الخطأ البشري والذكاء الاصطناعي يتصدران تهديدات الأمن السيبراني في مسح CISO

ثابت واحد في الأمن السيبراني هو الظهور المستمر للتهديدات الجديدة. يواجه كبار مسؤولي الأمن المعلوماتيين (CISOs) المسؤولين عن الأمن السيبراني لأنظمة شركاتهم الآن المزيد من التهديدات السيبرانية أكثر من أي وقت مضى. أصدرت Proofpoint مؤخراً تقريرها السنوي، محدداً عدة قضايا أمنية سيبرانية يواجهها كبار مسؤولي الأمن المعلوماتيين.

واجه كبار مسؤولي الأمن المعلوماتيين عدداً من التحديات الجديدة خلال السنوات القليلة الماضية. أولاً، أجبرت الجائحة العالمية الشركات على التكيف مع العمل عن بُعد، ثم أدى التبني المتزايد للأنظمة القائمة على السحابة الإلكترونية إلى زيادة عتبة التهديد السيبراني عدة مرات.

Proofpoint Inc. هي شركة أمن سيبراني وامتثال. حدد تقريرها السنوي Voice of the CISO عدة تحديات لكبار مسؤولي الأمن المعلوماتيين، بالإضافة إلى بعض أولوياتهم وتوقعاتهم.

اقرأ أيضًا: كيف يمكن أن يفيد نموذج الذكاء الاصطناعي كخدمة (AI Model-as-a-Service) تطبيقك الجديد؟

المؤسسات تخشى الهجمات السيبرانية 

لاحظت Proofpoint في تقريرها أن الخطأ البشري هو الخطر الأمني السيبراني الرائد بين العديد من المخاطر الأخرى. يعتقد ما يقرب من 74% من كبار مسؤولي الأمن المعلوماتيين الذين شملهم الاستطلاع أن هناك خطراً عالياً بأن تواجه مؤسستهم هجوماً سيبرانياً خلال العام المقبل. زاد هذا القلق قليلاً من 68% في العام الماضي وهو مرتفع جداً مقارنة بعام 2022، عندما كان يُنظر إليه على أنه 48%.

Proofpoint’s كبير مسؤولي الأمن المعلوماتيين المقيم عالمياً، باتريك جويس، قال،

"بينما يستمر المشهد الأمني السيبراني في التطور مع زيادة التهديدات المتمحورة حول الإنسان، يسلط تقرير Voice of the CISO لعام 2024 الضوء على ما يبدو أنه تحول محوري نحو مرونة أكبر واستعداد وثقة أكبر بين كبار مسؤولي الأمن المعلوماتيين عالمياً."

لاحظت Proofpoint في تقريرها لعام 2024 أنه على الرغم من زيادة الهجمات السيبرانية، فإن كبار مسؤولي الأمن المعلوماتيين أصبحوا الآن أكثر ثقة في مواجهة هذه التهديدات، مما يظهر تحولاً في مجال الأمن السيبراني.

اقرأ أيضًا: اعتماد الذكاء الاصطناعي التوليدي للأمن السيبراني يمكن أن يكون أفضل حل ضد تهديدات الذكاء الاصطناعي

يتطلب طبيعة عمل كبار مسؤولي الأمن المعلوماتيين منهم أن يكونوا في حالة تأهب عالي طوال الوقت. ووفقاً للاستطلاع، يشعر فقط 43% من كبار مسؤولي الأمن المعلوماتيين بأنهم غير مستعدين للتعامل مع هجوم سيبراني مستهدف. انخفض عدد هذا الضعف بشكل كبير مقارنة بالعام الماضي، عندما كان يبلغ 61%.

الخطأ البشري يتصدر مخاوف الأمن السيبراني

كما ذكر أعلاه، يُعد الخطأ البشري أكبر قلق لكبار مسؤولي الأمن المعلوماتيين وقد تصدر جميع نقاط الضعف الأمنية السيبرانية الأخرى هذا العام. يشير التقرير إلى أن التهديدات الداخلية زادت خلال العام الماضي، ويرى 80% من كبار مسؤولي الأمن المعلوماتيين أن الخطر البشري يمثل تهديداً أمنياً سيبرانياً رئيسياً، خاصة من الموظفين المهملين.

ومع ذلك، يعتقد 86% من كبار مسؤولي الأمن المعلوماتيين أن معظم الموظفين يفهمون دورهم ومسؤوليتهم في حماية المؤسسة. زاد هذا الثقة بشكل كافٍ منذ نتيجة العام الماضي، التي كانت تبلغ 60%. تعتقد Proofpoint أن هذا التغيير الإيجابي قد يكون بسبب الحلول القائمة على الذكاء الاصطناعي، التي يريد 87% من كبار مسؤولي الأمن المعلوماتيين الذين شملهم الاستطلاع نشرها لحماية مؤسساتهم ضد التهديدات السيبرانية المتقدمة المتمحورة حول الإنسان.

