تکامل سریع و پذیرش گسترده هوش مصنوعی (AI)، مدیران ارشد فناوری اطلاعات (CIO) و مدیران ارشد امنیت اطلاعات (CISO) را مجبور می‌کند تا بیش از هر زمان دیگری در کنار یکدیگر تصمیم‌گیری کنند.
ضرورت حاکمیت یکپارچه
دلیل این اتفاق ساده است: قابلیت‌های AI همواره سریع‌تر از تصمیمات اداری و تکنولوژیک سازمان‌ها پیش می‌روند. این موضوع باعث ایجاد فوریت در حاکمیت یکپارچه (Unified Governance) این فناوری‌های پیشرفته شده است. سازمان‌ها باید سریعاً درک کنند که AI چگونه تهدیدات را افزایش می‌دهد و آیا ابزارهای جدید مبتنی بر AI می‌توانند بدون گسترش سطح حمله (Attack Surface) فعلی مستقر شوند یا خیر.
این مسئله به‌ویژه در بخش‌های زیرساخت‌های حیاتی که سرمایه‌گذاری زیادی روی دارایی‌های تکنولوژی عملیاتی (OT) و دستگاه‌های اینترنت اشیاء (IoT) کرده‌اند، اهمیت دوچندان دارد. در این محیط‌ها، تاب‌آوری عملیاتی (Operational Resilience) به اصل راهنمای CIOها تبدیل شده است تا تداوم کسب‌وکار را از طریق همکاری نزدیک با تیم‌های امنیت و عملیات تضمین کنند.
AI به عنوان پیش‌نیاز تدارکات امنیتی
بر اساس گزارش اخیر “Global State of Operational Security”، ادغام AI در استراتژی‌های امنیت سایبری به یک ضرورت تبدیل شده است. حدود ۸۲٪ از CIOها معتقدند که AI یک نیاز پایه در تدارکات امنیت سایبری برای محیط‌های عملیاتی است. حتی نزدیک به ۶۰٪ از آن‌ها اعلام کرده‌اند که در سال گذشته، تامین‌کنندگانی را که قابلیت‌های AI کافی نداشتند، جایگزین کرده‌اند.
تأثیر مدل‌های پیشرو بر مدیریت آسیب‌پذیری
با ظهور مدل‌های پیشرو (Frontier Models) مانند Claude و GPT، دنیای امنیت سایبری دچار تغییراتی بازگشت‌ناپذیر شده است. این مدل‌ها توانایی تحلیل کد با سرعت ماشین، کشف آسیب‌پذیری‌های نرم‌افزاری و توسعه اکسپلویت‌ها (Exploits) را دارند. غول‌های فناوری مانند Microsoft و Cisco با دسترسی زودهنگام به این مدل‌ها، حجم عظیمی از CVEهای جدید را شناسایی کرده‌اند، به‌طوری که برنامه‌های سنتی مدیریت آسیب‌پذیری (Vulnerability Management) دیگر قادر به پاسخگویی به این حجم از پچ‌ها نیستند.
به عنوان مثال، تیم Team82 توانست با استفاده از یک Agent هوش مصنوعی و اطلاعات عمومی، آسیب‌پذیری‌های موجود در تجهیزات سرمایشی تجاری را که در فرانسه مورد حمله قرار گرفته بودند، بازسازی کند. فرآیندی که پیش از این ماه‌ها زمان می‌برد، با AI تنها در ۲۸ دقیقه و با هزینه بسیار اندک انجام شد. این موضوع نشان می‌دهد که آسیب‌پذیری‌ها با کمترین دانش از هدف، به‌شدت در دسترس هستند.
استراتژی‌های دفاعی و کنترل‌های جبرانی
رهبران فناوری و امنیت اکنون باید دارایی‌های حیاتی کسب‌وکار را شناسایی کرده و کنترل‌های مناسب را اعمال کنند. این اقدامات تنها به مدیریت پچ‌ها محدود نمی‌شود، بلکه شامل کنترل‌های جبرانی (Compensating Controls) مانند بخش‌بندی شبکه مجازی (Virtual Network Segmentation) و محدود کردن دسترسی‌های از راه دور (Remote Access)، به‌ویژه برای تامین‌کنندگان ثالث است.
آینده دفاع سایبری با AI
سرمایه‌گذاری در امنیت مبتنی بر AI برای مقابله با حملات AI-powered یک اولویت است. ۸۶٪ از CIOها تایید کرده‌اند که برای مقابله با حملات هوشمند و کشف آسیب‌پذیری‌ها، در حال سرمایه‌گذاری در این حوزه هستند. ارزش واقعی AI در تشخیص مداوم تهدیدات (Continuous Threat Detection)، تحلیل تله‌متری‌های امنیتی (Security Telemetry)، شناسایی ناهنجاری‌ها و اتوماسیون پاسخ به حوادث نهفته است.
در نهایت، سرعت و مقیاس‌پذیری، تعیین‌کننده پیروزی در عصر AI خواهد بود. سازمان‌ها باید سریع‌تر شناسایی و پاسخ دهند و در حال حاضر، AI تنها راه پیشرو برای دستیابی به این سرعت است.
