ورود هوش مصنوعی به امنیت سایبری ایران؛ چرا سازمان‌ها به سمت SOCهای هوشمند حرکت می‌کنند؟

تا چند سال قبل، هوش مصنوعی بیشتر به‌عنوان یک فناوری آزمایشگاهی یا ابزاری برای خودکارسازی برخی فرآیندها شناخته می‌شد؛ اما امروز معادله در دنیای امنیت سایبری تغییر کرده است. افزایش حجم حملات، پیچیده‌تر شدن بدافزارها، استفاده مهاجمان از ابزارهای هوشمند و کمبود نیروی متخصص امنیتی باعث شده بسیاری از سازمان‌ها به سمت استفاده از هوش مصنوعی برای دفاع سایبری حرکت کنند.

در چنین شرایطی، اعلام آمادگی مرکز مدیریت راهبردی افتا برای حمایت از توسعه محصولات و راهکارهای امنیت سایبری مبتنی بر هوش مصنوعی را نمی‌توان صرفاً یک خبر اداری دانست؛ بلکه می‌توان آن را نشانه‌ای از تغییر رویکرد در سیاست‌گذاری امنیت سایبری کشور دانست؛ تغییری که در آن هوش مصنوعی قرار است از یک فناوری جانبی، به بخشی از لایه دفاعی سازمان‌ها تبدیل شود.

مرکز مدیریت راهبردی افتا اعلام کرده است از طرح‌ها و محصولات مبتنی بر هوش مصنوعی در حوزه‌هایی مانند شکار تهدید (Threat Hunting)، تحلیل ترافیک شبکه، شناسایی حملات سایبری، کشف آسیب‌پذیری‌ها، پایش وضعیت امنیت سازمان و توسعه دستیارهای هوشمند مدیریتی حمایت خواهد کرد.

اما سؤال اصلی اینجاست:

آیا هوش مصنوعی واقعاً می‌تواند مشکلات امنیت سایبری سازمان‌های ایرانی را حل کند؟ یا صرفاً با موج جدیدی از تبلیغات درباره AI مواجه هستیم؟

امنیت سایبری وارد عصر هوش مصنوعی شده است

یکی از بزرگ‌ترین تغییرات سال‌های اخیر در صنعت امنیت سایبری، تغییر نقش هوش مصنوعی از یک ابزار کمکی به یک عنصر عملیاتی بوده است.

امروزه تیم‌های امنیتی با حجم عظیمی از داده مواجه هستند:

• میلیون‌ها رویداد ثبت‌شده در سامانه‌های  SIEM
• هزاران هشدار امنیتی روزانه
• رفتارهای پیچیده مهاجمان
• حملات ترکیبی چندمرحله‌ای
• بدافزارهایی که دائماً تغییر می‌کنند

در چنین شرایطی، تحلیل دستی تمام این اطلاعات تقریباً غیرممکن است.

هوش مصنوعی می‌تواند با تحلیل سریع داده‌ها، الگوهای غیرعادی را شناسایی کند، ارتباط میان رخدادهای مختلف را پیدا کند و به تحلیلگران امنیتی کمک کند تا سریع‌تر به تهدیدات پاسخ دهند.

به همین دلیل، بسیاری از شرکت‌های بزرگ امنیتی جهان در حال توسعه پلتفرم‌های AI Security هستند؛ راهکارهایی که می‌توانند در بخش‌هایی مانند:

• تشخیص رفتارهای مشکوک کاربران
• شناسایی حملات Zero-Day
• تحلیل بدافزار
• تولید  Ruleهای تشخیص تهدید
• اولویت‌بندی هشدارهای امنیتی

به تیم‌های دفاعی کمک کنند.

اما این مسیر برای ایران چه معنایی دارد؟

ایران نیز مانند بسیاری از کشورها با چالش‌های مشابهی مواجه است؛ افزایش تعداد تهدیدات سایبری، پیچیده شدن حملات علیه سازمان‌ها و محدودیت منابع انسانی متخصص باعث شده استفاده از ابزارهای هوشمند به یک نیاز جدی تبدیل شود.

در بسیاری از سازمان‌ها، تیم‌های امنیتی با یک مشکل مشترک روبه‌رو هستند:

داده زیاد است، اما زمان و نیروی انسانی محدود است.

یک مرکز عملیات امنیت (SOC) ممکن است روزانه هزاران هشدار دریافت کند، اما همه این هشدارها ارزش بررسی یکسان ندارند. بخش مهمی از زمان کارشناسان صرف بررسی هشدارهای اشتباه یا False Positive می‌شود.

