أمامنا فرصة محدودة لتعزيز الدفاعات السيبرانية.
في الأشهر المقبلة، ستصبح الهجمات السيبرانية المدعومة بالذكاء الاصطناعي أكثر انتشارًا وتطورًا بكثير، مع تزايد قدرات النماذج حول العالم. تواجه الشركات والخدمات العامة التي تعتمد عليها مجتمعاتنا خطرًا، بدءًا من المستشفيات ومحطات معالجة المياه وصولًا إلى البنية التحتية التي تشغّل الإنترنت.
تمنح تطورات الذكاء الاصطناعي الحالية بالفعل الجهات المدافعة وسائل جديدة لإصلاح نقاط ضعف تراكمت على مدى سنوات. إذا تحركنا بحزم، فيمكننا استغلال الفرصة المتاحة للمدافعين لجعل عالمنا الرقمي أكثر أمانًا بكثير.
نقترح المبادئ التالية لاستجابة جماعية:
- الإقرار بأن الوضع الأمني الراهن لن يكون كافيًا. تركت الأخطاء البرمجية القديمة، والصلاحيات المفرطة، وسوء الإعداد، والبرمجيات غير الآمنة وغير المصححة، وضعف المصادقة، والدين التقني في الأنظمة القديمة، الأنظمة عرضة للخطر. عانت فرق الأمن، ولا سيما في البنية التحتية الحيوية، تاريخيًا نقص الموارد، وهي بحاجة إلى زيادة كبيرة في الأدوات والموارد.
- تمكين المزيد من الجهات المدافعة بالذكاء الاصطناعي ذي القدرات السيبرانية. يتيح الذكاء الاصطناعي مهارات متخصصة لعدد أكبر من الجهات المدافعة، ويجعل المهام الأمنية الأساسية أسرع وأقل تكلفة وأكثر فعالية. تتيح مشاركة الأدوات والمعرفة العملية والإصلاحات المتحقق منها لعمل منظمة واحدة أن يساعد في حماية منظمات أخرى كثيرة.
- حشد استجابة جماعية. تتقدم القدرات السيبرانية في أنحاء العالم، وقد يكون ذلك إيجابيًا في المحصلة، إذ لا ينبغي لشركة واحدة أن تتحكم في المستقبل. لكنه يعني أيضًا ضرورة إطلاق استجابة عالمية تتطلب شراكات جديدة لرفع معايير الأمن وإيجاد حلول جديدة للتهديدات السيبرانية الناشئة.
يمكن لكل منا الحد من المخاطر الآن. لكل المنظمات وشركات الأمن السيبراني وشركاء التكنولوجيا والحكومات وشركات الذكاء الاصطناعي الرائدة دور مهم: تسريع تنفيذ أولويات الجهات المدافعة من خلال الأدوات والتمويل والدعم العملي، لا سيما لمنظمات البنية التحتية الحيوية ذات الميزانيات المحدودة.
إليكم ما نرى ضرورة القيام به الآن:
كل منظمة
جعل الدفاع السيبراني أولوية فورية للقيادة. رفع معاييركم الأمنية والوفاء بها بالسرعة والتنسيق نفسيهما اللذين يتطلبهما حادث يتقدم على كل شيء باستثناء العمليات الحيوية للمؤسسة. إصلاح نقاط الضعف الأعلى خطورة، والتحقق من النتائج من دون تعطيل الخدمات الأساسية، ورفع المعايير الأمنية لما تشترونه وتبنونه وتنشرونه، بما في ذلك التعليمات البرمجية المولّدة بالذكاء الاصطناعي. ترقية الأنظمة أو استبدالها لترسيخ مبدأ الحد الأدنى من الصلاحيات، وضوابط الوصول القوية، والدفاع متعدد الطبقات. استخدام نماذج قادرة وأقل تكلفة لتوفير تغطية واسعة، وتطبيق القدرات الرائدة على أصعب المشكلات. عندما يتعذر تثبيت تصحيح لنظام من دون تعطيل الخدمات الأساسية، يجب تطبيق ضوابط تعويضية والتحقق منها.
