مفهوم سنتی «خندق دفاعی» یا همان مرزهای شبکه (Perimeter) دیگر کارایی خود را از دست داده است. تجربه حمله NotPetya به شرکت Merck در سال ۲۰۱۷ نشان داد که تهدیدات لزوماً از دیوارها بالا نمی‌روند، بلکه از طریق نرم‌افزارهای مورد اعتماد تامین‌کنندگان و ترافیک‌های روتین شبکه وارد می‌شوند. امروزه، ظهور هوش مصنوعی (AI) این حملات را ارزان‌تر و سریع‌تر کرده است. طبق گزارش IBM، یک چهارم از نقض‌های امنیتی مخرب با استفاده از هوش مصنوعی انجام می‌شوند و حملاتی که شناسایی و مهار آن‌ها بیش از ۲۰۰ روز طول می‌کشد، هزینه‌ای بسیار فراتر برای سازمان‌ها به همراه دارند.
بحران حاکمیت: چرا ساختار فعلی شکست می‌خورد؟
یکی از بزرگترین چالش‌های امنیتی، نه در لایه تکنولوژی، بلکه در لایه حاکمیت (Governance) نهفته است. بسیاری از مدیران ارشد امنیت اطلاعات (CISO) همچنان به مدیریت فناوری اطلاعات (IT) گزارش می‌دهند. این موضوع یک تضاد منافع ایجاد می‌کند؛ زیرا مدیران IT مسئول سرعت و در دسترس بودن سیستم‌ها هستند، در حالی که وظیفه CISO مدیریت ریسک و نظارت بر امنیت است. وقتی CISO زیرمجموعه CIO باشد، در واقع در حال «تصحیح تکالیف رئیس خود» است که این امر قدرت تصمیم‌گیری و استقلال لازم را از او می‌گیرد.
راهکارهای استراتژیک برای بازسازی امنیت
برای مقابله با تهدیدات مدرن، سازمان‌ها باید رویکردهای زیر را در دستور کار قرار دهند:
- جداسازی امنیت از IT: امنیت باید استقلال مشابه بخش حسابرسی داخلی داشته باشد. CISO باید مسیر گزارش‌دهی مستقیمی به مدیرعامل (CEO) و کمیته مدیریت هیئت مدیره داشته باشد تا بتواند حقیقت ریسک‌ها را بدون فشار ساختاری بیان کند.
- حاکمیت بر عوامل هوش مصنوعی (AI Agents): هر هویت غیرانسانی (Non-human identity) یا عامل هوش مصنوعی باید دارای مالک مشخص، رعایت اصل کمترین سطح دسترسی (Least Privilege)، پایش مستمر و یک کلید قطع اضطراری (Kill Switch) باشد. ۹۲ درصد از سازمان‌هایی که با حوادث مرتبط با AI مواجه شده‌اند، فاقد کنترل‌های دسترسی مناسب بوده‌اند.
- تمرکز بر زمان به جای چک‌لیست: به جای تمرکز صرف بر ابزارهای امنیتی، سازمان‌ها باید بر معیارهای زمانی مانند زمان شناسایی (MTTD)، زمان مهار (MTTC) و زمان بازیابی (MTTR) تمرکز کنند. این اعداد مستقیماً با میزان خسارات مالی سازمان در ارتباط هستند.
- یکپارچه‌سازی تیم‌های امنیت و حاکمیت AI: تصمیم‌گیری درباره هر ابزار هوش مصنوعی که در سازمان به کار گرفته می‌شود، در واقع یک تصمیم امنیتی است. هماهنگی میان تیم‌های حاکمیت AI و تیم‌های امنیتی برای جلوگیری از ایجاد شکاف‌های امنیتی حیاتی است.
در نهایت، امنیت نباید صرفاً یک گزارش وضعیت فنی باشد، بلکه باید به یک گفتگوی بودجه‌ای و استراتژیک در سطح هیئت مدیره تبدیل شود. در دنیایی که اعتماد به کسب‌وکار تبدیل شده است، نقش CISO فراتر از مدیریت تکنولوژی، بر مدیریت اعتماد و ریسک متمرکز است.
به‌روزرسانی (اکتبر 29, 2026 — cio.com)
به‌روزرسانی: گزارش جدید “هزینه نشت داده‌ها در سال ۲۰۲۶” (Cost of a Data Breach Report) منتشر شده توسط IBM، ابعاد جدیدی از تهدیدات هوش مصنوعی را آشکار کرده است. طبق این گزارش، ۲۵٪ از نشت‌های داده‌ای (Data Breaches) اکنون با استفاده از هوش مصنوعی انجام می‌شوند که میانگین هزینه هر مورد را به ۶ میلیون دلار می‌رساند.
یافته‌های کلیدی این گزارش نشان می‌دهد که:
- جعل هویت از طریق فناوری Deepfake، مسئول ۴۵٪ از حملات مبتنی بر هوش مصنوعی است.
- استفاده از هوش مصنوعی سایه (Shadow AI) در سازمان‌های قربانی نشت داده، از ۲۰٪ به ۴۳٪ افزایش یافته است.
