كشف باري ماينز، خبير الأمن السيبراني الذي يتمتع بخبرة تزيد عن 20 عامًا، عن رؤى ثاقبة حول تطور مشهد التهديدات السيبرانية والأهمية المتزايدة لأمن تكنولوجيا التشغيل. وأفاد بأن الهجمات التي تستهدف الأجهزة المحمولة، والاستغلالات المدعومة بالذكاء الاصطناعي، والمخاطر الناشئة للتشفير ما بعد الكمومي تعيد تشكيل أولويات الأمن.

لقد شغلت مناصب قيادية في العديد من شركات التكنولوجيا. ما الذي جذبك إلى مجال الأمن السيبراني، وبالتحديد إلى شركة Forescout؟

أعمل في مجال الأمن منذ حوالي 20 عامًا، في مجالي الأمن الوظيفي والأمن السيبراني. في بداية مسيرتي المهنية في شركة Wind River، التي استحوذت عليها شركة Intel لاحقًا، ركزت على برامج إنترنت الأشياء (IoT) والتكنولوجيا التشغيلية (OT) المدمجة، وساعدت في بناء منصات آمنة تجعل تصميم الأنظمة غير الآمنة أكثر صعوبة. أظهرت هذه التجربة مدى أهمية الأمن الأساسي عند التعامل مع الأجهزة المتصلة.

عندما انتقلت إلى مجال الأمن السيبراني بشكل أوسع، لاحظت وجود فجوة كبيرة: كانت المؤسسات تفتقر إلى الرؤية الشاملة لجميع الأجهزة الموجودة على شبكاتها، لا سيما أجهزة إنترنت الأشياء والتكنولوجيا التشغيلية غير التقليدية التي لا يمكن تأمينها من خلال الأساليب التقليدية القائمة على الوكلاء. وقد عالجت Forescout هذا التحدي بفعالية.

اليوم، نحن نؤمن المستشفيات والمطارات وشبكات الطاقة والمؤسسات المالية، أي البنية التحتية الحيوية التي تؤثر على حياة الملايين. هذا التأثير الواقعي والشعور بالهدف هو ما جذبني إلى Forescout ويستمر في دفع التزامي بتقديم حلول محسنة لعملائنا.

تأسست شركة Forescout في عام 2000. ما هي المعالم الرئيسية التي أدت إلى حضورها العالمي الحالي؟

يمكن تقسيم تطور Forescout إلى ثلاث مراحل رئيسية.ركزت المرحلة الأولى على التحكم في الوصول إلى الشبكة. في أوائل العقد الأول من القرن الحادي والعشرين، كانت الأجهزة المحمولة تنتشر بسرعة، وكان محيط الشبكة التقليدي يتلاشى، وكانت الشركات بحاجة إلى طرق للتحكم في الوصول إلى الشبكة. لقد وفرت Forescout الأساس للمنظمات لفرض الامتثال وتقليل المخاطر عند نقطة الدخول.

وتركزت المرحلة الثانية على رؤية الأصول. مع دخول أجهزة إنترنت الأشياء وتكنولوجيا التشغيل إلى الشبكات، لم يتمكن الكثير منها من دعم الوكلاء والأجهزة مثل وحدات التحكم في المصانع وكاميرات المراقبة والمعدات الطبية. تحتاج المنظمات إلى رؤية واضحة لهذه الأصول لفهم المخاطر المرتبطة بها. لقد قدمت Forescout هذه القدرة، مما أدى إلى تغيير المشهد الأمني بشكل جذري.

وتتضمن المرحلة الثالثة، التي تمثل تركيزنا الحالي، رؤى المخاطر المعتمدة على الذكاء الاصطناعي. يحتاج العملاء إلى أكثر من مجرد الرؤية؛ إنهم بحاجة إلى السياق وتحديد الأولويات والأتمتة. يمكّننا الذكاء الاصطناعي من توفير معلومات استخباراتية قابلة للتنفيذ، بدءًا من تحديد نقاط الضعف وحتى الاستعداد لتحديات ما بعد التشفير الكمي. لقد مكننا هذا التطور من الحفاظ على أهميتنا والتوسع عالميًا.

غالبًا ما يُعتبر الذكاء الاصطناعي كلمة طنانة. كيف تستفيد Forescout بشكل حقيقي من الذكاء الاصطناعي في مجال الأمن السيبراني؟

بالنسبة لنا، يمثل الذكاء الاصطناعي حلاً عمليًا للمشكلات بدلاً من الضجيج التسويقي.أحد التطبيقات هو الإبلاغ عن الامتثال. تقليديا، تتطلب عمليات تدقيق الامتثال مئات الساعات من عمل الموظفين سنويا. من خلال الذكاء الاصطناعي، يمكننا إنشاء التقارير تلقائيًا، والتحقق من صحة البيانات، والتوصية بالإصلاح، مما يقلل بشكل كبير من استثمار الوقت ويقلل الأخطاء.

