خبراء الأمن السيبراني يؤكدون أن الذكاء الاصطناعي يعيد تشكيل مراكز العمليات الأمنية ويعزز قدرات المؤسسات على التنبؤ بالتهديدات قبل وقوعها

ناقشت القمة الخامسة لمؤتمر ومعرض أمن المعلومات والأمن السيبراني CAISEC’26 مستقبل مراكز العمليات الأمنية التنبؤية (Predictive SOC) ودور تقنيات الذكاء الاصطناعي في استباق الهجمات السيبرانية قبل وقوعها، وذلك بمشاركة نخبة من خبراء الأمن السيبراني وممثلي كبرى الشركات العالمية العاملة في القطاع.

وأدارت الجلسة رانيا الروبي، مدير أمن المعلومات ببنك مصر، بمشاركة كل من حسام سيداني، نائب الرئيس لمنطقة METAPCIS بشركة OPSWAT، ومحمد الجرف، مدير تطوير الأعمال الإقليمي للأمن السيبراني بشركة Fortinet، ومحمد سكار، مستشار الأمن السيبراني بشركة Exabeam، وأحمد نادر، قائد مراكز العمليات الأمنية (SOC) لمنطقة الشرق الأوسط بشركة Liquid C2، والدكتور أحمد أبوغزالة، الرئيس التنفيذي الإقليمي لأمن المعلومات بالبنك العربي الأفريقي الدولي.

وأكد الدكتور أحمد أبوغزالة، الرئيس التنفيذي الإقليمي لأمن المعلومات بالبنك العربي الأفريقي الدولي، أن جذور الذكاء الاصطناعي تعود إلى تسعينيات القرن الماضي، إلا أن التطورات الكبيرة في قدرات المعالجة الحاسوبية مكّنته من محاكاة بعض وظائف العقل البشري وتحليل كميات هائلة من البيانات بصورة غير مسبوقة

وأوضح أن التحدي الحالي يتمثل في كيفية توظيف الذكاء الاصطناعي لدعم منظومات الأمن السيبراني، من خلال تحليل سلوك المستخدمين واكتشاف الأنماط غير الطبيعية واتخاذ إجراءات استباقية، مع التأكيد على استمرار الدور المحوري للعنصر البشري في اتخاذ القرار النهائي.

وأشار إلى أن السنوات المقبلة قد تشهد تحولاً في أدوار فرق الحماية السيبرانية، بحيث يتركز دور المتخصصين بشكل أكبر على مراجعة الحالات التي يرصدها الذكاء الاصطناعي والتحقق منها، مع اتساع دوره في تنفيذ مهام أكثر تعقيداً داخل المنظومات الأمنية.

وشدد أبوغزالة على أهمية رفع وعي مجالس الإدارات بحجم المخاطر السيبرانية وتأثيراتها الاقتصادية، لضمان توجيه الاستثمارات بالشكل الأمثل وتقليل الخسائر المحتملة.

من جانبه، قال محمد سكار، مستشار الأمن السيبراني بشركة Exabeam، إن الذكاء الاصطناعي شهد تطورات متلاحقة بدءاً من النماذج التقليدية وصولاً إلى النماذج التوليدية والوكيلة، مؤكداً أن المهاجمين السيبرانيين أصبحوا بالفعل يستخدمون هذه الأدوات في تنفيذ هجماتهم.

وأضاف أن فعالية أنظمة الذكاء الاصطناعي في الأمن السيبراني تعتمد بصورة أساسية على جودة البيانات وحجمها، إذ تمثل البيانات الضخمة الأساس الذي يمكّن الأنظمة من التنبؤ بالهجمات وأساليب تنفيذها.

وأوضح أن التحديات لا تقتصر على الجانب التقني فقط، بل تشمل أيضاً العمليات الداخلية للمؤسسات، وتحديد آليات واضحة لمتى يتم الاعتماد على الذكاء الاصطناعي، ومتى يتدخل العنصر البشري، بما يضمن تحقيق أعلى مستويات الكفاءة الأمنية.

وفي السياق ذاته، قال محمد الجرف، مدير تطوير الأعمال الإقليمي للأمن السيبراني بشركة Fortinet، إن فعالية أنظمة الحماية الحديثة تقاس بقدرتها على تقليل المخاطر باستخدام تقنيات الذكاء الاصطناعي، موضحاً أن التوسع في استخدام أدوات الحماية الذكية يسهم بشكل مباشر في تعزيز قدرة المؤسسات على منع الاختراقات وتقليل احتمالات النجاح للهجمات.

وأكد أهمية الاستثمار في تطوير مهارات الكوادر العاملة بمجال الأمن السيبراني، وتعزيز فهمهم لطبيعة القطاعات التي يعملون على حمايتها، إلى جانب دعم تبادل الخبرات بين القطاعات المختلفة في ظل تشابه أنماط التهديدات السيبرانية.

وأشار إلى أن تطور الذكاء الاصطناعي لن يكون بديلاً عن مهندسي الأمن السيبراني، بل سيعمل على تعزيز قدراتهم ومساعدتهم في مواجهة الهجمات المعقدة التي يصعب التعامل معها يدوياً.

ومن جانبه، أوضح حسام سيداني، نائب الرئيس لمنطقة METAPCIS بشركة OPSWAT، أن العديد من الشركات باتت قادرة على التعامل مع مختلف أنواع الملفات والهجمات الإلكترونية عبر تقنيات الذكاء الاصطناعي والتحليل التنبؤي، مؤكداً أن جودة البيانات تظل العامل الحاسم في دقة هذه التوقعات.

وأضاف أن انتشار أدوات الذكاء الاصطناعي يسهم في تسريع وتيرة العمل وتحسين كفاءة المحللين الأمنيين، مشدداً على أن تطوير المهارات التقنية والبشرية أصبح ضرورة لمواكبة هذا التحول المتسارع.

فيما أكد أحمد نادر، قائد مراكز العمليات الأمنية (SOC) لمنطقة الشرق الأوسط بشركة Liquid C2، أهمية تطوير فهم العاملين في الأمن السيبراني لطبيعة التهديدات الحديثة، وتعزيز التعاون بين فرق الذكاء الاصطناعي وفرق الأمن السيبراني داخل المؤسسات.

وأشار إلى أن دور الذكاء الاصطناعي لم يعد مقتصراً على دعم العمليات الداخلية فقط، بل أصبح يمتد إلى حماية وتأمين العمليات الخارجية أيضاً، بما يعزز قدرة المؤسسات على بناء منظومات أمنية أكثر استباقية ومرونة.