الذكاء الاصطناعي يرفع أهمية السياق في قرارات الأمن
في وقت تتسارع فيه المؤسسات إلى إدخال الذكاء الاصطناعي في عمليات الأمن السيبراني، يبرز تحدٍ أساسي لا يتعلق بقدرة الأنظمة على اكتشاف المخاطر، بل بقدرتها على فهم ما يستحق الأولوية فعلاً. هذا هو جوهر الرسالة التي يطرحها مارك فيتشز، كبير مسؤولي التقنية في أوروبا والشرق الأوسط وأفريقيا لدى سبينكر سابورت، والذي يرى أن أكبر خطأ استراتيجي ما زال يتمثل في التعامل مع المخاطر التقنية باعتبارها قضية منفصلة عن قرارات القيادة والأعمال.
بحسب هذا المنظور، لم يعد السؤال المطروح هو ما إذا كانت أدوات الذكاء الاصطناعي قادرة على رصد الثغرات، بل ما إذا كانت قادرة على تفسير أثرها داخل بيئة أعمال مليئة بالاستثناءات والاعتماديات القديمة والأنظمة المعقدة. وفي المؤسسات الكبيرة، غالباً ما تكون المشكلة الحقيقية في ربط الإشارات التقنية بسياق العمل، لا في نقص البيانات أو التنبيهات.
ويشير هذا الطرح إلى تحوّل مهم في طريقة التفكير داخل مجال الأمن السيبراني: من التركيز على الأرقام الخام مثل عدد الثغرات أو درجة الخطورة، إلى فهم أوسع للعوامل المحيطة بالتهديد، مثل حساسية الأصل الرقمي، ونطاق الوصول إليه، وآلية تشغيله داخل البنية المؤسسية، ومدى تأثيره على العمليات الحيوية إذا تم استغلاله.
من اكتشاف الثغرات إلى فرزها وفق الأثر التجاري
تعيش فرق الأمن السيبراني اليوم وفرة غير مسبوقة في البيانات: تقارير المسح الأمني، مؤشرات التهديد، درجات الخطورة، وسجل التحديثات والتصحيحات. لكن المشكلة، كما يوضح فيتشز، لم تعد في العثور على الثغرات، بل في التمييز بين ما هو مهم نظرياً وما يمكن أن يسبب ضرراً حقيقياً للأعمال. لذلك يصف المشهد الحالي بأنه أزمة وضوح أكثر من كونه أزمة اكتشاف.
هذه الفجوة بين كثرة المعلومات وقلة الأولويات تجعل المؤسسات تميل أحياناً إلى الاعتماد على مؤشرات سهلة القياس، مثل عدد الثغرات أو تأخر المعالجة أو التصنيفات المعيارية، رغم أن هذه المؤشرات لا تكفي وحدها لتحديد الخطر الفعلي. فقد تكون الثغرة ذات التصنيف المرتفع أقل أهمية من ضعف آخر يقع في نظام مرتبط مباشرة بخدمة عملاء أو عملية تشغيلية بالغة الحساسية.
ومن هنا تبرز أهمية ما يمكن تسميته ترجمة المخاطر، أي تحويل التفاصيل التقنية المعقدة إلى قائمة قصيرة من الأولويات القابلة للتنفيذ على مستوى الإدارة التنفيذية ومجلس الإدارة. المؤسسات التي تنجح في هذه الخطوة لا تكتفي بإدارة العدد، بل تدير الأثر.
فجوة التسويق بين قدرات الذكاء الاصطناعي والواقع المؤسسي
رغم الوعود الكبيرة التي تقدمها بعض الشركات التكنولوجية حول قدرة الذكاء الاصطناعي على ترتيب الثغرات والتنبؤ بالهجمات، فإن الواقع داخل الشركات الكبرى أكثر تعقيداً بكثير. فالنظم المؤسسية ليست بيئات مثالية أو موحدة، بل غالباً ما تعاني من بيانات ناقصة، وخرائط أصول غير مكتملة، وملكية غير واضحة للتطبيقات، وتفاوت كبير في الضوابط الأمنية بين قسم وآخر.
في مثل هذا السياق، يمكن للذكاء الاصطناعي أن يكون أداة مساعدة فعالة، لكنه لا يملك وحده الصورة الكاملة. فهو قادر على الربط بين الأنماط وتقليل العمل اليدوي ورصد الشذوذات، لكنه لا يستطيع الجزم بما سيكون عليه التهديد القادم بدقة مطلقة. لذلك يرى فيتشز أن الفارق الأساسي بين التسويق والواقع يكمن في كلمة واحدة: اليقين. فالنماذج الذكية قد تشير إلى احتمال أو نمط خطر، لكنها لا تمنح معرفة نهائية بما سيحدث لاحقاً.
