خبراء: التوسع المتزايد في استخدام تقنيات الذكاء الاصطناعي يفرض تحديات جديدة على أمن البيانات والأنظمة الرقمية

أكد خبراء ومسؤولو شركات الأمن السيبراني وتكنولوجيا المعلومات أن التوسع المتزايد في استخدام تقنيات الذكاء الاصطناعي يفرض تحديات جديدة على أمن البيانات والأنظمة الرقمية، ويستوجب وضع سياسات واضحة وضوابط محددة ورقابة مشددة على صلاحيات التطبيقات والأنظمة الذكية، بما يضمن الاستفادة من إمكاناتها دون تعريض المؤسسات لمخاطر الاختراق أو تسريب المعلومات.

جاء ذلك خلال جلسة نقاشية ضمن فعاليات معرض ومؤتمر القاهرة الدولي للتكنولوجيا «Cairo ICT 2026»، التي شهدت مشاركة عدد من المتخصصين في الأمن السيبراني وحماية المعلومات، حيث تناولوا التحديات التي تواجه المؤسسات مع زيادة الاعتماد على الذكاء الاصطناعي، وتأثير الهجمات الإلكترونية على استمرارية الأعمال والاستثمارات، إلى جانب أهمية تحديد نطاق الصلاحيات الممنوحة للأنظمة الذكية.

وشدد المشاركون على أن التعامل مع هذه التقنيات لا ينبغي أن يعتمد على إتاحة الوصول غير المحدود إلى البيانات والموارد، بل يتطلب تقييمًا مستمرًا للمخاطر وتحديدًا دقيقًا للمعلومات التي يمكن لكل نظام التعامل معها. كما أكدوا ضرورة الحفاظ على الدور الأساسي للعنصر البشري في إدارة الأعمال واتخاذ القرارات، مع استخدام الذكاء الاصطناعي باعتباره أداة مساعدة ترفع الكفاءة وتدعم الأداء.

محمود راية: لا يوجد نموذج موحد لحلول الأمن السيبراني

أكد محمود راية، مدير أمن المعلومات بشركة «سايشيلد»، أن تقديم خدمات الذكاء الاصطناعي والأمن السيبراني للشركات والمؤسسات لا يمكن أن يتم من خلال نموذج واحد يصلح لجميع الجهات، نظرًا لاختلاف طبيعة الأنشطة والبيانات والاحتياجات التشغيلية من مؤسسة إلى أخرى.

وأوضح أن اختيار التقنيات والحلول الأمنية يجب أن يرتبط بطبيعة نشاط كل شركة ومتطلبات أعمالها، بحيث تتناسب منظومة الحماية مع حجم البيانات التي تتعامل معها المؤسسة، وطبيعة الجمهور المستهدف، ومستوى المخاطر المرتبطة بنشاطها.

وأشار إلى أن أنظمة التشغيل الأمني تؤدي دورًا مهمًا في مراقبة التهديدات والهجمات الإلكترونية التي تستهدف المؤسسات، من خلال رصد الأنشطة المشبوهة والتحقق منها، ثم تحديد طريقة التعامل المناسبة مع كل تهديد وفقًا لطبيعته وآلية عمل النظام الأمني المستخدم. وتساعد هذه العملية على اتخاذ الإجراءات اللازمة لإيقاف الاختراقات والحد من تأثيرها على أنظمة المؤسسة.

وأضاف أن بناء منظومة فعالة للأمن السيبراني يمر بعدة مراحل أساسية، تبدأ بإجراء تقييم فعلي للوضع الأمني القائم داخل المؤسسة، وفحص الأنظمة المستخدمة ومقارنتها بالحلول والخدمات المتاحة على المستويين المحلي والعالمي.

وتأتي بعد ذلك مرحلة وضع خطة لتطوير نظام الأمن السيبراني، مع مراعاة طبيعة البيانات المطلوب حمايتها واحتياجات الشركة والجمهور الذي تتعامل معه. ولا تتوقف العملية عند تنفيذ الحلول، بل تتطلب إجراء تقييم نهائي لقياس كفاءة منظومة الحماية ومدى توافقها مع احتياجات المؤسسة، بما يساعد على تحديد الجوانب التي تحتاج إلى تحسين أو تطوير.

أحمد عبد الله: ضرورة وضع خطوط حمراء لاستخدام الذكاء الاصطناعي

من جانبه، أكد أحمد عبد الله، رئيس الأمن السيبراني بشركة «راية لتكنولوجيا المعلومات»، أهمية وضع ضوابط واضحة وخطوط حمراء تحكم استخدام تقنيات الذكاء الاصطناعي داخل المؤسسات، بما يحدد نطاق عمل هذه الأنظمة والصلاحيات المسموح لها بالحصول عليها.

