- مع تمكين الذكاء الاصطناعي للمخاطر السيبرانية من التحرك بسرعة الآلة، تتسع الفجوة بين قدرات المؤسسات على إدارة المخاطر وحجم الاضطرابات التي يمكن للجهات الخبيثة إحداثها.
- كما أن الترابط المتزايد يجعل المخاطر السيبرانية ذات طابع نظامي، إذ يسمح للاضطرابات بالانتقال والتوسع عبر النظم الرقمية المترابطة التي تعتمد عليها المجتمعات.
- يجب أن تتطور المرونة السيبرانية بحيث تتمكن من التكيف بالتوازي مع تطور التكنولوجيا، من أجل إنشاء نظم رقمية موثوقة.
تعمل التحولات الرقمية والذكاء الاصطناعي على إعادة تشكيل مفهوم المرونة السيبرانية.
ومع تسريع الذكاء الاصطناعي للمخاطر السيبرانية لتتحرك بسرعة الآلة، تواجه العديد من المؤسسات صعوبة في مواكبة الخصوم القادرين على أتمتة عمليات الاستطلاع واكتشاف الثغرات واستغلالها وتحليل البيانات.
ويؤدي ذلك إلى توسيع نطاق قدرات الجهات الخبيثة، مع خفض تكاليفها وتقليل حاجتها إلى التدخل البشري. كما يخلق فجوة دفاعية متزايدة. فالخصوم قادرون على تبني الذكاء الاصطناعي والتكيف معه بسرعة، بينما يُرجح أن تواجه الجهات المدافعة، مثل الحكومات والمستشفيات والشركات، قيودًا تتعلق بالميزانيات والمواهب والتكنولوجيا، إلى جانب المتطلبات التنظيمية.
وفي الوقت نفسه، يعمل الترابط المتزايد على تحويل المخاطر السيبرانية إلى مخاطر نظامية، لأنه يسمح للاضطرابات بالانتقال عبر المؤسسات والقطاعات المختلفة.
وقد أظهرت حوادث مثل انقطاع خدمات AWS في أكتوبر 2025، واختراق سلسلة التوريد الخاص بـSalesloft Drift في وقت سابق من العام نفسه، كيف يمكن للإخفاقات التي تحدث داخل مؤسسة واحدة أو لدى مزود تقني واحد أن تؤدي إلى عواقب تتجاوز حدودها المباشرة بكثير. كما يمكن للاستخدام الضار للذكاء الاصطناعي أن يستغل البنية التحتية المشتركة ونقاط الاعتماد المتبادل بسرعة، ما يسمح بتوسيع نطاق الاضطرابات بوتيرة تفوق قدرة المؤسسات على الاستجابة الفعالة.
ونتيجة لذلك، أصبحت الثقة شرطًا أساسيًا لتحقيق المرونة السيبرانية. ففي النظم المترابطة والمدفوعة بالذكاء الاصطناعي، تصبح الثقة في سلامة الأنظمة والبيانات والإجراءات المستقلة بأهمية الموثوقية التقنية نفسها، لأن المؤسسات مضطرة إلى الاعتماد على تقنيات وشركاء لا تملك السيطرة الكاملة عليهم.
وبعيدًا عن مرونة كل مؤسسة على حدة، أو حتى المرونة المنسقة بين المؤسسات، يتمثل التحدي الحقيقي الذي تواجهه المؤسسات اليوم في جعل المرونة السيبرانية خاصية تكيفية للنظم الرقمية التي أصبحت الاقتصادات والمجتمعات تعتمد عليها بصورة متزايدة. ويشمل ذلك، على سبيل المثال، النظم الرقمية في قطاع الرعاية الصحية التي تتكون من عدة مستشفيات ومختبرات وموردين، أو نظم الطاقة التي تضم عددًا من شركات المرافق ومشغلي شبكات الكهرباء ومزودي التكنولوجيا، وغيرهم.
ويجب على المؤسسات التي تعمل داخل هذه النظم الرقمية أن تفهم باستمرار علاقات الاعتماد المتبادل، وأن تتوقع الاضطرابات، وتمكّن من اتخاذ إجراءات موثوقة، وتتبادل التعلم عبر الحدود التنظيمية.