لهذا السبب، يصف الذكاء الاصطناعي اليوم بأنه مضاعف للقدرات لا بديل عن الحكم. بمعنى أنه يسرّع التحليل، لكنه لا يلغي الحاجة إلى الخبرة الميدانية والمعرفة المحلية وفهم طبيعة الأعمال التي تعمل داخلها الأنظمة.
لماذا تعقّد أنظمة ERP المخصصة مهمة الأدوات الذكية
تواجه أدوات التحليل المعتمدة على الذكاء الاصطناعي تحديات خاصة داخل بيئات ERP المخصصة مثل Oracle وSAP وJD Edwards، وهي أنظمة تتراكم فيها التعديلات عبر سنوات طويلة حتى تصبح أشبه بخريطة حية لكيفية عمل المؤسسة نفسها. فهذه البيئات لا تتكون من برمجيات قياسية فقط، بل من طبقات من الشفرات المخصصة، والربط بين التطبيقات، وعمليات الاستثناء، وطرق العمل التي صُممت لحل مشكلات محددة في الواقع التشغيلي.
المشكلة هنا ليست في وجود الثغرة وحدها، بل في فهم معنى تلك الثغرة داخل شبكة من الاعتماديات والوظائف الحساسة. قد يبدو عنصر ما غير مألوف في سجل النظام، لكنه في الحقيقة جزء ضروري من سلسلة مالية أو لوجستية أو تشغيلية. وقد يبدو عنصر آخر عادياً جداً، لكنه يفتح باباً لمخاطر كبيرة لأنّه مرتبط بخدمة حرجة أو ببيانات حساسة.
في هذه الحالات، تعجز الأدوات الذكية أحياناً عن تفسير البيئة كما يفعل الشخص الذي يعرف النظام منذ سنوات. لذلك يؤكد هذا النهج أن الذكاء الاصطناعي مفيد في إظهار الأنماط، لكنه لا يزال محدوداً في الحكم على السياق عندما تكون الوثائق ناقصة، والاعتماديات معقدة، والقرارات التقنية مرتبطة مباشرة بسير العمل اليومي.
الخطر الحقيقي في الإفراط في الأتمتة
توسع الاعتماد على الأتمتة في إدارة الثغرات يخلق مكاسب واضحة في السرعة والنطاق، لكنه يحمل أيضاً مخاطر خفية. أول هذه المخاطر هو الترتيب الخاطئ للأولويات، عندما تُعامل الشدة التقنية على أنها مرادف مباشر للخطر التجاري. والثاني هو فقدان السياق، خصوصاً إذا كانت بيانات الأصول أو الملكية أو العلاقات بين الأنظمة غير دقيقة أو غير مكتملة.
أما الخطر الثالث فهو سلوكي: إذ قد تبدأ الفرق في الوثوق بمخرجات النظام أكثر من اللازم، فتتوقف عن مساءلة ما يظهر في الأعلى وما يُهمل في الأسفل. عندها تتحول إدارة المخاطر من عملية تحليل واعية إلى قبول سلبي لترتيب تصنعه الآلة. كما أن التركيز على كثرة المعالجات المنجزة قد يمنح الإدارة انطباعاً زائفاً بالتقدم، رغم أن الثغرات الأكثر حساسية ما زالت قائمة.
وفي هذا السياق، يصبح الهدف ليس إلغاء الأتمتة، بل ضبط دورها. فالأنظمة الذكية يجب أن تتحمل العبء الثقيل في الجمع والفرز والتجميع، بينما تبقى القرارات النهائية في يد خبراء الأمن الذين يفهمون ما تعنيه البيانات ضمن البيئة الواقعية للمؤسسة.
التصحيح السريع لا يكفي من دون فهم أثر التغيير
أحد أكثر التحديات حساسية أمام مسؤولي أمن المعلومات هو التوفيق بين الحاجة إلى التصحيح السريع وبين تجنب تعطيل الأنظمة الحيوية. فالإسراع في تطبيق التحديثات أمر منطقي عندما تكون الثغرة مكشوفة وقابلة للاستغلال وتؤثر في أصل رقمي مهم. لكن في البيئات الحساسة، قد يؤدي التحديث غير المدروس إلى توقف خدمات أساسية أو إحداث مشاكل تشغيلية أكبر من الخطر الأصلي.