اینجاست که هوش مصنوعی می‌تواند نقش مهمی ایفا کند؛ نه به‌عنوان جایگزین تحلیلگر امنیت، بلکه به‌عنوان یک دستیار هوشمند که بتواند حجم کارهای تکراری را کاهش دهد.

چرا ایران به هوش مصنوعی امنیتی بومی نیاز دارد؟

استفاده از هوش مصنوعی در امنیت سایبری تنها به خرید یک ابزار یا اضافه کردن یک قابلیت جدید به تجهیزات موجود محدود نمی‌شود. امنیت مبتنی بر AI نیازمند داده، مدل‌های آموزشی، شناخت الگوهای تهدید و درک دقیق از محیط عملیاتی هر سازمان است.

یکی از مهم‌ترین چالش‌ها برای سازمان‌ها در ایران، نبود یا محدود بودن داده‌های امنیتی بومی و ساختاریافته است. مدل‌های هوش مصنوعی برای اینکه بتوانند تهدیدات را به‌درستی شناسایی کنند، نیازمند داده‌های واقعی از رفتار مهاجمان، الگوهای حمله، رخدادهای امنیتی و شرایط شبکه هستند.

برای مثال، یک سامانه هوشمند شکار تهدید که با داده‌های عمومی جهانی آموزش دیده است، ممکن است در تشخیص برخی رفتارهای خاص مهاجمان علیه سازمان‌های ایرانی عملکرد مطلوبی نداشته باشد؛ زیرا الگوی حملات، زیرساخت‌های مورد استفاده و حتی اهداف مهاجمان در هر منطقه می‌تواند متفاوت باشد.

به همین دلیل، توسعه راهکارهای AI Security بومی می‌تواند یک مزیت مهم ایجاد کند؛ راهکارهایی که علاوه بر استفاده از دانش جهانی، بتوانند بر اساس تجربه، داده و نیازهای امنیتی سازمان‌های داخل کشور توسعه پیدا کنند.

از Threat Hunting تا پاسخ خودکار؛ هوش مصنوعی چه چیزی را تغییر می‌دهد؟

یکی از حوزه‌هایی که بیشترین ظرفیت استفاده از هوش مصنوعی را دارد، شکار تهدید  (Threat Hunting) است.

در روش‌های سنتی، تحلیلگران امنیتی معمولاً بر اساس شاخص‌های شناخته‌شده مانند  IP، دامنه، Hash  فایل یا الگوهای حمله شناخته‌شده به دنبال تهدید می‌گردند.

اما مهاجمان امروزی تلاش می‌کنند ردپای خود را تغییر دهند. بسیاری از حملات جدید از روش‌هایی استفاده می‌کنند که مبتنی بر رفتار هستند، نه فقط امضاهای مشخص.

اینجاست که هوش مصنوعی می‌تواند تفاوت ایجاد کند.

یک سیستم هوشمند می‌تواند:

• رفتار غیرعادی یک حساب کاربری را شناسایی کند.
• ارتباط میان چند رویداد ظاهراً بی‌ارتباط را پیدا کند.
• فعالیت‌های مشکوک در شبکه را قبل از وقوع خسارت تشخیص دهد.
• حملات چندمرحله‌ای را زودتر شناسایی کند.

به عنوان مثال، ممکن است یک کاربر در حالت عادی فقط در ساعات اداری به چند سامانه داخلی متصل شود؛ اما ناگهان در نیمه‌شب حجم زیادی از داده‌ها را دانلود کند و سپس از یک موقعیت جغرافیایی غیرمعمول وارد شود. برای یک تحلیلگر انسانی، بررسی همه این جزئیات زمان‌بر است؛ اما یک مدل هوشمند می‌تواند چنین الگوهایی را در چند ثانیه شناسایی کند.

اما آیا هوش مصنوعی جای تحلیلگران امنیت را می‌گیرد؟

یکی از نگرانی‌های رایج درباره ورود  AI به حوزه امنیت این است که آیا در آینده تحلیلگران امنیتی حذف خواهند شد؟

پاسخ کوتاه: خیر.

هوش مصنوعی قرار نیست جای متخصص امنیت را بگیرد؛ بلکه قرار است توانایی متخصص را افزایش دهد.

در واقع، آینده امنیت سایبری بیشتر به سمت مدل Human + AI  حرکت خواهد کرد؛ یعنی همکاری میان تحلیلگر انسانی و سیستم‌های هوشمند.

هوش مصنوعی می‌تواند:

• داده‌ها را سریع‌تر بررسی کند.
• هشدارها را اولویت‌بندی کند.
• گزارش اولیه رخداد تولید کند.
• ارتباط میان شواهد مختلف را پیدا کند.

اما تصمیم‌های حساس مانند:

• قطع یک سرویس حیاتی،
• واکنش به یک حمله گسترده،
• تعیین سطح ریسک،
• انتخاب استراتژی پاسخ،

همچنان نیازمند قضاوت انسانی خواهد بود.