ووفقاً للاستطلاع، يُعد الذكاء الاصطناعي التوليدي أيضاً مصدر قلق ناشئ لـ 54% من كبار مسؤولي الأمن المعلوماتيين. يعتقدون أن الذكاء الاصطناعي التوليدي يمكن أن يكون عاملاً رئيسياً في المخاطر لمؤسساتهم. يعتقدون أن الأنظمة الثلاثة الأكثر إثارة للقلق التي يمكن أن تسبب مخاطر هي ChatGPT أو أدوات مماثلة، وأدوات التعاون مثل Slack وTeams وZoom أو ما شابهها، وMicrosoft 365 Copilot.

"تؤكد نتائج هذا العام على حركة جماعية نحو دفاعات استراتيجية، بما في ذلك التعليم المعزز، واعتماد التكنولوجيا، ونهج تكيفي مع التهديدات الناشئة مثل الذكاء الاصطناعي التوليدي"، قال جويس.

هذا العام، أفاد 46% من قادة الأمن بخسائر مادية لبيانات المؤسسة، ووافق 73% على أن الموظفين المغادرين للشركة ربما كانوا مشاركين في الخسارة. ومع ذلك، قال معظم كبار مسؤولي الأمن المعلوماتيين، ما يقرب من 81%، إنهم لا يزالون يملكون ضوابط كافية لحماية بيانات مؤسستهم.

اقرأ أيضًا: وكالات الأمن السيبراني تتحد ضد تهديد فدية Akira

اعتمد معظم كبار مسؤولي الأمن المعلوماتيين تقنية منع فقدان البيانات، واستثمر 53% في تدريب موظفيهم على أفضل ممارسات أمن البيانات. تُعد البرمجيات الخبيثة (Ransomware)، والبرمجيات الضارة، واحتيال البريد الإلكتروني من بين المخاوف الرئيسية، حيث قال 62% من كبار مسؤولي الأمن المعلوماتيين إن مؤسستهم ستدفع لاستعادة أنظمتها ومنع تسرب البيانات إذا تعرضت لهجوم في العام المقبل.

يتوافق الاستطلاع مع نتائج أخرى 

تتوافق نتائج Proofpoint مع تقرير Metomic "مسح CISO لعام 2024: رؤى من قادة الأمن الذين يحافظون على سلامة بيانات الأعمال الحرجة". Metomic هو مزود حلول أمنية للبيانات متخصص في GenAI وتطبيقات SaaS والسحابة الإلكترونية. نُشر تقريره في أواخر أبريل.

ومع ذلك، كان حجم عينة الاستطلاع صغيراً نسبياً، مع ردود من 400 كبير مسؤولي الأمن المعلوماتيين من الولايات المتحدة والمملكة المتحدة. ووفقاً للاستطلاع، كانت خروقات البيانات هي القلق الرئيسي، وخطط 84% من كبار مسؤولي الأمن المعلوماتيين للتركيز على عمليات الأمن. ولا ينبغي نسيان أن الشركات شهدت 3205 حادثة خرق للبيانات العام الماضي، حيث بلغ متوسط تكلفة خرق البيانات الواحد 9.48 مليار دولار.

يحدد تقرير Metomic أيضاً الذكاء الاصطناعي التوليدي كتهديد رئيسي، ويرى العديد من الخبراء الآخرين أن GenAI يمثل نفس التهديد. على سبيل المثال، في مقابلة مع Security Magazine أمس، قال Jadee Hanson، كبير مسؤولي الأمن المعلوماتيين في Vanta،

"المخاطر الثانية تكمن في قيام الشركات بتفويض الذكاء الاصطناعي للتعامل مع كميات كبيرة من المهام في وقت مبكر جداً. نحن نعلم أن الذكاء الاصطناعي يحقق إنجازات رائعة في خلق كفاءات عبر أنشطتنا اليومية. ومع ذلك، فقد شهدنا جميعاً حالات يخطئ فيها الذكاء الاصطناعي."

في تقريره "صوت مدير الأمن السيبراني" (Voice of the CISO)، تدعي شركة Proofpoint أنها فحصت ردوداً من 1600 مدير أمن سيبراني (CISO) من شركات تضم ما لا يقل عن 1000 موظف في قطاعات مختلفة. تم جمع هذه الردود من خلال استطلاعات رأي عالمية أجرتها جهات خارجية.

أثناء إجراء الاستطلاع، تم إجراء مقابلات مع 100 مدير أمن سيبراني من كل قطاع خلال الربع الأول من عام 2024. وشمل ذلك محترفين من 16 دولة، بما في ذلك الولايات المتحدة، وكندا، واليابان، وسنغافورة، وكوريا الجنوبية، والمملكة المتحدة، وفرنسا، وألمانيا، وإيطاليا، وإسبانيا، والسويد، وهولندا، والإمارات العربية المتحدة، والمملكة العربية السعودية، وأستراليا، والبرازيل.

في تقرير شركة Metomic، قال 80% من مدراء الأمن السيبراني (CISOs) إنهم يستطيعون الوصول إلى الموارد اللازمة لأداء وظائفهم، بينما أشار تقرير Proofpoint إلى أن 84% من مدراء الأمن السيبراني يعتقدون أن أعضاء مجلس إدارات شركاتهم يشاركونهم نفس الآراء والفهم لقضايا الأمن السيبراني.

تقرير من Cryptopolitan بقلم عامر شيخ