e2e-assure запустила Cumulo — первую в Великобритании суверенную AI-платформу SOC для IT и OT

قدّمت شركة e2e-assure البريطانية منصة Cumulo المُحدّثة — وهي أول خدمة SOC ذات سيادة يدعمها الذكاء الاصطناعي في المملكة المتحدة. يحمي المنتج كلاً من البنية التحتية لتكنولوجيا المعلومات الخاصة بالشركات وأنظمة OT الصناعية من تهديدات اليوم الصفري — وهو رد مباشر على مبادرة GCHQ لإنشاء درع الذكاء الاصطناعي للأمن السيبراني الوطني.

كيفية عمل منصة Cumulo

تعمل Cumulo وفقاً لنموذج SOC-as-a-service: تحصل المنظمة على مركز مراقبة أمان متكامل دون الحاجة إلى توظيف فريقها الخاص من محللي الأمان أو بناء البنية التحتية من الصفر. الفرق الرئيسي عن خدمات SOC المدارة التقليدية هو أن منطق الكشف بالكامل مبني ليس على القواعد والتوقيعات، بل على نماذج الذكاء الاصطناعي.

تستند العمارة على عنصرين. أولاً — التوائم الرقمية: تنشئ المنصة نموذجاً افتراضياً لبنية البنية التحتية لكل عميل وتقارن بشكل مستمر السلوك الفعلي للشبكة مع حالة المرجع الخاصة بالتوأم. أي انحراف مستدام — إشارة لتهديد محتمل — يتم تحليله قبل تطوره إلى حادثة كاملة. يتيح هذا النهج الانتقال من الدفاع الاستجابي إلى الدفاع الاستباقي: يتم الكشف عن الهجوم في مرحلة الاستطلاع أو الاختراق الأولي.

العنصر الثاني — نماذج الذكاء الاصطناعي المخصصة لكل عميل. تطبق أنظمة SIEM التقليدية قواعد كشف موحدة على جميع العملاء. تدرب Cumulo نموذجاً منفصلاً على بيانات المنظمة المحددة، مما يقلل من عدد الإنذارات الكاذبة ويسمح بكشف أدق للحالات الشاذة الخاصة بتلك البيئة.

السيادة ومبادرة GCHQ

الموقف الأساسي لشركة e2e-assure هو أن بيانات العملاء تتم معالجتها حصرياً ضمن الاختصاص القضائي البريطاني ولا تُرسل إلى سحابات جهات خارجية، بما في ذلك البنية التحتية لمزودي الخدمات الأمريكيين. هذا ما تسميه الشركة "السيادة" للمنصة.

أعلن GCHQ عن برنامج AI Cyber Shield — مبادرة حكومية لتعزيز أمان البنية التحتية الحرجة من خلال الذكاء الاصطناعي. يفرض البرنامج متطلب المعالجة السيادية للبيانات للأنظمة التي تعمل على المنشآت الحساسة. تم تحديد Cumulo بشكل مباشر كحل يلبي هذا المتطلب.

وفقاً لشركة e2e-assure، توفر المنصة:

• الكشف عن تهديدات اليوم الصفري قبل تحولها إلى حوادث
• المراقبة الموحدة لشبكات IT وأنظمة OT (SCADA، أنظمة التحكم الصناعي، أتمتة التحكم في العمليات)
• الاختصاص القضائي البريطاني — لا تترك البيانات البيئة المراقبة
• نماذج الذكاء الاصطناعي الشخصية لكل عميل
• صيغة as-a-service — دون بناء SOC خاص بك

لماذا يجب حماية IT و OT معاً

تم بناء أنظمة التحكم الصناعي (OT) تاريخياً كشبكات معزولة — بدون اتصال بالإنترنت أو الموارد المؤسسية. لكن مع مرور الوقت، بدأت المؤسسات بدمج المصانع وأنظمة الطاقة مع الشبكات المؤسسية للإدارة والمراقبة والتحليل عن بُعد. يتلاشى الحد الفاصل بين IT و OT.

وقد خلق هذا فئة مستمرة من التهديدات. يخترق المهاجمون محيط تكنولوجيا المعلومات — عبر التصيد الاحتيالي وشبكات VPN الضعيفة والمقاولين المخترقين — ثم ينتقلون إلى قطاع OT. هناك حيث يحدث أكبر ضرر: توقف الإنتاج والحوادث في منشآت الطاقة وانقطاع البنية التحتية الحرجة.

شكّلت الهجمات على المنشآت الصناعية في أوروبا وأمريكا الشمالية خلال السنوات الأخيرة نمطاً متسقاً: نقطة الدخول دائماً في IT. تنشئ حلول SOC المنفصلة لـ IT و OT مناطق عمياء عند نقاط الانتقال بين القطاعات. ترى Cumulo كلا الطبقتين في سياق أمني موحد: يتتبع الذكاء الاصطناعي سلسلة الهجوم بالكامل من البداية — لا تزال في الشبكة المؤسسية — قبل أن يصل التهديد إلى الأصول الصناعية الحرجة.

ماذا يعني هذا

يعتبر إطلاق Cumulo جزءاً من اتجاه أوسع: تطالب الحكومات الأوروبية والجهات التنظيمية بشكل متزايد بحلول الذكاء الاصطناعي السيادية في مجال الأمن السيبراني. بالنسبة لسوق SOC-as-a-service، يعني هذا تحولاً في المنافسة من السعر وسرعة الاستجابة — إلى ضمانات الاختصاص القضائي للبيانات وعمق التكامل مع البنية التحتية والقدرة على مراقبة IT و OT بشكل متزامن في سياق تهديد موحد.