بر اساس نظرسنجی اخیر شرکت Cisco از ۸,۰۰۰ متخصص امنیت در ۳۰ بازار مختلف، تنها ۸ درصد از سازمان‌ها توانسته‌اند سطح دفاعی بالایی در برابر تهدیدات عصر هوش مصنوعی (AI) ایجاد کنند. یافته‌های این گزارش نشان می‌دهد که عامل اصلی کندی در واکنش‌های امنیتی، نه کمبود ابزار، بلکه «اصطکاک‌های داخلی» (Internal Friction) شامل بروکراسی اداری و تداخل‌های سازمانی است.
تاثیر AI بر سرعت شناسایی آسیب‌پذیری‌ها
گزارش Cisco تاکید می‌کند که مدل‌های پیشرفته AI قادرند آسیب‌پذیری‌های نرم‌افزاری را با مقیاس و سرعتی شناسایی کنند که هیچ تیم انسانی به تنهایی قادر به رقابت با آن نیست. در این میان، کمتر از ۱۰ درصد از پاسخ‌دهندگان اطمینان دارند که می‌توانند از سیل تهدیدات جدید پیشی بگیرند. موانعی نظیر تأخیر در فرآیندهای خرید (Procurement)، تصمیمات زیرساختی بخش IT و اولویت‌های متناقض مدیران ارشد (C-suite)، سرعت عمل تیم‌های امنیتی را کاهش داده است.
زمان استقرار و مدیریت داده‌ها
- سرعت استقرار: تنها ۲۱ درصد از سازمان‌ها قادرند یک کنترل امنیتی جدید را ظرف ۶ ماه (پس از تایید بودجه) فعال کنند.
- مدیریت داده‌ها: حدود ۴۰ درصد از تیم‌های امنیتی زمان بیشتری را صرف جمع‌آوری و تطبیق داده‌ها از سیستم‌های مختلف می‌کنند تا زمانی که صرف ردیابی واقعی تهدیدات می‌شود.
نقش حاکمیت و تصمیم‌گیری در مدیریت حوادث
یکی از چالش‌های کلیدی، نبود مسیر شفاف برای تصاعد (Escalation) است. برای مثال، در برخی حوادث، سردرگمی در مورد اینکه چه کسی «اتحاریه نهایی» برای خاموش کردن سیستم‌های آسیب‌دیده را دارد، منجر به اتلاف زمان حیاتی شده است. این موضوع نشان می‌دهد تیمی که در لحظه بحران نداند چه کسی اجازه تصمیم‌گیری دارد، فارغ از ابزارهای خریداری شده، بازنده خواهد بود.
بودجه در برابر استراتژی
اگرچه ۴۱ درصد از سازمان‌هایی که بودجه‌های امنیتی خود را افزایش داده‌اند، کاهش تعداد حوادث را گزارش کرده‌اند، اما این رقم در گروه برتر (سازمان‌های با عملکرد بالا) به ۷۱ درصد می‌رسد. این تفاوت نشان می‌دهد که «چه چیزی خریداری شود» بسیار مهم‌تر از «چه مقدار هزینه شود» است.
راهکارهای پیشنهادی برای کاهش اصطکاک
برای بهبود وضعیت، پنج راهکار کلیدی پیشنهاد شده است:
- تعیین دقیق حقوق تصمیم‌گیری (Decision Rights) پیش از وقوع حادثه.
- یکپارچه‌سازی داده‌ها برای ایجاد یک تصویر واحد (Unified View).
- اجرای سناریوهای پاسخگویی (Playbooks) تحت فشار.
- بهره‌گیری از اتوماسیون (Automation) برای مدیریت ۱۰ دقیقه اول حادثه.
- طراحی فرآیندها به گونه‌ای که گزینه امن، ساده‌ترین مسیر برای کاربر باشد.