من هنا تأتي أهمية الحوار المتقدم بين فرق الأمن وقيادات الأعمال. لا يكفي أن يُقال إن الثغرة خطيرة، بل يجب شرح ما قد يحدث إذا تمت معالجتها بطريقة متسرعة، وما المخاطر التي قد تنتج إذا تأجلت، وما أفضل مسار يوازن بين الحماية والاستمرارية. هذه المقاربة تكشف أيضاً عن مدى صلابة البنية التقنية نفسها؛ فإذا أصبحت المؤسسة تخشى أي تغيير في أنظمتها الأساسية، فغالباً هناك مشكلة أعمق في التصميم والاعتمادية والاختبار.
وبذلك يتحول النقاش حول التحديث إلى اختبار لقدرة المؤسسة على إدارة المخاطر، وليس مجرد تنفيذ إجراء تقني.
ما الذي يجب أن يتولاه الذكاء الاصطناعي وما الذي يبقى للبشر
يوضح فيتشز أن الذكاء الاصطناعي مناسب لكل ما يعتمد على السرعة والحجم والاتساق، مثل تحليل كميات ضخمة من السجلات، وربط النتائج المتشابهة، واكتشاف الأنماط غير المعتادة، ومساندة عمليات الفرز الأولي. هذا النوع من المهام يحرر فرق الأمن من العمل المتكرر ويمنحها نقطة انطلاق أفضل.
لكن بمجرد الانتقال من التحليل إلى القرار، يبدأ الدور البشري في الظهور بوضوح أكبر. فالسؤال لم يعد: هل يمكن للنظام أن يرصد المشكلة؟ بل: هل تمثل هذه المشكلة خطراً حقيقياً في هذا السياق تحديداً؟ وهل يبرر ذلك تغييراً فورياً؟ وهل الضوابط الحالية كافية؟ وهل هناك استثناء مقبول أو خلل بنيوي أكبر يجب معالجته؟
هذه الأسئلة لا تُحلّ بالبيانات وحدها، لأن كثيراً منها يرتبط بالخبرة المتراكمة، والذاكرة التنظيمية، وفهم طريقة عمل الشركة فعلياً. ولهذا السبب، لا يُنظر إلى العنصر البشري بوصفه عائقاً يجب تجاوزه، بل كضمانة ضد الثقة الزائدة في نتائج الآلة.
السنوات المقبلة ستجعل الأمن والذكاء الاصطناعي والبنية المؤسسية ملفاً واحداً
على المدى القريب، يتوقع هذا التصور أن تصبح العلاقة بين الذكاء الاصطناعي والأمن السيبراني والأنظمة المؤسسية أكثر ترابطاً من أي وقت مضى. فالشركات لا تقوم فقط بإدخال أدوات ذكية إلى عملياتها، بل تعيد أيضاً بناء بنيتها الرقمية في الوقت نفسه، ما يجعل إدارة المخاطر أكثر تعقيداً.
في هذا المشهد، لن يكون الأمن السيبراني منفصلاً عن المعمارية التقنية، بل سيكون نتيجة مباشرة لها. فضعف الهوية الرقمية، وكثرة الاعتماديات، وغموض الملكية، وضعف الرؤية على تدفق البيانات، كلها مشكلات معمارية تظهر لاحقاً على هيئة ثغرات أمنية. والذكاء الاصطناعي، بدلاً من إخفاء هذه التعقيدات، قد يسرّع كشفها.
لذلك تحتاج القيادات التقنية اليوم إلى ثلاثة أشياء أساسية: رؤية أوضح لما تملكه المؤسسة وكيف يرتبط بعضه ببعض، وحوكمة حقيقية لا شكلية لاستخدام الذكاء الاصطناعي، ثم قدرة أكبر على تبسيط البيئة التقنية بدلاً من تعقيدها. فكلما كانت البنية أقل تشابكاً، أصبح تأمينها وتحديثها واستخدام الذكاء الاصطناعي داخلها أكثر فعالية.
الرسالة النهائية واضحة: الذكاء الاصطناعي سيغير طريقة العمل، لكنه لن يلغي الحاجة إلى الحكم والخبرة. وفي بيئات المؤسسات المعقدة، سيبقى فهم السياق هو الفارق بين إدارة مخاطر جيدة وإدارة تبدو جيدة على الورق فقط.