توسيع نطاق إدارة الأمان في المؤسسات ليشمل الذكاء الاصطناعي...تزايد أهمية أمان الجهات غير البشرية
ارتفاع المخاطر الأمنية الجديدة المتعلقة بالذكاء الاصطناعي مثل إساءة استخدام الصلاحيات وتسريب المعلومات
المعايير العالمية والشراكات التكنولوجية...بناء نظام أمان متسق في جميع مراحل استخدام الذكاء الاصطناعي
أعلنت شركة إس كي شيلدرز عن تعزيز أعمالها في مجال الأمان القائم على مبدأ عدم الثقة الافتراضي (Zero Trust) للذكاء الاصطناعي، وذلك استجابة للطلب المتزايد على توسيع نطاق إدارة الأمان في المؤسسات ليشمل تطبيقات الذكاء الاصطناعي. وقد أعلنت الشركة عن هذا التوجه في التاسع عشر من الشهر الجاري.
تقدم الشركة خدمات استشارية متخصصة في أمان الذكاء الاصطناعي بناءً على منهجية عدم الثقة الافتراضي التي طورتها بنفسها تحت اسم "SKZT" (منهجية إس كي شيلدرز لعدم الثقة الافتراضي).
تتضمن منهجية SKZT تحديد أهداف الحماية الرئيسية مثل المستخدمين والأجهزة والشبكات والأنظمة والتطبيقات والبيانات، وتشخيص مستويات الأمان، ودعم وضع خرائط طريق متوسطة وطويلة الأجل. وتعمل الشركة على توسيع نطاق هذا النظام ليشمل بيئات الذكاء الاصطناعي، بهدف تحسين مستويات الأمان لدى الشركات التي تستخدم الذكاء الاصطناعي.
تشهد الشركات حالياً تحولاً سريعاً نحو مرحلة يقوم فيها الذكاء الاصطناعي بتنفيذ المهام الفعلية. وترى الشركة أنه في حالة عدم كفاية أنظمة الإدارة للجهات غير البشرية مثل الذكاء الاصطناعي، قد ينجم عن ذلك مخاطر أمنية جديدة، منها منح صلاحيات زائدة، وتسريب المعلومات الحساسة، وإساءة استخدام الأنظمة.
في هذا السياق، تزداد أهمية مبدأ عدم الثقة الافتراضي. ينطوي هذا المبدأ، مع تطور دور الذكاء الاصطناعي كمسؤول عن تنفيذ المهام الفعلية، على مفهوم "التحقق المستمر ومنح الحد الأدنى من الصلاحيات فقط". يتمثل هذا النموذج الأماني في عدم الوثوق الافتراضي بالمستخدمين والأجهزة والأنظمة، والتحقق المستمر من الهوية والصلاحيات بشأن جميع طلبات الوصول.
عملت شركة إس كي شيلدرز بشكل مستمر على التعاون التكنولوجي في مجال عدم الثقة الافتراضي. وفي عام 2024، أطلقت الشركة مع عشر شركات أمنية محلية وعالمية تحالفاً باسم "ZETIA" (التحالف العالمي لعدم الثقة الافتراضي)، وأنشأت أطراً للتعاون في المجالات الرئيسية مثل إدارة الهويات والمصادقة، وتجزئة الشبكات، وتحليل السجلات، وتحليل الشذوذ في الذكاء الاصطناعي. ويبدو أن هذه الخطوة الحالية تعكس نية الشركة توسيع النظام البيئي القائم لعدم الثقة الافتراضي ليشمل بيئات تشغيل الذكاء الاصطناعي.
تقوم شركة إس كي شيلدرز بفحص بيئات تشغيل الذكاء الاصطناعي لتشخيص الأنظمة والبيانات التي يصل إليها الذكاء الاصطناعي، ومدى ملاءمة الصلاحيات الممنوحة له، وتوفير الدعم لبناء هياكل الحوكمة الخاصة به والأنظمة الأمنية. كما تقدم الشركة خدمات تحديد المخاطر الأمنية المحتملة والتي قد تنشأ أثناء استخدام الذكاء الاصطناعي، مع وضع أنظمة إدارية للتعامل معها بشكل استباقي.
تركز الشركة بشكل خاص على الامتثال للمعايير العالمية، بما فيها إطار إدارة مخاطر الذكاء الاصطناعي من المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST)، وإرشادات الذكاء الاصطناعي المسؤول من وزارة الدفاع الأمريكية (DoD)، والمعيار الدولي لأنظمة إدارة الذكاء الاصطناعي ISO/IEC 42001، وذلك لتمكين الشركات من إدارة مخاطر الذكاء الاصطناعي بشكل منهجي والامتثال لمتطلبات الامتثال التنظيمي.
تعزز شركة إس كي شيلدرز شراكاتها التكنولوجية العالمية من أجل توسيع نطاق أعمالها في مجال أمان الذكاء الاصطناعي. تخطط الشركة للتعاون مع عدد من موردي التكنولوجيا العالميين لتوفير تقنيات أمنية قادرة على اكتشاف التهديدات المحتملة في بيئات الذكاء الاصطناعي، وإدارة صلاحيات الوصول والبيانات بشكل آمن.
تسعى الشركة إلى تقديم الدعم الشامل للعملاء في كل مراحل استخدام الذكاء الاصطناعي، من وضع هياكل الحوكمة إلى بناء الأنظمة الأمنية والتشغيل، بحيث يتمكنون من بناء نظام أماني متسق وموحد. تعتزم شركة إس كي شيلدرز توسيع نطاق أعمالها في مجال الأمان القائم على عدم الثقة الافتراضي للذكاء الاصطناعي لتشمل قطاعات متنوعة مثل القطاع المالي والتصنيع والقطاع العام.
قال مسؤول في شركة إس كي شيلدرز: "مع تطور الذكاء الاصطناعي ليصبح أداة فعلية لتنفيذ المهام بدلاً من مجرد أداة مساعدة، فإن نطاق إدارة الأمان يتوسع ليشمل الذكاء الاصطناعي بجانب العنصر البشري." وأضاف: "ستعمل شركة إس كي شيلدرز على دعم عملائنا في جميع مراحل الاستخدام الآمن للذكاء الاصطناعي، بدءاً من وضع هياكل الحوكمة وصولاً إلى بناء الأنظمة الأمنية والتشغيل."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.