لم يعد الأمن السيبراني مصدر قلق متخصص - إنه اختبار للتعاون العالمي وضرورة مجلس الإدارة ومسألة بقاء للشركات الصغيرة التي تستهدفها الهجمات الإلكترونية بشكل متزايد.

شهد كيرستن تود هذا التحول من الخطوط الأمامية، من خلال سيرة ذاتية شملت البيت الأبيض،ووكالة الأمن السيبراني وأمن البنية التحتية ، والأدوار القيادية في القطاعين الخاص وغير الربحي، بما في ذلك معهد الجاهزية الإلكترونية الذي يركز على الأعمال الصغيرة.

وتنضم إلى ماستركارد هذا الأسبوع في منصب نائب الرئيس الأول لشراكة الأمن السيبراني & Engagement، لتعميق تعاون الشركة مع الحكومات والشركاء العالميين في مشهد التهديدات الذي يزداد تعقيدًا وضمان أن يصبح الابتكار الآمن محركًا - وليس عقبة - للتقدم. إنها تجلب مزيجًا من الرؤية الاستراتيجية والواقع التشغيلي حيث تقوم الشركة بتوسيع محفظتها من الخدمات الإلكترونية وهوية الاحتيال والخدمات المدعومة بالذكاء الاصطناعي. 

وتقول: «إن الكثير مما نقوم به غالبًا في مجال الأمن السيبراني يتعلق بإدارة اللحظة». «لكن ماستركارد في وضع فريد للتركيز على المستقبل. تمتلك ماستركارد الموارد والإمكانات والقدرات ونقاط الاتصال على مستوى العالم للريادة في هذا المجال والسؤال: «ما هي الرؤية؟ كيف يمكننا بناء بنية تحتية أكثر أمانًا ومرونة، ونظام بيئي أكثر أمانًا ومرونة؟»

اجتمعت غرفة أخبار Mastercard مع Todt الأسبوع الماضي لمناقشة نهجها لبناء أطر تعمل على تمكين الصناعة وتعزيز مشاركة المعلومات ودمج الأمن في نسيج الابتكار.

تم تحرير المقابلة وتكثيفها.  

تود: لطالما كان هذا نقاشًا. كما هو الحال في معظم القضايا المتعلقة بالسياسة، فهي ليست علمًا، إنها فن. تتمتع الحكومة بقدرة مذهلة على الاجتماع، ويتمثل دورها حقًا في نهاية المطاف في إنشاء إطار يوجه الصناعة ويستند إلى إدارة المخاطر. يمكن للحكومة تمكين الصناعة من خلال توفير إرشادات لإدارة المخاطر ومساعدة الصناعة على تحديد أولويات ما هو مهم. لا يعمل الامتثال لأنه يتحول في النهاية إلى قائمة مرجعية لا تفي بالغرض.

أحد العناصر الرئيسية لإدارة المخاطر هو أنه لا ينبغي أبدًا القيام بذلك بمعزل عن الآخرين. لا ينبغي للحكومة أن تفعل ذلك بمعزل عن الصناعة والعكس صحيح. يجب عليهم العمل معًا حتى تكون النتيجة النهائية هي أفضل نهج ممكن للمرونة. يعد التعاون بين الصناعة والحكومة أمرًا بالغ الأهمية لإدارة المخاطر الإلكترونية الفعالة والمؤثرة. 

تود: مع تغير البيئة، يحدث الكثير من هذا في الواقع بشكل طبيعي من خلال العمل. عندما كنت مؤخرًا في الحكومة الفيدرالية، بذلنا جهودًا للعمل مع الصناعة لمعالجة نقاط الضعف الإلكترونية بشكل استباقي. ولكن على الفور تقريبًا كان التعاون يحدث ردًا على الهجمات، ولم يكن أمام الحكومة والصناعة حقًا خيار سوى العمل معًا. كان هناك إطار تم إعداده بالفعل، لكن هذه الأحداث والانتهاكات أدت إلى تنشيط هذا النوع من المشاركة. لدى كلا الجانبين معلومات مهمة لمشاركتها، وهناك هذا التقدير أكثر فأكثر أنه من خلال العمل معًا، هناك قدرة على القيام بعمل أفضل لفهم مكان التهديد.

نتحدث غالبًا عن مؤشرات التسوية. ولكن عندما كنت في الحكومة، بحثنا لتحديد مؤشرات الاهتمام. ما الذي نراه يخبرنا أن شيئًا ما يمكن أن يحدث؟ لا تستطيع الحكومة الإجابة على هذا السؤال بدون الصناعة. لا يمكن للصناعة الإجابة على هذا السؤال بدون الحكومة. ما يحدث هو أنك تقوم بتجميع لغز بدون كل القطع، والطريقة التي تحصل بها على صورة أفضل هي من خلال العمل معًا. يمكن للصناعة مشاركة ما تراه على شبكتها ويمكن للحكومة العمل عبر القطاعات للمساعدة في تحديد الأنماط والحملات والتكتيكات. معًا، يتم إنشاء صورة أفضل وأكثر شمولاً للتهديد. بفضل قدراتها التقنية وأصول البيانات والمعلومات المتعلقة بالتهديدات، تعد ماستركارد شريكًا قويًا للحكومات في جميع أنحاء العالم.  

