من أمن المعلومات إلى أمن الذكاء

قام أمن المعلومات عقوداً على ثلاثة أعمدة: السرّية (ألّا يراها من لا يحقّ له)، والسلامة (ألّا تُغيَّر بلا إذن)، والتوافر (أن تكون متاحةً حين تُطلب). وهذه الأعمدة لم تسقط — لكنها لم تعد كافية.

لأن النظام الذكي يُضيف شيئاً لم يكن في الحسبان: مخرَجاً يُنشئه بنفسه، وسلوكاً يمكن توجيهه بالكلام. فقد تكون بياناتك سرّيةً وسليمةً ومتاحة، ويكون النظام مع ذلك قد أنتج نصيحةً خاطئة، أو نُفّذ فيه أمرٌ دسّه غريبٌ في مستند.

خمس طبقاتٍ يُهاجَم فيها النظام

حين تُفكّر في تأمين نظامٍ ذكي، فكّر طبقةً طبقة. فلكل طبقةٍ خطرها المميّز، وضابطُها مختلف.

لماذا لا يكفي فريق الأمن وحده

في الأنظمة التقليدية كان الأمن اختصاصاً: تُسلّم النظام لفريقٍ يُحصّنه ثم تعمل. أما في الأنظمة الذكية فثلاثٌ من الطبقات الخمس بيد من يستخدم لا بيد من يُحصّن: ما يُدخله في النافذة، وما يُعطيه من صلاحيات، وما يُصدّقه من مخرَجات.

ولهذا لا تُشترى الحماية هنا كخدمة. تُبنى بتغيير عادات من يعمل يومياً — وهذا ما يجعل هذه الدرجة موجّهةً إليك أنت لا إلى قسم التقنية عندك.

في الأنظمة الذكية، أضعف حلقةٍ ليست في الخادم. إنها في اللحظة التي يقرّر فيها إنسانٌ مشغولٌ أن الجواب يبدو صحيحاً.

إلى أين بعد هذا الفصل؟ عرفتَ الخريطة. الفصل التالي يدخل الهجمات نفسها — خمسٌ يجب أن تعرفها بالاسم.