چالش بزرگ‌تر؛ اعتماد به هوش مصنوعی امنیتی

با وجود تمام فرصت‌هایی که AI ایجاد می‌کند، استفاده از آن بدون در نظر گرفتن ریسک‌ها می‌تواند مشکلات جدیدی ایجاد کند.

هوش مصنوعی خود می‌تواند به یک هدف حمله تبدیل شود.

مهاجمان می‌توانند با روش‌هایی مانند:

• مسموم‌سازی داده‌های آموزشی  (Data Poisoning)
• حملات علیه مدل‌ها
• دور زدن سیستم‌های تشخیص مبتنی بر AI
• سوءاستفاده از مدل‌های زبانی در حملات سایبری

عملکرد این سامانه‌ها را مختل کنند.

بنابراین، توسعه امنیت مبتنی بر هوش مصنوعی باید همزمان با توسعه امنیت خود هوش مصنوعی (AI Security)  پیش برود.

آزمایشگاه‌های افتا؛ حلقه گمشده امنیت زنجیره تأمین

بخش دیگری از اظهارات رئیس مرکز مدیریت راهبردی افتا به توسعه آزمایشگاه‌های ارزیابی محصولات امنیتی و اصالت‌سنجی تجهیزات سایبری مربوط بود؛ موضوعی که شاید کمتر مورد توجه قرار گرفته، اما اهمیت راهبردی دارد.

در سال‌های اخیر، امنیت زنجیره تأمین (Supply Chain Security) به یکی از نگرانی‌های اصلی کشورهای مختلف تبدیل شده است.

دیگر فقط حمله مستقیم به شبکه هدف مطرح نیست؛ مهاجمان می‌توانند از مسیر تجهیزات، نرم‌افزارها یا خدمات مورد استفاده سازمان‌ها وارد شوند.

به همین دلیل، بررسی اصالت تجهیزات پیش از ورود به زیرساخت‌های حساس، به‌خصوص در حوزه‌هایی مانند:

• شبکه‌های بانکی،
• اپراتورها،
• انرژی،
• حمل‌ونقل،
• مراکز داده،

اهمیت زیادی دارد.

توسعه آزمایشگاه‌های تخصصی ارزیابی تجهیزات می‌تواند یکی از لایه‌های دفاعی مهم در برابر تهدیدات زنجیره تأمین باشد.

تحلیل بهراد یوسفی | آینده امنیت سایبری ایران؛ از ابزارمحوری به هوشمندسازی

ورود هوش مصنوعی به برنامه‌های امنیت سایبری کشور را نباید صرفاً یک موج فناورانه دانست. مسئله اصلی این است که مدل سنتی دفاع سایبری دیگر پاسخگوی حجم و سرعت تهدیدات امروز نیست.

سال‌ها تمرکز بسیاری از سازمان‌ها بر خرید تجهیزات امنیتی بوده است؛ از فایروال و آنتی‌ویروس گرفته تا سامانه‌های SIEM و EDR. اما تجربه نشان داده است که داشتن ابزار، بدون نیروی متخصص و فرآیند درست، الزاماً امنیت ایجاد نمی‌کند.

هوش مصنوعی می‌تواند این معادله را تغییر دهد؛ زیرا به سازمان‌ها کمک می‌کند از حجم عظیم داده‌های امنیتی خود ارزش بیشتری استخراج کنند.

با این حال، موفقیت این مسیر وابسته به چند عامل کلیدی است:

• ایجاد داده‌های امنیتی باکیفیت و بومی،
• تربیت متخصصان  AI Security،
• توسعه استانداردهای ارزیابی محصولات،
• ترکیب هوش مصنوعی با تجربه انسانی،
• و جلوگیری از نگاه تبلیغاتی به  AI.

در نهایت، رقابت آینده امنیت سایبری میان سازمان‌هایی نخواهد بود که تجهیزات بیشتری خریداری کرده‌اند؛ بلکه میان سازمان‌هایی خواهد بود که بهتر می‌توانند داده‌های امنیتی خود را تحلیل کرده و سریع‌تر تصمیم بگیرند.

هوش مصنوعی احتمالاً جایگزین تیم‌های امنیتی نخواهد شد، اما سازمان‌هایی که از آن استفاده نکنند، در برابر نسل جدید حملات سایبری یک قدم عقب‌تر خواهند بود.

منابع:

مرکز مدیریت راهبردی افتا / افتانا

  Microsoft Security   نقش AI در SOC و  Threat Hunting
Microsoft State of the SOC

5) Microsoft درباره تهدیدات علیه سیستم‌های AI