تود: سوف يمنح الذكاء الاصطناعي الأمن السيبراني ميزة هائلة. نحن نشهد هذا بالفعل من خلال الأتمتة، من خلال إدارة الثغرات الأمنية، من خلال المعالجة، والقدرة على تصميم كود آمن، وكل هذه الأشياء التي كافحنا معها على مر السنين. ومع ذلك، يكتشف الخصوم بسرعة كيف يمكنهم استخدامها لأغراضهم الخاصة. نحن نشهد هذا حقًا، خاصة في برامج الفدية التي تعمل بالذكاء الاصطناعي، حيث يمكنهم استغلال الثغرات الأمنية في 15 دقيقة بدلاً من أسابيع وأتمتة عمليات الفحص بحثًا عن نقاط الضعف والمفاوضات التي كان يجب إجراؤها يدويًا في السابق.

لكن الخبر السار هو أنه على عكس الثورات التكنولوجية الأخرى، نحن ندرك كل هذا في البداية. على الرغم من وجود الذكاء الاصطناعي والتعلم الآلي منذ فترة، إلا أنه لم يتم تعميمهما إلا خلال السنوات القليلة الماضية. كمجتمع عالمي، نحن ندرك مدى أهمية استخدام هذه التقنيات بشكل صحيح. نحن نتفهم أنه يجب أن يكون هناك إطار لهذا الابتكار التكنولوجي الذي يساعد بالفعل التكنولوجيا على القيام بعمل أفضل. لا ينبغي أن يكون الابتكار الآمن تناقضًا لفظيًا. إنها تساعد على الابتكار عندما نبني الأمان منذ البداية. نظرًا لنشر كل من الصناعة والحكومة للذكاء الاصطناعي، نعلم أنه يجب أن يكون هناك جهد عالمي واسع، وأعتقد أنك ترى الشركات والبلدان تجتمع معًا لفهم ما يجب القيام به ومعرفة كيفية بناء إطار للعمل. 

تود: في معهد الجاهزية الإلكترونية، ركزنا على السلوك البشري. كيف يمكننا المساعدة في تحسين الشركات الصغيرة من خلال تثقيفها حول بعض المستويات الأساسية للأمن السيبراني المطلوبة لمساعدة الشركات الصغيرة على عدم الخروج من العمل؟ لقد رأينا اعتماد سلاسل التوريد العالمية على الشركات الصغيرة مع إحدى الشركات الأعضاء لدينا في CRI خلال COVID. كان لديهم شركة صغيرة وقعت ضحية لبرامج الفدية، وتوقفت عن العمل وعطلت سلسلة التوريد العالمية للشركة. علينا أن نفعل ما هو أفضل. إنه المد المتصاعد الذي يرفع جميع السفن. يجب أن نستثمر في الأمن السيبراني للشركات الصغيرة.

عندما يتعلق الأمر بدمج الأمن السيبراني وممارسات النظافة الإلكترونية في البنية التحتية للشركات الصغيرة، فإن الأتمتة تساعد بالتأكيد. هناك أيضًا فرصة للحكومة لتحفيز الشركات التي تقدم منتجات الأمان لجعل قدرات الأمان هذه افتراضية في التكنولوجيا. تتيح لنا التطورات التكنولوجية الحديثة نقل الأمان بعيدًا عن المستخدم النهائي، ومن الشركات الصغيرة، وإدماجه إلى البنية التحتية التقنية.  لا يمكننا التقليل من الأهمية الحاسمة للاستثمار في الأمن السيبراني للشركات الصغيرة وتحديد أولوياته. 

تود: لفترة طويلة، كان يُنظر إلى الأمن السيبراني على أنه ميزة تنافسية تتمثل في الاختيار، وشيء يمكن لكل مؤسسة أن تختار الاستثمار فيه - أو لا - وشيء تم القيام به بمعزل عن الآخر. كانت هناك فترة من الوقت منذ وقت ليس ببعيد حيث كانت الشركات تقول، لن أستثمر في الأمن السيبراني، سأستثمر فقط في الاستجابة إذا حدث شيء لي.

لكن ما نراه ونقدره هو هذا التحول نحو الشراكة والتعاون وهذا التحول نحو الدفاع المشترك، وأن الأمن السيبراني الشامل والمرونة لا يمكن تحقيقهما من قبل منظمة واحدة بمفردها. تدرك الحكومات في جميع أنحاء العالم والصناعة الخاصة والمبتكرون التقنيون أن أمن النظام البيئي الرقمي هو مسؤولية جماعية. يشجعني أيضًا دمج الأمن السيبراني في استراتيجية الأعمال والابتكار. إنها ليست مجرد تكنولوجيا المعلومات. أصبحت المرونة الإلكترونية الآن مشكلة في مجلس الإدارة. إنها مرتبطة مباشرة بالثقة والعلامة التجارية والنمو. يعمل هذا الوعي على تغيير الطريقة التي تستثمر بها المؤسسات حقًا في التقنيات الآمنة وذكاء التهديدات والتعاون عبر القطاعات وتحديد أولوياتها. يعد الأمان المضمن أمرًا ضروريًا للنمو المستدام في المستقبل.

تتمتع ماستركارد بمكانة فريدة تمكنها من الريادة عبر القطاعات والحكومات والصناعة لرفع المستوى وأن تكون شريكًا استراتيجيًا قيمًا. ترى ماستركارد كل يوم مدى قوة التعاون، وكيف تقوم الشراكات عبر الحكومات والصناعات والقطاعات والهيئات التنظيمية بإعادة تعريف شكل المرونة ودمج الأمن السيبراني في عملية الابتكار نفسها. نظرًا لأنها تقع عند تقاطع التكنولوجيا والثقة والتجارة، يمكن لماستركارد توقع التهديدات قبل ظهورها وضمان النمو الآمن والمرن للاقتصاد الرقمي.