مدیران امنیت اطلاعات (CISO) سال به سال با افزایش حجم، سرعت و پیچیدگی حملات مواجه هستند. همزمان، سطح حمله (Attack Surface) سازمان‌ها گسترده‌تر و پیچیده‌تر شده است. پیشرفت‌های حوزه هوش مصنوعی (AI) و رشد سریع استفاده از آن در کسب‌وکارها، دستور کار امنیتی را تغییر داده و حملات نوظهوری را معرفی کرده است که زیرساخت‌های AI را نیز در بر می‌گیرد. این موضوع به‌ویژه با ظهور سیستم‌های عامل (Agentic Systems)، چالش‌های جدیدی در حاکمیت و کنترل‌های امنیتی ایجاد کرده است.
۱. پیشگیری از نفوذ با تمرکز بر تاب‌آوری و بازیابی
اگرچه مسئولیت‌های حاکمیتی و مدیریت ریسک کسب‌وکار برای CISOها گسترده‌تر شده است، اما تمرکز اصلی همچنان بر جلوگیری از نفوذ (Preventing Compromise) است. با این حال، با توجه به افزایش حجم و سرعت حملات مبتنی بر AI، دیدگاه مدیران از «پیشگیری مطلق» به سمت «تاب‌آوری» (Resilience) در حال تغییر است.
- تأکید بر تداوم کسب‌وکار (Business Continuity) در صورت وقوع حادثه.
- بهبود برنامه‌های پاسخ به حادثه (Incident Response).
- اجرای تمرینات شبیه‌سازی (Tabletop Exercises) برای تسریع در بازیابی سایبری.
۲. همسوسازی برنامه امنیتی با نیازهای خاص سازمان
یکی از بزرگترین چالش‌ها، ارزیابی دقیق فرآیندها، زیرساخت‌ها و پروفایل ریسک سازمان و سپس ساخت برنامه‌ای متناسب با نیازهای منحصر‌به‌فرد است. یک برنامه امنیتی موفق باید مانند یک کشتی باشد که فارغ از طوفان‌های پیش‌رو، قادر به پیشروی و شناور ماندن باشد. این امر مستلزم مهارت‌های رهبری در مدیریت منابع و استراتژی‌های متناسب با مدل کسب‌وکار است.
۳. بازنگری در امنیت برای عصر هوش مصنوعی
برای مقابله با حملات تقویت‌شده توسط AI، مدیران امنیت باید برنامه‌هایی طراحی کنند که خود از AI به طور موثر استفاده کنند. در دنیای امروز، حتی مهاجمانی با مهارت‌های متوسط می‌توانند با کمک AI، حملاتی پیچیده را اجرا کنند که پیش از این تنها در توان عوامل تهدید (Threat Actors) دولتی بود.
این وضعیت فشار بر CISOها را برای ادغام AI در دپارتمان‌های امنیتی افزایش داده است تا بتوانند سرعت و مقیاس پاسخگویی خود را در برابر حملات خودکار ارتقا دهند.
۴. تأمین امنیت زیرساخت‌ها و عملیات AI
بسیاری از سازمان‌ها با ریسک‌های استفاده از هوش مصنوعی مولد (Generative AI) مواجه هستند. چالش‌های اصلی در این بخش عبارتند از:
- حاکمیت AI: تدوین سیاست‌های استفاده ایمن از دستیارهای AI و Copilotها.
- AI سایه (Shadow AI): شناسایی و کنترل استفاده‌های غیرمجاز از ابزارهای AI در سازمان.
- مدیریت وضعیت امنیتی: سرمایه‌گذاری بر روی ابزارهای AI-SPM (مدیریت وضعیت امنیتی هوش مصنوعی) برای کنترل عامل‌های AI (AI Agents).
۵. رفع شکاف مهارت‌ها برای امروز و فردا
کمبود نیروی متخصص و شکاف مهارتی یکی از بحرانی‌ترین مسائل است. بر اساس گزارش‌ها، بسیاری از تیم‌های امنیتی در حوزه‌های زیر با کمبود تخصص مواجه‌اند:
- امنیت ابری (Cloud Security).
- عملیات امنیت مدل‌های زبانی بزرگ (LLM SecOps).
- عملیات امنیت یادگیری ماشین (ML SecOps).
- امنیت داده‌ها و ارزیابی ریسک.
۶. ایجاد رویه‌های امنیتی چابک (Agile)
سرعت حملات به شدت افزایش یافته است. حملات مبتنی بر AI می‌توانند در کمتر از ۵ دقیقه نفوذ کرده، نقاط ضعف را شناسایی کرده و حمله باج‌افزار (Ransomware) را اجرا کنند. این موضوع باعث شده است که فرآیندهای سنتی پاسخ به حادثه دیگر کارآمد نباشند و نیاز به اتوماسیون گسترده و اولویت‌بندی دقیق در مدیریت وظایف باشد.
۷. حفظ اصول بنیادین امنیت
در حالی که دنبال کردن تکنولوژی‌های جدید جذاب است، اما نباید اصول پایه امنیت فراموش شوند. موفقیت در امنیت سایبری مستلزم تسلط بر موارد زیر است:
- مدیریت آسیب‌پذیری‌ها (Vulnerability Management).
- مدیریت هویت (Identity Management).
- رمزنگاری (Cryptography).
- امنیت زنجیره تأمین (Supply Chain Management).
- محافظت از نقاط انتهایی (Endpoint Protection).
