كتب : باسل خالد- نهله أحمد
كشفت جلسة تشييد مركز عمليات الأمن السيبراني المستقبلي SOC خلال فعاليات اليوم الثاني لمؤتمر أمن المعلومات والأمن السيبراني caisec” 23 ، والذي تنظمه شركة ميركوري كومينيكيشنز برعاية اعلامية لجريدة عالم رقمي ، والتي ادارها الدكتور أحمد حسن - مدير الأمن السيبراني بشركة Alkan CIT عن طريقة وآليات عمل SOC والذي يعتبر وحدة تحكم مركزية تدير الشبكات والأصول والأجهزة الإلكترونية ويمكن الاستفادة منها في تفعيل الأمن السيبراني على مدار الساعة باي مؤسسة او شركة.
وقال أحمد أشرف،كبير مستشاري الأمن بشركة كاسبرسكي إن التحليلات تبدأ من الصفر في كل مرة وكان الأمر يستغرق وقتا كبيراً وعدد التنبيهات كانت كبيرة في الـ SOC، وهناك وقت كبير بين الهجوم ورد الفعل بالحماية، ولذلك كان لابد من إعادة النظر في هذا النموذج، وتم البحث عن تكنولوجيا جديدة لمعالجة هذا الأمر.
أكد أحمد أبو عيّاد، مستشار الأمن السيبراني بشركة دل تكنولوجيز إنه يمكن تقسيم الجزء الخاص بالوقت لجزء مباشر وجزء غير مباشر، حيث يعمل مركز عمليات الأمن السيبراني (SOC) بمثابة وحدة تحكم مركزية تدير الشبكات والأصول والأجهزة الإلكترونية لأي شركة أو مُنشأة ما ويهدف المركز إلى دعم فريق تقنية المعلومات التابع لمُنشأة العميل مع ضمان فعالية أنظمة الأمن الإلكتروني والتأكد من أنه لا يمكن اختراقها.
المهندس حسن مراد، مدير الأمن السيبراني بشركةPwC ETIC ، أوضح أن الحوكمة هدفها الأساسي هو قياس مدى التحرك نحو الأهداف والجزء الثاني من الحوكمة هو مواصلة التطور لأن المهاجمين يتطورون بشكل مستمر، واليوم لدينا التكنولوجيا التي تعطينا التفاصيل والمعلومات للإجابة عن الأسئلة السليمة لو أردنا الإجابة على تلك الأسئلة، مثل السؤال حول الاستثمار الأمثل والتكنولوجيا ستحسن من الـ SOC وتحسين أهدافه.
وتساءل أسامة حاجي محلل التهديدات السبرانية بشركة EFG Holding هل التطور التكنولوجي للذكاء الاصطناعي قد ألغى الحاجة للعنصر البشري، مؤكدا بالقطع لم يحدث ذلك، والـ AI يعتبر سلاح ذو حدين حيث أصبح يستخدمه المدافعين والمهاجمين أيضاً في الأمن السيبراني، ولم يعد الهجوم يستغرق وقتاً طويلاً بسبب تطور الذكاء الاصطناعي، وأصبح الذكاء الاصطناعي يستخدم في تخليق الأكواد وتغييرها.
ومن جانبه ، قال أحمد الشرقاوي، خبير الأمن الداخلي بشركة فورتينت. ، إن الـ XDR عبارة عن منصة عمليات أمنية متماسكة مع تكامل وثيق للعديد من تطبيقات الأمان ضمن لوحة معلومات واحدة لربط الأحداث بحوادث ذات مغزى عبر سطح الهجوم بأكمله ، وتستوعب منصة XDR البيانات والتي تمزج بين الكثير من الحلول موضحا لابد من تحويل مركز عمليات الأمن السيبراني المستقبلي ليكون مبنياً على الذكاء الاصطناعي.