وأوضح أن التوسع في الاعتماد على التطبيقات الذكية يتطلب تعزيز منظومة الأمن السيبراني ومتابعة تطبيقها في مختلف قطاعات الدولة المصرية، لضمان التعامل مع المخاطر الرقمية المتزايدة، وحماية البيانات والأنظمة التي تعتمد عليها المؤسسات في تنفيذ أعمالها.

وأشار إلى أن عددًا من دول الشرق الأوسط بدأ بالفعل في وضع ضوابط لتنظيم استخدام الذكاء الاصطناعي وتعزيز الأمن السيبراني، في ظل الانتشار المتزايد لهذه التقنيات واتساع نطاق استخدامها في القطاعات المختلفة.

وشدد على أن وجود قواعد منظمة لاستخدام الذكاء الاصطناعي لا يعني الحد من الاستفادة من إمكاناته، وإنما يهدف إلى تحديد المسؤوليات والصلاحيات وضمان استخدامه في إطار آمن ومنضبط. كما أكد أن العنصر البشري يجب أن يظل صاحب الدور الأساسي في إدارة الأعمال واتخاذ القرارات، على أن تستخدم تقنيات الذكاء الاصطناعي باعتبارها أدوات مساعدة تدعم أداء الإنسان وتساعده على إنجاز المهام، وليس بديلًا عنه أو عنصرًا يحل محله في إدارة المؤسسات.

مبدأ «صفر ثقة» لحماية البيانات والتحكم في الصلاحيات

وفي سياق متصل، أكد محمد الشناوي، مدير منطقة الشرق الأوسط وتركيا وإفريقيا بشركة «فورس بوينت»، أن الذكاء الاصطناعي أصبح من التقنيات التي لا غنى عنها في بيئة الأعمال الحديثة، إلا أن الاستفادة منه تتطلب اختيار الأنظمة المناسبة بعناية، والتأكد من قدرتها على معالجة البيانات بصورة صحيحة، خاصة أن الإمكانات المتاحة ليست متساوية في جميع أنظمة الذكاء الاصطناعي.

وأوضح أن مفهوم تخزين البيانات شهد تغيرًا كبيرًا، فلم يعد الأمر مقتصرًا على وجود المعلومات داخل خادم محدد يمكن للمؤسسة التعرف عليه بسهولة، بل أصبحت الشركات تواجه تحديًا يتعلق بتحديد أماكن وجود بياناتها، وطبيعة انتقالها بين الأنظمة المختلفة، والطرق التي يتم استخدامها بها.

وشدد على ضرورة فرض سيطرة واضحة على أنظمة الذكاء الاصطناعي، من خلال تحديد البيانات التي تتعامل معها هذه الأنظمة، ومعرفة مواقع تخزين المعلومات، وتقييم درجة حساسيتها والمخاطر المرتبطة بها. ويساعد هذا الإجراء على حماية البيانات وتقليل احتمالات إساءة استخدامها أو الوصول إليها دون ضوابط مناسبة.

وأشار الشناوي إلى أهمية تطبيق مبدأ «صفر ثقة» (Zero Trust)، خاصة مع توسع صلاحيات أنظمة الذكاء الاصطناعي وقدرتها على تنفيذ مهام متعددة والوصول إلى موارد مختلفة داخل المؤسسات.

ويقوم هذا المبدأ على إحكام الرقابة على الصلاحيات وعدم منح الأنظمة وصولًا مفتوحًا إلى البيانات والموارد، مع تحديد حدود واضحة لما يمكن لكل نظام الاطلاع عليه أو تنفيذه. وتزداد أهمية هذا النهج مع استخدام التطبيقات الذكية في العمليات المؤسسية، إذ يصبح التحكم في نطاق الوصول عنصرًا أساسيًا في الحد من المخاطر الأمنية.

دل تكنولوجيز تحذر من خسائر الهجمات السيبرانية على الشركات

من جانبها، حذرت مروة زاغو، مديرة مبيعات خدمات الأمن السيبراني لمنطقة أوروبا والشرق الأوسط وإفريقيا بشركة «دل تكنولوجيز»، من التداعيات الاقتصادية والتشغيلية التي قد تنتج عن هجمات الأمن السيبراني، موضحة أن تعرض الشركات للاختراقات يمكن أن يؤدي إلى توقف عدد كبير من الخدمات، فضلًا عن تكبد خسائر مالية ضخمة.

وأكدت أن الشركات والمشروعات حول العالم أصبحت مطالبة بتطوير أنظمتها وتعزيز قدراتها على مواجهة الهجمات السيبرانية، في ظل التحديات التي تفرضها البيئة الرقمية واتساع نطاق الاعتماد على التكنولوجيا في تشغيل الأعمال وتقديم الخدمات.

