لطالما كان القطاع المالي والمصرفي هدفًا لمجرمي الإنترنت. وتزداد المخاطر والتهديدات بشكل كبير عندما تستخدم البنوك والشركات المالية الذكاء الاصطناعي.

لمساعدة القراء على فهم قصة السلامة والأمن بشكل أفضل في سياق تطوير الذكاء الاصطناعي، أجرى مراسل VietNamNet مؤخرًا مقابلة مع السيد Le Nhan Tam، مدير التكنولوجيا في Microsoft Vietnam.

السيد لي نهان تام 1 1.jpg
قال لي نهان تام، كبير مسؤولي التكنولوجيا في مايكروسوفت فيتنام، إنه في ظل التطور الكبير للذكاء الاصطناعي، أصبحت الهجمات الإلكترونية أكثر تعقيدًا وسرعةً وصعوبةً في التصدي لها من أي وقت مضى. الصورة: فان آنه

المراسل: أولاً، من فضلك أخبرنا كيف تتغير صورة أمن المعلومات مع إضافة الذكاء الاصطناعي؟

السيد لي نهان تام: مع المشاركة القوية بشكل متزايد للذكاء الاصطناعي في جميع المجالات، أصبحت صورة أمن المعلومات أكثر تنوعًا من ذي قبل، والفوائد كثيرة ولكن المخاطر أيضًا لا تعد ولا تحصى، والمخاطر الحالية لفقدان أمن المعلومات متنوعة للغاية.

على سبيل المثال، في الماضي، كانت الهجمات التقليدية تتطلب قراصنة ذوي مهارات عالية. أما اليوم، فبإمكان أي شخص عادي يمتلك بعض المهارات استخدام الذكاء الاصطناعي لإنشاء فيروسات، وإنشاء أدوات هجومية مبنية على أدوات من إنتاجه. وسيكون الخطر كبيرًا جدًا عند استخدام الذكاء الاصطناعي لأغراض خبيثة.

بالنسبة للقطاع المصرفي والمالي على وجه الخصوص، ما هي التحديات الجديدة التي يفرضها اشتراك الذكاء الاصطناعي، سيدي؟

في ظل التطور السريع للذكاء الاصطناعي، يواجه أمن المعلومات في القطاع المصرفي والمالي العديد من التحديات الجديدة. أصبحت الهجمات الإلكترونية أكثر تعقيدًا وسرعةً وصعوبةً من أي وقت مضى.

تتزايد مخاطر وتهديدات أمن المعلومات من حيث الحجم والسرعة ومدى الخسارة؛ بدءًا من تسريب البيانات الحساسة، والخسائر المالية، إلى الضرر الذي يلحق بالسمعة وانقطاع الأعمال.

إن العامل الرئيسي وراء هذا الارتفاع هو الاستخدام المتزايد للذكاء الاصطناعي ونماذج اللغة الكبيرة من قبل الجهات الفاعلة في مجال التهديد لتحسين البرامج الضارة والتهرب من تدابير الكشف وتحسين الهجمات مثل الهندسة الاجتماعية و"التصيد الاحتيالي".

من الواضح أن الذكاء الاصطناعي يفتح آفاقًا هائلة، ولكنه يزيد أيضًا من التحديات الأمنية. ولهذا السبب أيضًا يُعتبر الأمن أحد الركائز الثلاث الرئيسية في استراتيجية مايكروسوفت للتطوير، إلى جانب الحوسبة السحابية والبيانات والذكاء الاصطناعي.

في حين أن السحابة هي الأساس للذكاء الاصطناعي، فإن البيانات هي الأساس لعمل الذكاء الاصطناعي بشكل فعال، وتضمن حلول الأمان أن الأنظمة والبيانات آمنة دائمًا.

فبرأيك ما الذي ينبغي للبنوك فعله لتحسين قدرتها على حماية أنظمتها ومستخدميها؟

عند تقديم المشورة للشركاء حول كيفية الاستجابة للهجمات الإلكترونية في "عصر الذكاء الاصطناعي"، فإننا غالبًا ما نوصيهم باتباع نموذج "3P - الأشخاص، والعملية، والمنصة".

في هذا الصدد، يُعدّ الأفراد العامل الأساسي. ويُعدّ بناء ثقافة أمنية استباقية لدى الموظفين من خلال التدريب المستمر على أساليب الأمن أساسًا هامًا.

على سبيل المثال، يُطلب من موظفي مايكروسوفت التعرّف على الأمن والبيانات الشخصية مرتين سنويًا على الأقل. هذا للتذكير الدائم وتحديث المعارف الجديدة، ومساعدتهم على تطبيق مبدأ الثقة الصفرية - لا يوجد وقت آمن تمامًا.

تطبيق الذكاء الاصطناعي 2.jpg
بالإضافة إلى الاستفادة من قوة الذكاء الاصطناعي، ينبغي على البنوك والمؤسسات المالية أيضًا إيلاء اهتمام خاص لتقليل المخاطر التي تُسببها هذه التقنية الجديدة. صورة توضيحية: الإنترنت

الخطوة التالية هي عملية دقيقة تضمن السيطرة على جميع الأنشطة. عزز أمان الهوية بتطبيق مصادقة متعددة العوامل وأساليب مصادقة مضادة للتصيد الاحتيالي للحد من خطر هجمات التصيد الاحتيالي وحماية الوصول إلى الأنظمة الحساسة.

وأخيرًا، التكنولوجيا - الاستثمار في المنصات والخدمات المناسبة. ستساعد حلول الأمن المدعومة بالذكاء الاصطناعي المؤسسات المالية على استباق التهديدات الجديدة وحماية البيانات الحساسة.

شكرًا لك!

وبحسب جمعية المصارف، فإن تطبيقات الذكاء الاصطناعي تمثل اتجاهاً بارزاً في الشركات العالمية، بما في ذلك الشركات المصرفية والمالية؛ حيث أنشأ حوالي 85% من البنوك استراتيجية لتطبيق الذكاء الاصطناعي في بناء المنتجات والخدمات الجديدة.

ومع ذلك، فإن تنفيذ الذكاء الاصطناعي في الخدمات المصرفية ليس بالأمر السهل؛ إذ إن أمن البيانات والخصوصية يشكلان دائمًا مصدر قلق كبير بالنسبة للبنوك.

وفي فيتنام، شكل عدد الهجمات الإلكترونية على القطاع المصرفي والمالي في النصف الأول من هذا العام 13.7% من إجمالي عدد الحوادث التي أبلغ عنها 230 عضواً في شبكة الاستجابة لحوادث الأمن السيبراني الوطنية.

يتدرب ما يقرب من 50 بنكًا ومؤسسة مالية على الاستجابة للهجمات الإلكترونية . تُعدّ مناورة الدفاع والهجمات الإلكترونية "DF Cyber ​​​​Defense 2024" فرصةً لـ 46 مؤسسة مالية وبنكًا للتدرب، مما يُسهم في تحسين قدرة موظفي تكنولوجيا المعلومات وأمن المعلومات على الاستجابة للهجمات الإلكترونية.