الأمن السيبراني
#الأمان
#الذكاء_الاصطناعي
AirMDR تتعامل مع أعباء الأمان باستخدام الذكاء الاصطناعي
AirMDR تتعامل مع أعباء الأمان للشركات الصغيرة والمتوسطة باستخدام الذكاء الاصطناعي
تقدم شركة الأمن الناشئة خدمات الكشف والاستجابة المدارة للشركات الصغيرة والمتوسطة لمساعدتها في اكتشاف ومعالجة التهديدات الحديثة، مثل برامج الفدية، وهجمات التصيد، والمخاطر الداخلية.
Arielle Waldman, كاتبة ميزات, Dark Reading
9 يوليو 2025
3 دقائق قراءة
المصدر: Artemis Diana عبر Alamy Stock Photo
تعاني الشركات الصغيرة والمتوسطة (SMBs) من معدل هجمات مقلق، لكنها غالبًا ما تفتقر إلى الموارد أو فريق تكنولوجيا المعلومات المخصص لمواجهة التهديدات، ناهيك عن الخبرة والوقت لتنفيذ تدابير الأمان الاستباقية. شركة أمنية ناشئة جديدة تراهن على الذكاء الاصطناعي (AI) للمساعدة.
تقدم شركة AirMDR، وهي شركة ناشئة في مجال الكشف والاستجابة المدارة (MDR) تعتمد على الذكاء الاصطناعي، منصة مدعومة بالذكاء الاصطناعي لمساعدة الشركات الصغيرة والمتوسطة في اكتشاف والاستجابة للتهديدات المتزايدة عبر مركز عمليات الأمن (SOC) الخاص بها. تساعد خدمة MDR المستقلة الشركات الصغيرة والمتوسطة في مواجهة التهديدات، بما في ذلك برامج الفدية، وهجمات التصيد، والمخاطر الداخلية. ومع ذلك، فإن خدمات AirMDR ليست معتمدة بالكامل على الذكاء الاصطناعي؛ هناك عنصر تحقق بشري أيضًا.
كما أعلنت الشركة أنها جمعت 15.5 مليون دولار في تمويل. لم تصل AirMDR إلى جولة النهائي في مسابقة Black Hat Startup Spotlight Competition لهذا العام، لكنها كانت مدرجة في قائمة "الذكرى الشرفية".
تحقق مزدوج بواسطة البشر
يرغب مؤسسو AirMDR في تخفيف التحديات الأمنية التي تواجهها الشركات الصغيرة والمتوسطة، والتي يمكن أن تؤدي إلى تعطيلات خطيرة في الأعمال وتكاليف استرداد كبيرة، خاصة عندما يتعلق الأمر بهجمات برامج الفدية. في بعض الحالات، ستجبر آثار الهجمات الشركات على الإغلاق تمامًا. يقول الرئيس التنفيذي لشركة AirMDR، كومار سورابه، إن الشركة تهدف إلى سد الفجوات الأمنية من خلال مساعدة الشركات الصغيرة والمتوسطة على بناء مركز عمليات أمنية يعمل على مدار الساعة في غضون أسبوع.
مرتبط:أطلقت شركة ناشئة جديدة باسم Mate منصة عمليات أمان مدفوعة بالذكاء الاصطناعي
على الرغم من أن نماذج الذكاء الاصطناعي قد تحسنت على مدار العام الماضي، مما يساعد، لا يزال هناك عمل يجب القيام به للانتقال من نموذج أساسي قوي إلى مركز عمليات أمنية فعال؛ لا تزال الصناعة في مراحلها الأولى من SOC المعتمد على الذكاء الاصطناعي، يضيف سورابه.
"بينما يمكن لمحللي الذكاء الاصطناعي التعامل مع 80% من المهام التي يقوم بها المحللون من المستوى الأول أو الثاني في مركز العمليات الأمنية، إلا أنهم يحتاجون إلى إشراف وتدريب وتعزيز" للمهام التي لا يزال المحلل الذكي لا يمكنه القيام بها بشكل جيد، يشرح سورابه. "وهنا يأتي دور فريق المحللين البشريين. وهذا يساعد عملائنا على الوثوق بمركز العمليات الأمنية المدعوم بالذكاء الاصطناعي أكثر."
