كريست CREST تطلق أولى الإضافات العالمية لمعاييرها الخاصة بالذكاء الاصطناعي لاستخدامها في اعتماد خدمات الأمن السيبراني المعتمدة المدعومة بالذكاء الاصطناعي
أعلنت كريست CREST، المنظمة الدولية غير الربحية الرائدة التي تمثل قطاع الأمن السيبراني العالمي، عن إطلاق أولى الإضافات لمعاييرها المتعلقة بالذكاء الاصطناعي المخصصة لمزودي خدمات الأمن السيبراني المعتمدين. وتتيح هذه المعايير لمزودي الخدمات إثبات التزامهم بتقديم خدمات أمن سيبراني مسؤولة وموثوقة مدعومة بتقنيات الذكاء الاصطناعي أمام العملاء والمشترين والجهات التنظيمية.
أظهرت بيانات تقرير كريست حول “الذكاء الاصطناعي في اختبارات الاختراق” أن أكثر من ثلاثة أرباع مزودي خدمات الأمن السيبراني (76%) استخدموا الذكاء الاصطناعي خلال العام الماضي، وأن 69% منهم بدأوا بدمجه في تقديم خدماتهم اليومية. ومع ذلك، لم يواكب هذا الاعتماد وجود معايير معترف بها للتحقق من الاستخدام المسؤول لهذه التقنيات. ومن هنا تأتي مبادرة كريست لتوفير متطلبات عملية قابلة للتقييم المستقل تساعد مزودي الخدمات على إثبات أن استخدام الذكاء الاصطناعي يتم بمسؤولية وقابلية للتحقق، سواء داخل عملياتهم الداخلية أو عند تقديم الخدمات للعملاء.
باب التقديم متاح الآن أمام أعضاء كريست الحاليين وكذلك مقدمي خدمات الأمن السيبراني الذين يسعون للحصول على اعتماد إضافي لاستخدام الذكاء الاصطناعي في خدمات اختبارات الاختراق المعتمدة لديهم. وتشكل المتطلبات الاختيارية لاختبارات الاختراق المُمكّنة بالذكاء الاصطناعي جزءًا من “معيار اعتماد اختبارات الاختراق من كريست”، مما يوفر ضمانًا مستقلاً للاستخدام المسؤول لتقنيات الذكاء الاصطناعي في هذا السياق.
قال نيك بنسون، الرئيس التنفيذي لكريست: “تجاوزت وتيرة تبني الذكاء الاصطناعي وتيرة الحوكمة، ونسعى لمعالجة هذا الاختلال. المشترون يطالبون بشكل متزايد بضمان مستقل للخدمات الممكّنة بالذكاء الاصطناعي، وفي هذا المجال سريع التطور لم يعد هناك مجال لإضاعة الوقت. نعتقد أن هذه الإضافات الجديدة ستقدم إطارًا عمليًا وقابلاً للتنفيذ لاستعادة ثقة السوق.”
الثقة أصبحت عاملًا تنافسيًا حاسمًا بالنسبة لمزودي الخدمات، إذ يطلب المشترون والجهات التنظيمية وفرق الشراء المزيد من المساءلة والأدلة المستقلة. ونظرًا لحساسية هذا القطاع، لم تعد الادعاءات غير الموثقة كافية؛ لذا يحتاج السوق لضمانات بأن الخدمات المدعومة بالذكاء الاصطناعي آمنة وشفافة وتخضع لحوكمة مهنية. وعلى عكس الاتفاقيات الطوعية، يندمج هذا الاعتماد الرسمي في إجراءات الشكاوى والتأديب الحالية لدى كريست، مما يمكّن المنظمة من اتخاذ التدابير اللازمة وفرض الامتثال عبر منظومة الأمن السيبراني.
قال كريس أوكلي، نائب الرئيس الأول لخدمات ضمان الجودة في منطقة الأمريكيتين بشركة LRQA للأمن السيبراني وعضو كريست: “في الولايات المتحدة نرى تحولًا لدى الجهات التنظيمية والمراجعين من السؤال ‘هل يُستخدم الذكاء الاصطناعي؟’ إلى ‘كيف تتم إدارة الذكاء الاصطناعي؟’؛ فالافتراض الآن أن الذكاء الاصطناعي حاضر، ومعايير كريست الجديدة تعتمد على خبرة جماعية لروّاد القطاع وتقدم إجابة موحدة لحوكمة الذكاء الاصطناعي في هذا المجال.”
وأضاف ويليام رايت، الرئيس التنفيذي لشركة كلوزد دور سيكيوريتي ومقرها دبي وعضو كريست: “يأتي معيار كريست الجديد في وقت حاسم مع تزايد اعتماد المؤسسات على الذكاء الاصطناعي. تتجه أنظمة الذكاء الاصطناعي المتقدمة لأن تصبح بنية تحتية حيوية، ومن الضروري أن تثق المؤسسات في الأمن المحيط بها. ومع استخدام هذه الأنظمة الآن لدعم العمليات الأمنية وتحديد ومعالجة الثغرات، فإن وجود إطار للاستخدام المسؤول أصبح ضروريًا.”
طورت كريست هذه المعايير بالتعاون مع قطاع الأمن السيبراني، وستستمر في تحسينها عبر مجموعة العمل المعنية بالذكاء الاصطناعي التابعة لها. تسبق هذه المعايير خطوات سابقة من كريست شملت إطلاق ميثاق ومبادئ متعلقة بالذكاء الاصطناعي في يونيو/حزيران، ووقّع على هذا الميثاق أكثر من 100 مؤسسة عالمية من قطاع الأمن السيبراني، بما في ذلك أكثر من 10% من أعضاء كريست حول العالم، معلنين دعمهم لاستخدام الذكاء الاصطناعي بمسؤولية في خدمات القطاع المختلفة.
تدعو كريست الآن أعضائها ومقدمي خدمات الأمن السيبراني للتقدم بطلب الحصول على هذا الاعتماد الجديد والاطلاع على معايير الاعتماد لمزيد من المعلومات.
تم تعيين كريست من قبل حلف شمال الأطلسي (الناتو) كجهة منفذة لدعم بناء القدرات في مجالات الأمن السيبراني لدى الدول الشريكة، مع تركيز هذا التعاون على تعزيز المرونة والصمود السيبراني، ورفع مستوى الضمانات الأمنية، وتطوير قدرات القوى العاملة على المستوى الوطني.
عدد المصادر التي تم تحليلها: 5
المصدر الرئيسي : بيانات صحفية
معرف النشر : BIZ-030826-488
