جان لاين: لماذا تقوض تهديدات AI الدفاع السيبراني رغم الميزانيات القياسية للشركات

تنفق الشركات أكثر وأكثر على الأمن السيبراني، لكن هذا لا يضمن حماية حقيقية. مؤسسة Visio Cyber AI جان لين تعتقد أنه في عصر تهديدات الذكاء الاصطناعي، تخسر الأعمال ليس من نقص الحلول، بل من غياب الاستراتيجية الواضحة والتكامل الضعيف والفرق المثقلة.

وهم الحماية

على السطح، يبدو المشهد مقنعاً: يجب أن تتجاوز نفقات الأمن السيبراني العالمية في عام 2026 مبلغ 522 مليار دولار. لكن بالتوازي، تنمو أيضاً الأضرار الناجمة عن الجريمة السيبرانية — وقد تصل إلى 10.5 تريليون دولار سنوياً. وفقاً لجان لين، يكشف هذا الفجوة عن حقيقة غير مريحة: النمو في الميزانيات وحده لا يجعل الشركات أكثر مرونة.

تشتري الأعمال أدوات جديدة، وتوسع المكدس، وتوقع عقوداً مع البائعين، لكن تكتشف لاحقاً أنه في لحظة حرجة لا يمكنها رؤية الصورة الكاملة وتتفاعل ببطء شديد. تقول لين أنه في العديد من الشركات، تصبح الحماية مجموعة من المنتجات المتصلة بشكل سيء.

تنتج كل أداة إشاراتها وتنبيهاتها وتقاريرها الخاصة، لكنها لا تضيف إلى نظام واحد لاتخاذ القرار. ونتيجة لذلك، تنظر الفرق إلى البنية التحتية من خلال 'نوافذ' منفصلة بدلاً من لوحة موحدة. هذا يخلق إحساساً كاذباً بالسيطرة: يبدو أن الحماية أقوى لأن هناك الكثير من الأدوات، على الرغم من أنها عملياً تخلق تجزئة وضوضاء متنافسة.

الضوضاء بدلاً من الاستجابة

هذا واضح بشكل مؤلم في مراكز عمليات الأمن. يتلقى المحللون آلاف التنبيهات يومياً، وجزء كبير منها يتحول إلى إيجابيات كاذبة أو أحداث منخفضة الأولوية. تؤكد لين أن المشكلة ليست في التنبيهات نفسها: التنبيهات ضرورية وتظهر أن تدابير الأمن تعمل. لكن عندما يكون هناك الكثير من الإشارات، تتوقف الفرقة عن التمييز بين تهديد عاجل والضوضاء الخلفية، وتخاطر الحوادث الخطيرة حقاً بالضياع في التدفق العام.

وفقاً لين، هذه الضوضاء ليست بسبب فشل عشوائي، بل بسبب مجموعة متكررة وقابلة للتنبؤ من أخطاء الإدارة. غالباً ما تعتقد الشركات أن إضافة حلول جديدة تقوي الحماية تلقائياً، على الرغم من أنه بدون تكامل وأدوار واضحة، يحدث العكس. في منطقها، لا ينشأ الضعف في منتج محدد واحد، بل في كيفية تجميع الإدارة لكل السلسلة الأمنية وأي إشارات يمكن للفريق معالجتها في الوقت المناسب.

• تزيد الشركات من عدد المنتجات دون التحقق من كيفية عملها معاً؛
• ينظر المديرون إلى الأمن السيبراني على أنه مهمة قسم تكنولوجيا المعلومات، وليس كمخاطر تجارية؛
• تفتقر الفرق إلى رؤية موحدة للبيئة والأولويات الواضحة للحوادث؛
• يظل الموظفون نقطة ضعف بسبب التصيد الاحتيالي وتسرب بيانات الاعتماد ونقص التدريب.

من هذا ينشأ ليس مشكلة تقنية، بل مشكلة إدارية. تركز القيادة على النمو والنتائج المالية، لكنها تقلل من شأن كيف يؤثر حادث سيبراني على الإيرادات وثقة العملاء وقدرة الشركة على مواصلة العمل. قد يؤدي انتهاك واحد خطير ليس فقط إلى فترات توقف، بل أيضاً إلى غرامات ودعاوى قضائية واستعادة سمعة طويلة. وفقاً لين، يدرك الكثيرون حجم الخطر فقط بعد حادث، عندما يصبح تكلفة الخطأ واضحة.

الذكاء الاصطناعي ضد الذكاء الاصطناعي

تعتقد لين أن نمو تهديدات الذكاء الاصطناعي لا يمكن الرد عليه بالنهج القديم. إذا كان المهاجمون يسرعون الهجمات باستخدام الذكاء الاصطناعي، فإن الدفاع يحتاج أيضاً إلى الذكاء الاصطناعي — لتحديد أولويات التنبيهات وتقليل الإيجابيات الكاذبة وتحديد الأنماط الخطيرة حقاً بسرعة. لا يتعلق الأمر بوضع علامة عصرية على منتج آخر، بل بطبقة ذكية تساعد الفرق على رؤية البيئة ككل واتخاذ قرارات أسرع في الوقت الفعلي.

"مع نمو تهديدات الذكاء الاصطناعي، تحتاج إلى استخدام الذكاء الاصطناعي

لمحاربة الذكاء الاصطناعي."

هذا المنطق ذو صلة خاصة نظراً لأن 95% من متخصصي تكنولوجيا المعلومات والأمن يتوقعون تكثيف التهديدات بسبب الذكاء الاصطناعي، وأكثر من 80% من الهجمات السيبرانية تستخدم بالفعل الذكاء الاصطناعي بشكل من الأشكال. لكن الأتمتة وحدها غير كافية. تؤكد لين بشكل منفصل على دور الموظفين: الخطأ البشري لا يزال أحد الأسباب الرئيسية للاختراقات. لذلك، تُبنى المرونة ليس فقط على التكنولوجيا، بل أيضاً على نظافة الأمن السيبراني للفريق والتدريب على التعرف على الهجمات والانضباط في إدارة الوصول.

ما يعني هذا

الخلاصة الرئيسية للأعمال بسيطة: الفائزون ليسوا أولئك الذين لديهم أكثر موارد أمان، بل أولئك الذين يفهمون الخطر بسرعة أكبر ويتصرفون بتناسق. في عصر هجمات الذكاء الاصطناعي، يصبح الأمن السيبراني مسألة وضوح إداري، وليس فقط شراء أدوات جديدة.