ما هو دور الذكاء الاصطناعي (AI) في الأمن السيبراني؟

لا يزال تواتر الهجمات الإلكترونية سائدًا - فقد تعرضت 66٪ من الشركات لهجوم إلكتروني في عام 2021 وفقًا لمجلة فوربس. مع ازدياد تعقيد التهديدات والهجمات السيبرانية ، تزداد أيضًا التكنولوجيا التي تمنعها. تلجأ العديد من الشركات إلى الذكاء الاصطناعي لبناء دفاعاتها ضد الجرائم التي تواجهها صناعاتها. في حين أن هناك العديد من حالات الاستخدام والفوائد لتنفيذ الذكاء الاصطناعي وتكنولوجيا التعلم الآلي للأمن السيبراني ، يمكن أيضًا للمجرمين الاستفادة من نفس التقنيات لتحقيق مكاسب خاصة بهم.

الذكاء الاصطناعي قوي ولكن يمكن استخدامه لأفعال خاطئة. وهي تساعد الحكومات حاليًا في تطوير أساليب مبتكرة للرقابة على المحتوى عبر الإنترنت. يمكن للذكاء الاصطناعي أيضًا جمع البيانات سرًا والوصول إلى المعلومات الشخصية للأفراد في جميع أنحاء العالم. هذا هو الوقت الذي تظل فيه الشبكات الافتراضية الخاصة ضرورية.

دعونا نتعمق في الدور الذي يلعبه الذكاء الاصطناعي في الأمن السيبراني ، وفوائده وعيوبه ، وكيف يستخدم مجرمو الإنترنت أيضًا الذكاء الاصطناعي ، وكيف أن احتياطاتنا الأساسية للأمن السيبراني لا تزال أعظم أدواتنا.

كيف تطورت التهديدات السيبرانية؟

لم يكن التهديد السيبراني الأول في الواقع تهديدًا على الإطلاق. صمم بوب توماس ، وهو مهندس تقني ، أول فيروس كمبيوتر في أوائل عام 1970 يمكن أن ينتقل بين أجهزة الكمبيوتر. التهديد الوحيد الذي شكلته كان هذه الرسالة: "أنا الزاحف: أمسك بي إذا استطعت!". رداً على ذلك ، أنتج صديق توماس وزميله في العمل ، راي توملينسون ، الذي استمر في إنشاء أول برنامج بريد إلكتروني ، رمزًا إضافيًا لا يمكنه الانتقال من كمبيوتر إلى كمبيوتر فحسب ، بل يمكنه أيضًا تكرار نفسه أثناء انتقاله. أدى هذا إلى إزالة "Creeper" والرمز الجديد بشكل فعال ، وتم تسمية أول برنامج مكافحة فيروسات على الإطلاق باسم "Reaper".

ظهرت المزيد من الفيروسات الخبيثة في أواخر التسعينيات وأوائل القرن الحادي والعشرين. أصابت فيروسات ILOVEYOU و Melissa عشرات الملايين من الأجهزة في جميع أنحاء العالم ، مما أدى إلى تعطيل أنظمة البريد الإلكتروني. لسوء الحظ ، كانت الغالبية العظمى من رسائل البريد الإلكتروني المخترقة لضحايا غير مقصودين بأمان ضعيف. هذه الثغرات ، التي كانت تهدف في المقام الأول لتحقيق مكاسب مالية أو أهداف استراتيجية ، تصدرت عناوين الصحف لأنها احتلت مركز الصدارة في عالم الهجمات الإلكترونية.

كان هناك تطور هائل ونمو في الأمن السيبراني خلال العقود القليلة الماضية. استمر مشهد التهديدات العالمية في التحول ، مما منحنا معارك جديدة لمواجهتها ، ويواجه مستخدمو الإنترنت اليوم مجموعة متنوعة من المخاطر. من ناحية أخرى ، تهاجم شبكات الروبوت الضخمة والمؤتمتة في الغالب الأجهزة الاستهلاكية. من ناحية أخرى ، تحاول هجمات الهندسة الاجتماعية (أو التصيد الاحتيالي) خداع الأفراد لتسليم أموالهم وبياناتهم الشخصية.

نتيجة لذلك ، تطور الأمن السيبراني من حيث التهديد والاستجابة. أصبح لدى مجرمي الإنترنت الآن طرقًا أكثر إبداعًا لتنفيذ هجمات أكثر تنسيقًا. على الرغم من أساليب التهرب من التتبع عبر الإنترنت ، فقد أجبرت العقود القليلة الماضية الشركات على إعادة النظر في ممارسات الأمن السيبراني الخاصة بهم. يتسلل المهاجمون السيبرانيون الآن إلى المزيد من الشبكات نتيجة لتوسع السحابة وأجهزة إنترنت الأشياء ويستمرون في استخدام هذه التقنية الجديدة لشن المزيد والمزيد من الهجمات المعقدة.