تطبيق آخر ينطوي على الاستعداد ما بعد الكمي. رغم أن الحوسبة الكمومية لا تزال في طور الظهور، فإن وصولها سيجعل أساليب التشفير الحالية عتيقة. لقد أطلقنا مؤخرًا استراتيجية ضمان الأمان الكمي الآمن من Forescout لتحديد وتقييم ومعالجة الثغرات الأمنية بعد التشفير الكمي عبر بيئات تكنولوجيا المعلومات وتكنولوجيا التشغيل وإنترنت الأشياء. لقد حصلنا على براءة اختراع لحلنا الذي يقوم بتحليل تشفير الجهاز بشكل مستمر لتحديد نقاط الضعف بعد الكم.

البنية التحتية الحيوية حساسة للغاية. كيف يقوم Forescout بتأمينه بطريقة فريدة؟

تمثل البنية التحتية الحيوية تحديًا مزدوجًا: الصوامع التنظيمية والأصول القديمة. غالبًا ما يعمل مهندسو تكنولوجيا التشغيل وفرق تكنولوجيا المعلومات وفقًا لأولويات وأساليب اتصال مختلفة، إلا أن كلاهما يتطلب الرؤية والتحكم. يعمل Forescout على سد هذه الانقسامات التنظيمية، من خلال توفير منصة موحدة لتحديد كل أصل، وتقييم المخاطر المرتبطة به، وإنفاذ السياسات عبر بيئات تكنولوجيا المعلومات وتكنولوجيا التشغيل وإنترنت الأشياء.

على سبيل المثال، أصبح بإمكان مسؤول أمن المعلومات الرئيسي الذي يدير كل من خوادم تكنولوجيا المعلومات ومراقبي المصافي الآن مقارنة المخاطر بشكل شامل واتخاذ قرارات مستنيرة. يقلل هذا المنظور الموحد من التعقيد، ويسرع أوقات الاستجابة، ويعزز المرونة التنظيمية الشاملة.

نحن لا نقوم فقط بمراقبة الأنظمة؛ بل نساعد في تأمين البنية التحتية التي تحافظ على الخدمات الأساسية.

ما هي التحديات الأمنية الفريدة الموجودة في البنية التحتية الحيوية؟

التحدي الأساسي يتعلق بالأنظمة القديمة. لم يتم تصميم العديد من الأنظمة الحيوية في المطارات ومحطات الطاقة ومرافق المياه للاتصال بالإنترنت. وعندما تكون هذه الأنظمة متصلة ببعضها البعض، فإنها غالباً ما تفتقر إلى المرونة التي تتمتع بها البنية التحتية الحديثة لتكنولوجيا المعلومات.

خذ في الاعتبار بيئة المطار: تعمل أضواء الهبوط الآلية على تعزيز الكفاءة التشغيلية، ولكن عدم كفاية الأمن قد يمكّن المهاجمين من التسبب في التدخل. تتطلب هذه الأنظمة تأمينًا ومراقبة وتحديثًا دقيقًا لأن الفشل يمتد إلى ما هو أبعد من الإزعاج إلى العواقب الكارثية المحتملة.

ويكمن التحدي في التحديث دون تعطيل العمليات، الأمر الذي يتطلب رؤية شاملة واستراتيجيات دفاعية متعددة الطبقات.

بالنظر إلى المستقبل، ما الذي يقلقك أكثر في مجال الأمن السيبراني؟

أربعة مخاوف أساسية:

1.الحوسبة الكمومية – سوف تعرض التشفير التقليدي للخطر بشكل أسرع مما تكون المؤسسات مستعدة لمعالجته.

2.الذكاء الاصطناعي التوليدي – يمكن للمهاجمين الآن إنشاء حملات متطورة تبدو أصلية.

3.ثقافة المنصة الأحادية – عندما تعتمد المؤسسات بشكل كبير على أنظمة متطابقة، يمكن لاستغلال واحد أن ينتشر عالميًا.

4.البنية التحتية القديمة – الاعتماد الموسع على الأنظمة القديمة يزيد من التعرض التنظيمي.

يمثل الأمن السيبراني سباقًا مستمرًا، ويقوم المهاجمون بتسريع جهودهم. مسؤوليتنا هي توقع التهديدات، وإعداد الدفاعات، والحفاظ على الميزة الاستراتيجية.

كيف تميز شركة Forescout نفسها عن المنافسين؟

تطلب العديد من شركات الأمن من العملاء اعتماد نظامها البيئي الكامل. نحن لا نتبع هذا النهج. نحن نتفوق في البيئات غير المتجانسة، ونتكامل مع Cisco وPalo Alto Networks وJuniper وArista ومنصات أخرى.

وتعني هذه المرونة أن العملاء يتجنبون إجراء إصلاحات شاملة للشبكة. وبدلاً من ذلك، فإننا نوفر طبقات الرؤية والتحكم التي تعمل على تعزيز أمن البنية التحتية الحالية. يتم تخصيص كل عملية نشر لأن بيئة كل عميل تقدم متطلبات فريدة.