إنشاء نظم رقمية قادرة على الصمود
يتطلب تحقيق هذه الرؤية ربط قدرات الاستخبارات والحوكمة والدفاع داخل المؤسسات وفيما بينها، من دون المساس بالسيادة أو التسبب في ظهور نقاط ضعف نظامية جديدة.
ويمكن لأربع قدرات أن تساعد المؤسسات على بناء نظم رقمية أكثر قدرة على الصمود:
1. فهم كيفية تطور الاضطرابات السيبرانية
تتجاوز المرونة الرقمية مجرد رسم خريطة لعلاقات الاعتماد المتبادل، إذ تتطلب فهم كيفية تطور هذه العلاقات وتأثيرها في المخاطر النظامية. ويساعد هذا الفهم المؤسسات على الربط المستمر بين الخدمات الحيوية والتقنيات والموردين والتهديدات والسياقات التشغيلية.
ويمكن لهذا النوع من المعلومات الديناميكية أن يكشف مسارات الإخفاق المتسلسلة، ويقيّم النطاق المحتمل لتأثير الحوادث السيبرانية على مستوى المنظومة بأكملها، ويدعم استكشاف السيناريوهات المختلفة، ويحدد نقاط التدخل المهمة، ويساعد على ترتيب أولويات الاستثمارات الرامية إلى تعزيز المرونة.
كما أن الجمع بين هذه الأسس ومعلومات التهديدات والذكاء الاصطناعي يساعد المؤسسات على توقع كيفية انتشار التهديدات الناشئة عبر النظم الرقمية. ويؤدي ذلك إلى نقل مفهوم المرونة السيبرانية من مجرد فهم علاقات الاعتماد المتبادل إلى توقع الاضطرابات وتوجيه الإجراءات مسبقًا.
وبدأت المؤسسات بالفعل في استكشاف هذا النهج من خلال استخدام الرسوم البيانية المعرفية المدعومة بالذكاء الاصطناعي في مجال معلومات التهديدات، والكشف الديناميكي عن التهديدات الناشئة، والمراقبة السياقية للنظم المعقدة التي تتكون من وكلاء مستقلين. ومع ذلك، لم يتم بعد دمج هذه الأساليب في نماذج مرونة حية قادرة على توقع الاضطرابات المتسلسلة عبر النظم الرقمية.
2. توقع الأماكن التي قد تظهر فيها الاضطرابات السيبرانية
يجب أن تتطور قدرات الدفاع السيبراني لدى المؤسسات إلى ما هو أبعد من مجرد مراقبة التهديدات المعروفة والاستعداد لها، بحيث تتيح للشركات توقع كيفية تطور الهجمات الناشئة وانتشارها قبل وقوع الاضطرابات.
ويمكن أن يؤدي ربط معلومات التهديدات والثغرات وسلوك المهاجمين بطوبولوجيا البنية التحتية والسياق العام للنظام الرقمي إلى الكشف عن مسارات محتملة للهجمات وكيفية انتشارها. كما يمكن لهذا النهج تحديد نقاط التدخل التي قد تمنع وقوع الاضطرابات أو تحد من انتشارها.
ويستطيع الذكاء الاصطناعي تحليل هذه العلاقات على نطاق واسع وبسرعة كبيرة، مع تحويل المعلومات المتطورة باستمرار إلى سيناريوهات وأولويات وتدخلات محتملة مخصصة لكل مؤسسة.
وعلى سبيل المثال، يعمل باحثون في معهد ماساتشوستس للتكنولوجيا على تطوير خصوم مدعومين بالذكاء الاصطناعي يستخدمون المعرفة السيبرانية للتخطيط لمراحل الهجوم وتنفيذها. كما بدأت المؤسسات في تبني عناصر من هذا النهج من خلال معلومات التهديدات المدعومة بالذكاء الاصطناعي، والاختبارات الهجومية المستقلة، وعمليات البحث عن التهديدات بمساعدة الذكاء الاصطناعي.
