تقرير حديث: الذكاء الاصطناعي يسرّع عمل فرق الأمن السيبراني في الإمارات

كشف تقرير حديث أن المؤسسات في دولة الإمارات العربية المتحدة تحرز تقدماً في قدراتها الدفاعية السيبرانية بفضل حلول الأمن المدعومة بالذكاء الاصطناعي، مع استمرار تحديات مرتبطة بالتنسيق بين الفرق والوصول إلى البيانات الأمنية.

يقيس تقرير Relentless Defense Report، الصادر عن شركة Cisco، أداء المؤسسات وفق ثلاثة محاور هي مدى شمولية حماية البيئات، وسرعة اكتشاف التهديدات والاستجابة لها ومعالجتها، والعوائق التي تحد من الأداء. سجلت المؤسسات في الإمارات نتيجة إجمالية بلغت 65.7 من 100، مقارنة بمتوسط عالمي قدره 63.9.

صنف التقرير 13% من المؤسسات في دولة الإمارات ضمن فئة Relentless Defenders، وهي الفئة الأعلى أداءً في التقرير، مقارنة بنسبة 8% على المستوى العالمي.

قال فادي يونس، مدير عام الأمن السيبراني لدى Cisco في الشرق الأوسط وتركيا وأفريقيا والقوقاز وآسيا الوسطى، إن المؤسسات في الإمارات بنت أساساً تقنياً قوياً وإن الذكاء الاصطناعي يساعد فرق الأمن بالفعل على العمل بوتيرة أسرع. وأضاف أن المرحلة التالية تعتمد بصورة أكبر على إزالة العوائق التنظيمية وتحسين التنسيق ومشاركة البيانات.

الذكاء الاصطناعي يسرّع قدرات الدفاع السيبراني

من بين المؤسسات الإماراتية التي قالت إنها نشرت حلولاً أمنية مدعومة بالذكاء الاصطناعي، أفاد 89% بتحسن سرعة اكتشاف التهديدات بنسبة 25% على الأقل. وقال 85% إن قدرتهم على الاستجابة للتهديدات ومعالجتها تحسنت بالنسبة نفسها أو أكثر. كما ذكر 75% من المشاركين أن حلول الأمن المدعومة بالذكاء الاصطناعي ساعدت على خفض الأعباء التشغيلية بدرجة متوسطة أو كبيرة.

بالإضافة إلى ذلك، أفاد 40% من المشاركين في الإمارات بأن وكلاء الذكاء الاصطناعي نُشروا على نطاق واسع ضمن العمليات الأمنية، بينما قال 36% إن هذه الأنظمة دخلت مرحلة التشغيل الفعلي في مجالات رئيسية. وعلى المستوى العالمي، ذكر التقرير أن نحو ثلث المؤسسات فقط نشرت وكلاء الذكاء الاصطناعي على نطاق واسع ضمن عملياتها الأمنية.

التنسيق بين الفرق لا يزال محدوداً

أظهرت النتائج أن 41% فقط من المؤسسات في الإمارات قالت إن فرق الأمن والشبكات والبنية التحتية لديها تعمل كفريق موحد ومنسق يستند إلى رؤية مشتركة وأدوات موحدة، وهي النسبة نفسها المسجلة عالمياً.

قالت 66% من المشاركين إن توحيد البيانات الأمنية لتوفير رؤية موحدة وفورية على مستوى المؤسسة يمثل إحدى الطرق المستخدمة لإدارة البيانات الأمنية. لكن 40% من المشاركين أفادوا بأن معلومات ورؤى أمنية مهمة غالباً ما تكون غير متاحة لهم بسبب وجود البيانات في أنظمة منفصلة.

قال 41% أيضاً إنهم يقضون وقتاً أطول في جمع البيانات يدوياً وربطها من أنظمة مختلفة مقارنة بالوقت الذي يخصصونه للتحقيق في التهديدات نفسها.

يشير التقرير إلى أن أهمية هذه العوائق تتزايد مع تقليص الذكاء الاصطناعي للوقت المتاح للاستجابة للحوادث؛ إذ تحتاج المؤسسات إلى تنسيق الاستجابة البشرية بسرعة أكبر مع توسع الأنظمة المستقلة القادرة على اتخاذ إجراءات خلال ثوانٍ.

المؤسسات تستعد لحوكمة وكلاء الذكاء الاصطناعي

من بين المشاركين في الإمارات الذين يستخدمون وكلاء الذكاء الاصطناعي، قال 61% إن لديهم ثقة كبيرة بقدرة مؤسساتهم على اكتشاف تعرض أي وكيل ذكاء اصطناعي أو نظام مستقل للاختراق والاستجابة للحادث. وقال 34% من المشاركين إن مؤسساتهم تستثمر بكثافة في رفع مهارات أعضاء فرق الأمن الحالية، مع تزايد الحاجة إلى حوكمة الأنظمة المستقلة ومراقبتها.

يخلص التقرير إلى أن المؤسسات في الإمارات تمتلك أساساً تقنياً متقدماً نسبياً، بينما تعتمد المكاسب التالية في السرعة والمرونة على تعزيز التنسيق بين الفرق وتحسين وصولها إلى البيانات الأمنية بصورة أكثر اتساقاً.