موصى به لك: علم البيانات مقابل الذكاء الاصطناعي - ما هي الاختلافات؟

كيف يتصدى الذكاء الاصطناعي للهجمات الإلكترونية؟

كما ذكرنا ، وحتى وقت قريب ، كانت الحلول الأمنية تفاعلية في المقام الأول: سيتم اكتشاف برنامج ضار جديد وتحليله وإضافته إلى قواعد بيانات البرامج الضارة من قبل الخبراء. تواصل الصناعة اتباع هذه الاستراتيجية ، لكنها أصبحت أكثر نشاطًا ، لا سيما في مواجهة مخاطر الهندسة الاجتماعية.

في هذا التحول ، يعد التعلم الآلي أو خوارزميات الذكاء الاصطناعي أمرًا بالغ الأهمية. على الرغم من أنها ليست حلاً سحريًا لجميع تحديات الأمن السيبراني ، مثل كيفية تأمين عملك بعد خرق البيانات ، إلا أنها مفيدة بشكل لا يصدق لتبسيط عمليات اتخاذ القرار بسرعة واستنتاج الأنماط من البيانات غير المكتملة أو التي تم التلاعب بها. تتعلم هذه الخوارزميات من بيانات العالم الحقيقي مثل المخاطر الأمنية الحالية والإيجابيات الخاطئة ، بالإضافة إلى أحدث التهديدات التي وجدها الباحثون في جميع أنحاء العالم.

يستخدم الحالات

تجاوز عدد هجمات البرمجيات الخبيثة في جميع أنحاء العالم 2.8 مليار هجوم في النصف الأول من عام 2022. في عام 2021 ، تم اكتشاف 5.4 مليار هجوم برمجيات خبيثة. في السنوات الأخيرة ، تم العثور على معظم هجمات البرامج الضارة في عام 2018 ، حيث تم تسجيل 10.5 مليار هجوم من هذا القبيل على مستوى العالم.

قد تقوم أنظمة الذكاء الاصطناعي والتعلم الآلي بتحليل البرامج الضارة بناءً على الخصائص المتأصلة بدلاً من التوقيعات. على سبيل المثال ، إذا تم إنشاء برنامج ما لتشفير عدة ملفات بسرعة ، فهذا سلوك مريب. دليل آخر على أن البرنامج ليس حقيقيًا هو أنه يتخذ إجراءات لإخفاء نفسه. يمكن لبرنامج قائم على الذكاء الاصطناعي أن يأخذ في الاعتبار هذه العوامل وغيرها لتحديد خطر برنامج جديد غير معروف من قبل. قد تكون النتيجة النهائية زيادة كبيرة في أمان الأجهزة الطرفية.

يمكن أن يساعد الذكاء الاصطناعي أيضًا في تحديد التهديدات وتحديد أولوياتها. يتعرض المحللون في مراكز العمليات الأمنية للقصف كل يوم بالتنبيهات الأمنية ، وكثير منها ايجابيات كاذبة. يمكن أن ينتهي بهم الأمر إلى قضاء الكثير من الوقت في هذه المهام البدائية وعدم وجود وقت كافٍ في البحث عن التهديدات الحقيقية أو قد يفوتهم تمامًا الهجمات المتقدمة. وفقًا لتقرير التحقيق في خرق البيانات من Verizon ، استغرقت 20٪ من الانتهاكات شهورًا أو أكثر حتى تلاحظ الشركات وجود مشكلة.

أخيرًا ، يمكن استخدام الذكاء الاصطناعي والتعلم الآلي لتبسيط العمليات وأتمتتها بما في ذلك الاستجابة لأعداد كبيرة من التحذيرات منخفضة المخاطر. هذه تحذيرات تتطلب استجابة سريعة ولكن مخاطر ارتكاب خطأ منخفضة والنظام متأكد من التهديد. على سبيل المثال ، إذا ظهرت عينة معروفة من برامج الفدية على جهاز المستخدم النهائي ، فإن قطع الاتصال بالشبكة على الفور يمكن أن يمنع إصابة بقية الشركة.

الجانب الآخر

عيب دور الذكاء الاصطناعي في الأمن السيبراني هو أن المتسللين قد يستفيدون أكثر من غيرهم. يمكن للقراصنة استغلال تطورات الذكاء الاصطناعي لشن هجمات إلكترونية مثل هجمات DDoS وهجمات MITM ونفق DNS. يستخدمون أيضًا الذكاء الاصطناعي لاختراق كلمات المرور بشكل أسرع.

يعد دمج التعلم الآلي في نهج اكتشاف التهديدات جانبًا حيويًا في أي استراتيجية للأمن السيبراني اليوم. كما ذكرنا سابقًا ، تخفف التقنيات التي تعمل بالذكاء الاصطناعي بعض الضغط على أفراد الأمن الذين يتعرضون لآلاف التنبيهات كل يوم.

ومع ذلك ، قد يستفيد المتسللون من هذه التحليلات عن طريق إغراق الأنظمة بالكثير من التنبيهات. الكثير من الإيجابيات الكاذبة يمكن أن تطغى حتى على أعظم أنظمة التعلم الآلي والمتخصصين في الأمن. يمكن للمهاجم أن يطغى على النظام ويولد عددًا كبيرًا من الإيجابيات الخاطئة ، ثم يشن هجومًا حقيقيًا أثناء تعديل النظام لتصفية التهديدات الخاطئة.