كيف تظل Forescout ذات أهمية في مشهد الأمن السيبراني اليوم؟

الأهمية تنبع من القدرة على التكيف. تعالج منصتنا أنظمة تكنولوجيا المعلومات، وتكنولوجيا التشغيل، وإنترنت الأشياء، والسحابة، والأنظمة المحلية، والأنظمة ذات الفجوات الهوائية من خلال واجهة واحدة. نحن ندمج القدرات بدلاً من إنشاء صوامع.

إن الجمع بين الرؤية والتصنيف وتقييم المخاطر والتحكم الآلي يمكّن العملاء من الاستجابة بسرعة وبشكل استراتيجي للتهديدات بغض النظر عن مصدرها. ويحافظ هذا النهج الشامل على أهميتنا مع تطور مشهد التهديدات.

أين ترى أكبر فرص النمو عالميا وفي الشرق الأوسط؟

يقدم الشرق الأوسط فرصًا كبيرة حاليًا لأن الحكومات وشركات النفط والغاز والمرافق ومقدمي الضيافة يستثمرون بشكل كبير في الأمن السيبراني بأساليب متطورة. الطلب القوي جنبًا إلى جنب مع الفرق المحلية الموهوبة يجعل هذه المنطقة واحدة من أسرع أسواقنا نموًا.

وعلى الصعيد العالمي، تظل أمريكا الشمالية وأوروبا واليابان أسواقاً أساسية. في حين أن كل منطقة تمثل تحديات فريدة من نوعها، تدرك المؤسسات عالميًا أن الأمن السيبراني قد تطور من مركز تكلفة إلى عامل تمكين للأعمال.

إذا كان عليك تلخيص رؤية فورسكوت في بيان واحد، فماذا ستكون؟

نحن نحمي الأنظمة الحيوية التي تمكن الحياة الحديثة.

سواء كان ذلك ضمان عمليات المستشفى، أو تأمين خطوط أنابيب النفط، أو الحفاظ على سلامة المطارات، فإن عملنا يؤثر بشكل مباشر على الحياة اليومية. وهذا يمثل جوهر مهمتنا.

المدن الذكية تتوسع في الشرق الأوسط. كيف يمكنك تحقيق التوازن بين الابتكار والأمن في مثل هذه البيئات المعقدة والمترابطة؟

تمثل المدن الذكية مشاريع طموحة تربط بين المرافق والنقل وأنظمة السلامة العامة. ويؤدي هذا التعقيد والاتصال إلى خلق فرص للابتكار ومخاطر أمنية في الوقت نفسه.

في Forescout، نطبق الدروس المستفادة من تأمين شبكات عالمية واسعة النطاق وعالية الأمان. على سبيل المثال، ساعدنا شركات الخدمات اللوجستية في تأمين ملايين الأجهزة عبر البيئات الموزعة. وينطبق نفس النهج المتمثل في الرؤية والتجزئة والمراقبة على نطاق واسع بشكل مباشر على المدن الذكية.

يتضمن المفتاح تضمين الأمان من مرحلة التخطيط الأولية بدلاً من التعامل معه كفكرة لاحقة. يتيح هذا النهج الابتكار المستدام.

يعمل الذكاء الاصطناعي على إحداث تحول سريع في الأمن السيبراني. هل يؤدي ذلك إلى زيادة تعقيد التهديدات، أم أنه يفيد شركات مثل Forescout؟

في الوقت الحالي، يوفر الذكاء الاصطناعي مزايا أكبر للمهاجمين مقارنة بالمدافعين. يتيح الذكاء الاصطناعي التوليدي شن هجمات مخصصة ومتطورة على نطاق واسع، بما في ذلك رسائل البريد الإلكتروني الاحتيالية التي تبدو أصلية تمامًا.

ومع ذلك، هناك فرص كبيرة متاحة للمدافعين. يمكن للذكاء الاصطناعي تحليل البيانات على نطاق واسع، واكتشاف الحالات الشاذة في الوقت الفعلي، وأتمتة إجراءات الاستجابة. نحن في المراحل الأولى من هذا التطور، ويحتفظ المهاجمون حاليًا بالمزايا. ومع ذلك، فإن النشر المسؤول للذكاء الاصطناعي من قبل المدافعين سوف يسد هذه الفجوة بسرعة.

هل لديك أي أفكار ختامية حول التقاطع بين الابتكار والأمن السيبراني؟

الابتكار والأمن السيبراني لا ينفصلان. تتطلب المدن الذكية المستدامة والبنية التحتية المتصلة والتحول الرقمي أسسًا أمنية قوية.في Forescout، تركز مهمتنا على ثلاثة عناصر: الرؤية والتحكم والرؤى القابلة للتنفيذ. ومن خلال توفير هذه القدرات، فإننا نمكن المؤسسات من الابتكار بثقة مع الحفاظ على أمن البنية التحتية الحيوية. لا ينبغي للأمن أن يعيق التقدم؛ بل ينبغي أن يوفر الأساس للثقة والمرونة في عالمنا الرقمي.

مقالات ذات صلة

عرض الكل