أعلنت شركة Sevii المتخصصة في الحلول الرقمية عن إطلاق رسمي لمنصة دفاع سيبراني جديدة تعتمد الأتمتة الكاملة وتقنيات الذكاء الاصطناعي، بهدف التصدي للهجمات الإلكترونية السريعة التي تنفذها “روبوتات” قرصنة مدعومة بالذكاء الاصطناعي. وتأتي هذه الخطوة في وقت تشهد فيه صناعة الأمن السيبراني تحولات متسارعة نحو بناء قدرات دفاع آنية قادرة على مواكبة سرعة الهجوم قبل أن تتحول لمحاولة اختراق مكتملة.
وتستهدف المنصة فئة متزايدة من الهجمات التي تعتمد على سرعة التنفيذ والتلاعب الآلي بسلاسل الهجوم، مثل استغلال الثغرات البرمجية تلقائيًا، ومحاولات حقن الأوامر، إضافة إلى هجمات شائعة مثل برمجيات الفدية ومحاولات التمويه حول آثار الاختراق. وبحسب المعلومات المتداولة، فإن المنصة صُممت لتعمل كطبقة دفاع استباقية تتخذ قرارات فورية عند رصد مؤشرات الخطر، بدل الاكتفاء بالتنبيه أو انتظار التقارير البشرية.
اعتراض استباقي للهجمات في لحظات معدودة
وفقًا لتغطيات أمنية منشورة، يمثل تزايد الهجمات التي تتحرك بسرعة “الآلة” تحديًا كبيرًا أمام فرق الأمن التقليدية، إذ قد لا يكفي الوقت المتاح للتحقق اليدوي أو اتخاذ قرارات تشغيلية دقيقة. لذلك تعتمد Sevii على خوارزميات تعلم ذاتي تراقب أنماط حركة البيانات والاتصالات وخصائص السلوك داخل البيئة الرقمية، ثم تقوم بخطوات عزل أو حجب فورية لمنع استغلال الثغرات قبل اكتمال مراحل الاختراق.
وتسهم هذه المقاربة في تقليص زمن الاستجابة إلى أجزاء ضئيلة من الثانية، ما يساعد على تقليل أثر المحاولات الهجومية على:
– الخوادم السحابية والبيئات متعددة المستأجرين
– المستودعات المؤسسية ومصادر البيانات الداخلية
– مسارات تنفيذ التعليمات البرمجية داخل البنية التقنية
– محاولات الاستحواذ المبكر قبل الانتشار الأفقي داخل الشبكات
وبذلك، تتحول المنصة من نموذج “الاكتشاف ثم الاستجابة” إلى نموذج “الاكتشاف والاستجابة المتزامنة” بهدف تقليل مساحة الضرر، خصوصًا في السيناريوهات التي تُستغل فيها الفجوات الزمنية بين رصد الهجوم وبين السيطرة عليه.
تكامل الأتمتة مع حوكمة وكلاء الذكاء الاصطناعي
تزامنت إعلانات Sevii مع مؤشرات على توسع اهتمام السوق بأتمتة الدفاع والحوكمة المرتبطة بوكيل الذكاء الاصطناعي، حيث أشارت تقارير إلى تحركات في قطاع الحماية الرقمية شملت استحواذ شركة Palo Alto Networks على منصة Console المتخصصة في حوكمة وكلاء الذكاء الاصطناعي. ويعكس ذلك توجهًا أكبر نحو بناء منظومات أمنية قادرة على إدارة سلوك أنظمة الذكاء الاصطناعي—سواء كانت هجومية أو دفاعية—وفق سياسات ومعايير رقابة واضحة.
وفي السياق ذاته، تبرز قيمة الجمع بين الأتمتة الدفاعية وبين الحوكمة، لأن الاستفادة من الذكاء الاصطناعي في الأمن لا تقتصر على السرعة، بل تعتمد أيضًا على ضمان أن قرارات العزل والحجب تتوافق مع سياسات المنظمة وتوقعات الامتثال.
مراكز العمليات الأمنية الذكية وتقليل التكلفة التشغيلية
تهدف التقنيات داخل Sevii إلى دعم الشركات في خفض تكلفة إدارة عمليات الأمن السيبراني وتقليل العبء على فرق SOC، من خلال تقليل الحاجة للتدخل اليدوي في المراحل الأولى من الاستجابة. كما يُتوقع أن تساعد المنصة على تحسين إدارة المخاطر عبر توحيد إجراءات الاستجابة وتقديم قدرات أكثر اتساقًا في التعامل مع التهديدات.
ومن خلال توسيع مفهوم “مركز العمليات الأمنية الذكي”، قد تشهد المؤسسات تحولًا في طريقة بناء الردع السيبراني، عبر:
– تقليل الفجوات الزمنية بين رصد التهديد ووقفه
– تعزيز القدرة على التعامل مع هجمات آلية واسعة النطاق
– تحسين جودة القرارات عبر تعلم الأنماط بدلاً من الاعتماد فقط على القواعد الثابتة
– رفع كفاءة حماية الأصول الرقمية الحساسة
وبشكل عام، تأتي هذه المنصة ضمن موجة أوسع من أدوات الأمن السيبراني التي تسعى إلى نقل الدفاع من الاستجابة المتأخرة إلى التدخل اللحظي، بما يتماشى مع واقع الهجمات المعتمدة على الذكاء الاصطناعي وسرعة التنفيذ.
وللاستفادة القصوى من مثل هذه المنصات، يُنصح عادةً بمراجعة السياسات الداخلية وضبط مستويات العزل وربط المنصة بأنظمة الرصد الحالية وتدفق المعلومات داخل المؤسسة، لضمان أن الأتمتة الدفاعية تعمل ضمن حدود محددة وتحقق توازنًا بين الحماية وتقليل الإزعاج التشغيلي.
التعليقات