الذكاء الاصطناعي داخل مركز العمليات: أين تستحق الأتمتة مكانها بقياس صادق

لا تعاني أغلب المؤسسات من قلة التنبيهات بل من تنبيهات لا يجد أحد وقتًا لقراءتها. ونادرًا ما تكون كلفة الاختراق الفائت أن أداة لم تُطلق إنذارًا، بل أن الإنذار انتظر في طابور خلف أربعمئة إنذار مشابه. ولهذا تكون الأتمتة مجدية: لأن الفرز عمل متكرر، والتكرار هو أسوأ ما يؤديه البشر في الثالثة فجرًا.

قواعد التوقيعات رخيصة ودقيقة لكنها عمياء تجاه كل جديد، والنماذج السلوكية عكسها: تكشف غير المألوف لكنها تحتاج خط أساس وستنبّه على تغيّرات مشروعة كمشروع جديد أو تكامل جديد أو نهاية ربع سنة مزدحمة. والجواب الناضج هو الجمع بينهما مع ضبط مستمر للجانب السلوكي وفق طريقة عمل مؤسستك الفعلية.

والضبط ليس مشروعًا لمرة واحدة، فالنموذج المدرَّب على حركة العام الماضي يتدهور مع تغيّر الأعمال. وإذا لم يملك أحد مهمة الضبط تراجعت جودة الكشف بصمت حتى تكشفها حادثة.

الاحتواء الآلي هو الجزء الأعلى قيمة والأعلى مخاطرة. فعزل حاسوب مصاب منتصف الليل قرار صائب بداهةً، أما عزل خادم قاعدة بيانات إنتاجية في الحادية عشرة صباحًا أثناء إقفال نهاية الشهر فقد يكلّف أكثر من الحادثة التي منعها. ولذلك ندرّج كل دليل استجابة إلى: إخطار فقط، أو احتواء قابل للتراجع، أو احتواء مع تصعيد، ويُتفق على الدرجة لكل فئة أصول كتابةً قبل تشغيل أي شيء.

اطلب أرقامًا من بيئتك أنت لا من كتيّب المزوّد. وأربعة مقاييس تكشف لك كل شيء تقريبًا، وينبغي تقريرها شهريًا مع تعريفاتها الخام.

ما المهمة المحددة التي يؤديها النموذج؟ وإلى أين تذهب بياناتنا وهل يغادر شيء منها بيئتنا؟ وماذا يحدث حين يخطئ النموذج، ومن يلاحظ ذلك وبأي سرعة؟ وما الإجراءات التي يستطيع النظام تنفيذها دون إنسان، ومن اعتمد تلك القائمة؟ وهل يمكننا الاطلاع على سجل تدقيق كل إجراء آلي في الشهر الماضي؟