3. تمكين الإجراءات الموثوقة بسرعة الآلة
في نموذج المرونة السيبرانية المدعوم بالذكاء الاصطناعي، يجب أن تمتد الثقة بشكل متزايد لتشمل المعلومات والإجراءات معًا. كما يجب أن تكون المؤسسات التي تستخدم نماذج مستقلة قادرة على الوثوق بالمعلومات التي تقدمها الأنظمة، وبقدرتها على اتخاذ الإجراءات بسرعة الآلة بطريقة يمكن الاعتماد عليها.
ولذلك، يجب أن تتطور الحوكمة إلى ما هو أبعد من عمليات الامتثال الدورية، بحيث تحدد بصورة مستمرة كيفية تشغيل الأنظمة المستقلة بأمان ومسؤولية. ويتطلب ذلك وضع حقوق واضحة لاتخاذ القرارات، وتحديد المسؤوليات وحدود التشغيل، بما في ذلك تحديد القرارات التي يمكن أتمتتها، والحالات التي تتطلب تدخلًا بشريًا.
وقد بدأت المؤسسات بالفعل في تحويل بعض عناصر هذا النهج إلى ممارسات فعلية، من خلال تحديد نطاقات واضحة لصلاحيات الوكلاء المستقلين، وتطبيق عمليات ضمان مستمرة، والحفاظ على الإشراف البشري، وتطوير حوكمة للذكاء الاصطناعي المستقل.
وتتمثل الخطوة التالية في دمج جميع هذه العناصر ضمن نموذج للمرونة قائم على التصميم، بحيث تصبح الاستقلالية الموثوقة قدرة تشغيلية فعلية، مع الحفاظ في الوقت نفسه على المساءلة والسيطرة البشرية.
4. توزيع التعلم في مجال الدفاع السيبراني عبر الحدود التنظيمية
يجب أن تتجاوز المرونة السيبرانية الجماعية مجرد تبادل المعلومات، لتشمل توسيع نطاق التعلم الدفاعي عبر الحدود التنظيمية.
وتُعد البنى المصممة وفق مبدأ الأمان منذ البداية، وقابلية التشغيل البيني، والضوابط القوية لتدفق المعلومات عناصر أساسية لضمان ألا يؤدي الدفاع الجماعي إلى ظهور نقاط ضعف نظامية جديدة. ويمكن أن يسهم ذلك في إنشاء نظام رقمي يصبح أكثر قدرة على الصمود مع كل تهديد جديد يواجهه.
وعلى سبيل المثال، يربط أحد مختبرات الأمن السيبراني الهولندية بين الجامعات والمؤسسات البحثية، بحيث تتمكن من مشاركة واستخدام قدرات أمن إنترنت الأشياء الموزعة بصورة مشتركة، مع احتفاظ كل جهة بالسيطرة على بنيتها التحتية المحلية.
كما بدأت المؤسسات بالفعل في تطبيق بعض عناصر هذا النهج من خلال مشاركة المعرفة الدفاعية، والتعلم المستمر من التغذية الراجعة التشغيلية، واستخدام وكلاء دفاعيين مستقلين.
تطوير المرونة السيبرانية
يقوم النظام الرقمي القادر على الصمود بصورة مستمرة بالفهم والتوقع والتحرك والتعلم بالتوازي مع تطور المخاطر السيبرانية.
ويمكن للمؤسسات البدء اليوم في بناء قدراتها على المرونة السيبرانية من خلال ربط بيانات علاقات الاعتماد المتبادل والتهديدات والعمليات التشغيلية، إلى جانب اختبار سيناريوهات الاضطرابات وطرق انتشارها.
كما يجب عليها تحديد القرارات الدفاعية التي يمكن للذكاء الاصطناعي اتخاذها، مقابل القرارات التي تظل بحاجة إلى إشراف بشري. إضافة إلى ذلك، ينبغي للمؤسسات تحديد الشركاء الموثوقين الذين يمكنهم مشاركة المعلومات أو القدرات الدفاعية معهم.
ولا يتمثل الهدف في تحقيق الاستقلالية الكاملة بشكل فوري، بل في بناء نظام رقمي أكثر تكيفًا وقدرة على الصمود بصورة تدريجية.
