانات الولاية القضائية للبيانات، وعمق التكامل مع البنية التحتية، والقدرة على مراقبة IT وOT في آنٍ واحد ضمن سياق تهديدات موحّد.