شركات الأمن السيبراني وشركاء التكنولوجيا
المساعدة في قيادة الاستجابة للتصدي للهجمات المتواصلة المدعومة بالذكاء الاصطناعي، بما يشمل اختبار الدفاعات باستمرار في مواجهة القدرات السيبرانية الرائدة، وتعزيز الأدوات الحالية بالذكاء الاصطناعي، والعمل مع شركاء التكنولوجيا لسد الثغرات الآن. جعل الدفاع المدعوم بالذكاء الاصطناعي متاحًا وقابلًا للنشر لدى مشغلي البنية التحتية الحيوية، مع تقديم مساعدة عملية لنشر الأدوات والتحقق من الإصلاحات، والتعاون مع المصنّعين وجهات تكامل الأنظمة في سلاسل توريد البنية التحتية الحيوية لتثبيت التصحيحات وإصدار إرشادات مؤقتة. مشاركة معلومات التهديدات وخطط العمل المختبرة، وقياس التقدم بعدد المنظمات المحمية، وسرعة احتواء الهجمات، ومدى نجاح الإصلاحات.
الحكومات
تنسيق الدفاع السيبراني على المستويات المحلية والوطنية والدولية. تعزيز القنوات القائمة بين الحكومات وقطاعات الصناعة لتبادل معلومات التهديدات القابلة للتنفيذ، وإعطاء الأولوية لأشد المخاطر، وتنسيق الاستجابة للحوادث والتعافي منها حول العالم. تمويل الدفاع السيبراني، بدءًا بالخدمات الأساسية التي تفتقر إلى الموظفين أو الميزانية اللازمة للتحرك. تسريع توسيع برامج الوصول الموثوق، لا سيما لسلاسل توريد البنية التحتية الحيوية، وتوسيع نطاق وصول سائر الجهات المدافعة إلى القدرات الدفاعية. تمكين المستشفيات ومرافق المياه والحكومات المحلية من الوصول إلى ذكاء اصطناعي دفاعي قادر، واختبارات مصرّح بها، ودعم عملي من خلال مزودي الخدمات الأمنية والشركاء الموثوقين. فرض أثمان على المهاجمين.
شركات الذكاء الاصطناعي الرائدة
إتاحة الوصول المسؤول إلى النماذج، وتوفير تمويل كبير وتدريب ودعم عملي، لا سيما للجهات المدافعة عن البنية التحتية الحيوية التي تعاني نقص الموارد. تطوير أدوات للرصد والأمان، وضمان إمكانية تتبّع هويات الوكلاء ومساءلتها، ومشاركة أفضل ممارسات المراقبة المستمرة. الاستثمار في الاختبارات المصرّح بها والإفصاح الخاص والإصلاحات المتحقق منها، ومشاركة الأدوات وخطط العمل والتقييمات الموثوقة للتهديدات مع الحكومات والشركاء الأمنيين والقائمين على صيانة البرمجيات مفتوحة المصدر، لتعزيز التأهب والاستجابة والتعافي.
يمكننا جعل البنية التحتية الرقمية التي نعتمد عليها جميعًا أكثر أمانًا.
ندعو القادة في قطاعات الصناعة والحكومات إلى تسخير كامل قدراتهم التكنولوجية ومواردهم وخبراتهم لهذا الجهد. ضعوا الذكاء الاصطناعي ذي القدرات السيبرانية في أيدي الجهات المدافعة، بدءًا بالفرق التي تحمي الخدمات الأساسية. أصلحوا أخطر نقاط الضعف، وتحققوا من الإصلاحات، وشاركوا ما ينجح كي يتمكن الآخرون من البناء عليه. معًا، يمكننا تحويل تطورات الذكاء الاصطناعي الحالية إلى تحسينات أمنية دائمة تعود بالنفع على الجميع. فلنسخّرها للعمل.
Join organizations across industry and government in calling for urgent, collective action on cyber defense.
Submissions are subject to approval. Approved organizations will be listed by name only, without a logo.