عندما يتعلق الأمر بالبرامج الضارة ، يتم تحديد فعالية برامج الفدية من خلال مدى سرعة انتشارها عبر نظام الشبكة. يستخدم مجرمو الإنترنت الذكاء الاصطناعي بالفعل لهذا الهدف. على سبيل المثال ، يستخدمون الذكاء الاصطناعي لمراقبة ردود فعل جدران الحماية وتحديد نقاط الوصول التي تجاهلها موظفو الأمن.

بالنظر إلى تطورها المتطور ، فإن هجمات الفدية الأخرى مدعومة بالذكاء الاصطناعي. يتم تضمين الذكاء الاصطناعي في مجموعات الاستغلال التي تُباع في السوق المظلمة. إنه تكتيك مربح للغاية لمجرمي الإنترنت ، وحزم SDK لبرمجيات الفدية مليئة بتقنية الذكاء الاصطناعي.

الرجوع إلى الأساسيات

"على الرغم من أن الذكاء الاصطناعي والتعلم الآلي يتمتعان بإمكانيات هائلة ، إلا أنهما ليسا إصلاحات سريعة. على الرغم من الفوائد ، فإن الذكاء الاصطناعي ليس مثاليًا لاكتشاف التهديدات السيبرانية. إنه يعاني من تغير سريع ، مثل تفشي COVID-19 غير المتوقع ، والذي أدى إلى تغيير جذري في سلوك عمل الموظفين ". - كما أوضح Urban VPN في إحدى منشوراتهم الأخيرة على المدونة.

قد يؤدي استخدام الذكاء الاصطناعي أيضًا إلى تعريض سرية البيانات للخطر. ترتبط خوارزميات الذكاء الاصطناعي بتحليل البيانات بكميات كبيرة ، وهو أمر مطلوب للخوارزميات المطورة لتحقيق نتائج دقيقة. تحتوي بيانات الشركة على حركة مرور مرتبطة بالمعاملات اليومية والأنشطة عبر الإنترنت ، بالإضافة إلى معلومات حساسة عن عملائها ، مثل المعلومات الشخصية. لكن ما يحدث بالفعل لبياناتنا عند نقلها إلى وكيل الذكاء الاصطناعي يظل لغزا. مع احتلال خروقات البيانات الشخصية عناوين الأخبار باستمرار ، لا ينبغي المساس بسلامة بيانات المستهلك من أجل التكنولوجيا المتقدمة.

يجب الاستمرار في مراعاة أساسيات الأمن السيبراني بغض النظر عن التطورات التكنولوجية الجديدة. حماية اتصالك بالإنترنت عن طريق تثبيت جدار حماية وتشفير البيانات. بقدر ما قد يكون الاتصال بشبكة Wi-Fi مجانية مناسبًا ، فقد يكون ضارًا بأمان عملك. يتيح الاتصال بشبكة غير آمنة للقراصنة الوصول إلى أجهزة الكمبيوتر الخاصة بك. استثمر في VPN لضمان خصوصية شبكتك. يمكن أيضًا استخدام عناوين IP لحماية البيانات لحماية مجرمي الإنترنت من الوصول إلى البيانات الحساسة.

يعد تنفيذ كلمات المرور لحماية شبكات الكمبيوتر أمرًا بديهيًا ، ولكن إذا كنت ترغب في تحقيق أقصى استفادة من حماية كلمة المرور الخاصة بك ، فيجب عليك الانتباه إلى أكثر من مجرد تسلسل الأرقام الفردية والأحرف. ضع في اعتبارك طلب آلية مصادقة متعددة العوامل ، والتي تتضمن معلومات أكثر من كلمة مرور واحدة للوصول.

علاوة على ذلك ، لتوفير الوقت والمال عند التحقق من التفاعلات الإلكترونية ، قم بإنشاء لوائح تحدد كيفية حماية الموظفين لمعلومات التعريف والبيانات الحساسة الأخرى. يتضمن ذلك تقييد الوصول إلى معلومات محددة واستخدام إجراءات الأمان ذات الطبقات مثل التشفير التكميلي وأسئلة الأمان وما إلى ذلك. تأكد من أن موظفيك يفهمون عقوبات انتهاك معايير الأمن السيبراني لشركتك.

قد يعجبك أيضًا: 7 وظائف لا يمكن الاستغناء عنها بواسطة الذكاء الاصطناعي (AI).

الخط السفلي

لم يعد الذكاء الاصطناعي شيئًا من الخيال العلمي ، ولكنه عنصر حقيقي جدًا في التطور الحديث للأمن السيبراني. ومع ذلك ، على الرغم من جاذبيتها ، يجب ألا نتجاهل الضمانات الأخرى للأمن السيبراني التي تستمر في حماية الشركات والمستخدمين على حد سواء ، ولا إمكانية استخدام الذكاء الاصطناعي كسلاح لإحداث ضرر وليس منفعة.