وأوضحت أن عدم تأمين البنية التكنولوجية قد يعرض الاستثمارات التي ضختها الشركات للخطر، وقد يحول دون تحقيق العائد الاقتصادي المستهدف من هذه الاستثمارات. ولذلك لا ينبغي النظر إلى الأمن السيبراني باعتباره إجراءً تقنيًا منفصلًا، بل عنصرًا يرتبط باستمرارية الأعمال وحماية الموارد وضمان قدرة المؤسسات على مواصلة نشاطها.

وأضافت أن التوسع في استخدام تطبيقات الذكاء الاصطناعي يفرض ضرورة إحكام الرقابة على الخدمات والأنظمة المستخدمة، والتأكد من توظيفها بصورة آمنة تتناسب مع طبيعة العمل. ولفتت إلى أن منح الأنظمة الذكية صلاحيات واسعة لتنفيذ المهام أو الوصول إلى بيانات وموارد حساسة دون ضوابط كافية يمثل أحد أبرز المخاطر المرتبطة باستخدام الذكاء الاصطناعي في مجال الأمن السيبراني.

باهي حسن: السياسات الواضحة أساس الاستخدام الآمن للذكاء الاصطناعي

بدوره، قال باهي حسن، مهندس المبيعات بشركة «بروف بوينت» (Proofpoint)، إن التوسع في استخدام تقنيات الذكاء الاصطناعي يفرض تحديات متزايدة على أمن البيانات، محذرًا من المخاطر التي قد تنتج عن استخدام هذه التطبيقات دون وجود ضوابط وإجراءات كافية لحماية المعلومات.

وأوضح أن الاستخدام الآمن لتطبيقات الذكاء الاصطناعي يتطلب امتلاك المستخدمين الخبرة اللازمة لفهم طريقة عملها، والتعرف على المخاطر المحتملة المرتبطة بها، إلى جانب معرفة أماكن تخزين البيانات وكيفية التعامل معها وتأمينها.

وأكد أهمية وضع سياسات واضحة وضوابط محددة لاستخدام الذكاء الاصطناعي داخل المؤسسات، بحيث تكون هناك قواعد تنظم التعامل مع التطبيقات الذكية وتحدد المسؤوليات والصلاحيات، بما يساعد على حماية البيانات ومنع تعرضها للمخاطر الناتجة عن الاستخدام غير المنضبط.

وتعكس هذه التحذيرات اتفاق الخبراء على أن التطور السريع في الذكاء الاصطناعي يجب أن يصاحبه تطوير موازٍ في سياسات الأمن السيبراني، لأن الاعتماد على الأنظمة الذكية دون تحديد دقيق لصلاحياتها قد يفتح المجال أمام تهديدات تمس المعلومات الحساسة واستمرارية الخدمات.

Cairo ICT 2026 يناقش مستقبل الأمن والتكنولوجيا

وتأتي هذه المناقشات ضمن فعاليات معرض ومؤتمر «Cairo ICT 2026»، الذي يعد أحد أبرز الملتقيات المتخصصة في صناعة الاتصالات وتكنولوجيا المعلومات بالمنطقة، وتقام دورته الحالية تحت رعاية رئيس مجلس الوزراء، مع التركيز على التطبيقات العملية للذكاء الاصطناعي ودورها في تطوير الخدمات ورفع كفاءة الأعمال ودعم الابتكار في مختلف القطاعات.

وتتضمن الفعاليات المصاحبة الدورة الثالثة من معرض ومؤتمر الذكاء الاصطناعي ومراكز البيانات والحوسبة السحابية «AIDC²»، إلى جانب الدورة الثالثة عشرة من معرض ومؤتمر المدفوعات الرقمية والشمول المالي «PAFIX»، الذي يقام تحت رعاية البنك المركزي المصري.

كما تشمل الفعاليات الدورة السادسة من «Connecta»، المتخصصة في الألعاب والأجهزة الذكية وتكنولوجيا الترفيه، فضلًا عن ساحة الابتكار «Innovation Arena»، التي تتيح للشركات الناشئة ورواد الأعمال عرض حلولهم ومنتجاتهم، والتواصل مع المستثمرين وشركاء الأعمال والجهات الداعمة للابتكار.

وتؤكد مناقشات خبراء الأمن السيبراني أن حماية المؤسسات في عصر الذكاء الاصطناعي تتطلب الجمع بين اختيار الحلول المناسبة، وتقييم الأنظمة بصورة مستمرة، ووضع سياسات تحدد نطاق الاستخدام، مع تطبيق مبدأ «صفر ثقة» للتحكم في الوصول إلى البيانات والموارد. كما تبرز أهمية عدم منح التطبيقات الذكية صلاحيات تتجاوز احتياجاتها الفعلية، والحفاظ على دور الإنسان في الإشراف والإدارة واتخاذ القرار، بما يحد من المخاطر ويحمي استثمارات الشركات ويعزز قدرتها على مواصلة العمل.