الثقة والذكاء الاصطناعي لهما علاقة متوترة بسبب الهلاوس التي يمكن أن تتسبب في إنتاج النماذج لتقارير ونتائج تحقيق غير دقيقة. يقدم محللو الذكاء الاصطناعي السرعة والكفاءة، بينما توفر فرق المحللين البشريين الثقة والاطمئنان، كما يقول سورابه.
تحديد أولويات الأنشطة ذات القيمة العالية
يستفيد جميع الأطراف في رحلة MDR، من البائعين إلى الشركاء والعملاء، عندما يتم نشر الذكاء الاصطناعي بشكل استراتيجي، كما يقول جوناثان أونغ، المحلل الأول لخدمات الأمن المدارة في Omdia. يمكن أن تساعد التكنولوجيا في تقليل التكرار للمحللين من خلال أتمتة المهام، مثل الاستعلام عن البيانات ومطابقتها من مصادر متعددة للتحقيقات. يمكن أن تقلل أيضًا التكاليف المحتملة للعملاء. يمكن أن تساعد روبوتات الدردشة المدعومة بالذكاء الاصطناعي أيضًا المحللين الجدد في التنقل عبر مجموعة الأدوات والميزات العديدة للمنصة وكتابة استعلامات أساسية، يضيف أونغ.
مرتبط:تستخدم Tonic Security الذكاء الاصطناعي لمكافحة تحديات الإصلاح
يجب أن يجعل الذكاء الاصطناعي في MDR الخدمة أكثر وصولًا للشركات الصغيرة والمتوسطة أيضًا.
"يمتلك الذكاء الاصطناعي القدرة على تمكين المحللين وفرق الهندسة من خلال تقليل الوقت المستغرق في المهام الروتينية، حتى يتمكنوا من قضاء المزيد من الوقت في الأنشطة الاستباقية ذات القيمة العالية، مثل النظر في الإيجابيات الحقيقية، وتنقيح الخطط، وصيد التهديدات،" كما يقول.
التحديات تتطلب العنصر البشري
بينما قامت معظم شركات الأمن السيبراني بدمج الذكاء الاصطناعي في مجموعاتها قبل ازدهار العام الماضي، فإنها تزيد من استخدام الذكاء الاصطناعي واستثماراتها لأنه أصبح أمرًا ضروريًا الآن، يضيف أونغ. ومع ذلك، لا تزال المخاوف والتحديات المتعلقة بـ MDR المدعوم بالذكاء الاصطناعي قائمة. الهلاوس هي أكبر قلق، حتى إذا كان النموذج يستند إلى مصادر داخلية بدلاً من مصادر الإنترنت مثل ChatGPT وGemini، يحذر أونغ.
"لهذا السبب لا يزال العنصر البشري لا غنى عنه؛ سيحتاج المحلل إلى التحقق من المخرجات، وإجراء التحقيقات، واتخاذ قرارات الحكم، ومن المحتمل جدًا أن يفضل العملاء التحدث إلى محلل بشري إذا كانت لديهم أسئلة أو، لا قدر الله، إذا حدث خرق،" كما يقول.
مرتبط:من المحتمل أن تكون الهجمات الإلكترونية جزءًا من عملية عسكرية في فنزويلا
عن الكاتب
عملت أرييل على مدار العقد الماضي كمراسلة، وانتقلت من قصص الاهتمام البشري إلى تغطية كل ما يتعلق بالأمن السيبراني في عام 2020. الآن، ككاتبة ميزات في Dark Reading، تتناول المشكلات الأمنية التي تواجهها الشركات يوميًا، وتأمل في تقديم سياق وخطوات قابلة للتنفيذ. عاشت سابقًا في فلوريدا حيث كتبت لصحيفة Tampa Bay Times قبل أن تعود إلى بوسطن حيث بدأت مسيرتها في الأمن السيبراني في SearchSecurity. عندما لا تكتب عن الأمن السيبراني، تتابع مشاريع شخصية تشمل رواية غموض ومجموعة شعرية.
شاهد المزيد من أرييل والدمن
تحقق من دليل مؤتمر بلاك هات الولايات المتحدة لمزيد من التغطية والمعلومات حول العرض.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!