تشهد المؤسسات تزايدًا في دور فرق الأمن السيبراني في استراتيجيات الذكاء الاصطناعي، حيث يتولون قيادة الجهود المشتركة بين الفرق المختلفة لوضع وتنفيذ خطط الذكاء الاصطناعي. ومع ذلك، يواجه هؤلاء القادة نقصًا في الموارد التي ترشدهم حول كيفية أداء دورهم بشكل فعال في هذه الاجتماعات. لذا، نقدم لكم إطار عمل “CLEAR” الذي يمكن أن يدفع فرق الذكاء الاصطناعي نحو تبني أكثر فعالية للذكاء الاصطناعي، مع توفير الرؤية والضمانات اللازمة لتحقيق النجاح.

تحليل وتوسيع إطار عمل “CLEAR”

إذا أرادت فرق الأمن السيبراني أن تلعب دورًا محوريًا في رحلة الذكاء الاصطناعي لمؤسساتهم، فعليها تبني الخطوات الخمس لإطار “CLEAR” لإظهار القيمة الفورية للجان الذكاء الاصطناعي وقيادة الشركات:

• إنشاء سجل للأصول الخاصة بالذكاء الاصطناعي: يعد الاحتفاظ بسجل للأصول جزءًا أساسيًا من اللوائح الحالية وأفضل الممارسات، مثل قانون الاتحاد الأوروبي للذكاء الاصطناعي والمعايير الدولية مثل ISO 42001 وNIST AI RMF. لكن التحدي يكمن في أن العديد من المؤسسات تعتمد على أساليب يدوية وغير مستدامة لمتابعة الأدوات الخاصة بالذكاء الاصطناعي.
• تعلم ما يفعله المستخدمون: يجب أن تتحول فرق الأمن إلى التعرف الاستباقي على استخدامات الذكاء الاصطناعي بدلاً من حظرها بشكل مباشر، حيث يمكن للمستخدمين إيجاد حلول بديلة. من خلال تتبع دوافع المستخدمين للجوء إلى أدوات الذكاء الاصطناعي، يمكن لقادة الأمن تقديم توصيات بديلة آمنة ومتوافقة.
• تطبيق سياسة الذكاء الاصطناعي: على الرغم من أن معظم المؤسسات قامت بتطبيق سياسات للذكاء الاصطناعي، إلا أن التحدي يكمن في تنفيذها. غالبًا ما تعتمد الفرق الأمنية على أدوات مثل المتصفحات الآمنة أو حلول DLP وCASB للرقابة والتنظيم.
• تطبيق حالات الاستخدام للذكاء الاصطناعي في مجال الأمن: يجب على الفرق الأمنية أن تتبنى وتوثق حالات الاستخدام الفعالة للذكاء الاصطناعي في مجالات مثل الكشف والاستجابة وأمن البريد الإلكتروني.
• إعادة استخدام الأطر الموجودة: بدلاً من إنشاء هياكل جديدة، يمكن للفرق الأمنية دمج مراقبة الذكاء الاصطناعي في الأطر الحالية مثل NIST AI RMF وISO 42001.

التحديات والفرص في تطبيق “CLEAR”

تطبيق إطار عمل “CLEAR” ليس مجرد إجراء تنظيمي، بل هو فرصة لفرق الأمن السيبراني لأخذ زمام المبادرة في حوكمة الذكاء الاصطناعي داخل مؤسساتهم. من خلال إنشاء سجلات الأصول، وفهم سلوكيات المستخدمين، وتطبيق سياسات من خلال التدريب، وتطبيق حالات الاستخدام للذكاء الاصطناعي، وإعادة استخدام الأطر القائمة، يمكن لقادة الأمن السيبراني إظهار القيمة الحقيقية لفرق الذكاء الاصطناعي والمساهمة في استراتيجية الذكاء الاصطناعي الخاصة بالشركة.

أسئلة للمناقشة

ما هي التحديات التي تعتقد أنها ستواجه فرق الأمن السيبراني عند محاولة تطبيق إطار عمل “CLEAR”؟ وكيف يمكن التغلب عليها؟ شاركوا آراءكم على منصات التواصل الاجتماعي الخاصة بنا على فيسبوك وتويتر.