برترین روندهای امنیت سایبری در سال 2022




 

 

همه‌گیری کووید19 تغییرات امنیت سایبری را شدت بخشیده است. مجرمان فضای سایبری در کمین موقعیت‌های به‌وجود آمده به دلیل دورکاری تعداد زیادی از نیروهای سازمان‌ها هستند و حجم افزونه‌ی دیجیتالی شدن فرآیندها و اطلاعات تولید و ذخیره شده در اطراف آن، نقاط ضعف بیشتری را نمایان کرده است. در نتیجه، فرآیندها و راه‌حل‌های امنیتی نیز در حال رشد و دگردیسی هستند. در این نوشته، به پنج زمینه‌ای می‌پردازیم که بانک‌ها و موسسات مالی در سال جدید بر روی آن تمرکز خواهند داشت.

یک فشار سازمان‌های نظارتی و قانون‌گذار برای مدیریت ریسک

با وجود این که بیشترین سرفصل سرمایه‌گذاری در بانک‌ها و موسسات مالی همواره موضوع انطباق و همخوانی با قوانین نظارتی بوده است، سازمان‌های نظارتی در سال جدید، فشار بیشتری بر روی موسسات مالی اعمال خواهند آورد تا آنها با ارتقاء سطح فن‌آوری امنیت سایبری خود، ریسک‌های جدید مترتب بر عملکرد آنها در شرایط جدید را مدیریت نمایند.

علاوه بر مجازات نقدی که همواره برای این‌گونه تخلفات یا کوتاهی‌ها در نظر گرفته می‌شده است، قوانین جدید، حلقه‌ی کنترل را تنگ‌تر نموده است تا موسسات مالی، ریسک‌های مطرح در این زمینه را تا حد ممکن از میان بردارند.

دو گونه‌های جدید احراز هویت امن

با افزایش محیطهای دورکاری و محیطهایی که ترکیبی از دورکاری و کارکرد حضوری را در اختیار نیروهای خود قرار می‌دهند، موضوع احراز هویت اهمیتی افزونه یافته است. محصولاتی که «مدیریت احراز هویت و دسترسی» را برای موسسات مالی تامین می‌کنند به دلیل تغییرات حاصل شده در محیطهای کاری، تغییراتی در عملکرد خود اعمال نموده‌اند. در سال جدید، شاهد استفاده‌ی موسسات مالی از فن‌آوری‌هایی مانند زنجیره‌های بلوکی، هوش مصنوعی و ابزارهای بیومتریک برای احراز هویت خواهیم بود. همچنین به دلیل رواج نیاز به مدیریت احراز هویت و کنترل دسترسی، شاهد استفاده‌ی بیشتر سازمان‌های مالی از «گونه‌ی خدمتی» این ابزارها خواهیم بود. گونه‌ی خدمتی یا As A Service به گونه‌ای از ارائه‌ی یک محصول اطلاق می‌شود که شما تنها کاربر خدمت ارائه شده هستید و نه مالک آن. احراز هویت و مدیریت دسترسی به صورت خدمت یا IAM As A Service گونه‌ای از ارائه‌ی امکان خدمت و مدیریت دسترسی است که در آن شما با اتصال به یک ارائه کننده‌ی مرکزی (بر روی محیطهای رایانش ابری) مجوز دسترسی لازم برای دستیابی به سیستم‌های نرم‌افزاری خود را دریافت می‌نمایید.

سه مشارکت با ارائه‌کنندگان خدمت پیشگیریِ از دست دادن داده‌ها (Data Loss Prevention)

با توجه به اهمیت حفظ داده‌ها و نظارت بر اقدامات منجر به حذف آنها از دید سازمان‌های نظارتی، یک سیستم پیشگیری در برابر امکان از دست دادن داده‌ها، ابتدا داده‌های موسسات مالی را دسته‌بندی و طبقه‌بندی می‌کند و سپس از عدم امکان حذف آنها به دلیل اشتباه یا نفوذ در شبکه اطمینان حاصل می‌نماید. در سال جدید و با رواج بیشتر بانکداری باز، موسسات مالی تلاش خود برای یافتن بهترین عرضه‌کنندگان این گونه از خدمات ادامه می‌یابد. تلاشی که در بهترین حالت با تهیه‌ی نگاشتی از وضعیت فعلی نگهداری داده‌ها و ابزارهای کنترلی موجود آغاز شده و سپس با انتخاب محصولی، مکمل از یک عرضه‌کننده‌ی خدمت پیشگیری در برابر از دست دادن داده‌ها تکمیل می‌شود.

چهار خدمات امنیتی برای حمایت از نیروهای کاری در حال تکامل

محافظت در برابر خطرات نقطه‌ی پایانی (End Point) یعنی محل اتصال نیروهای سازمان به شبکه‌ی گسترده‌ی داخلی سازمان به دلیل افزایش دورکاری و تنوع مشخصات نقاط پایانی اتصال نیروها به شبکه (انواع مختلف Routerها، تامین‌کنندگان مختلف اینترنت، استفاده از ویروس‌کُش‌های متنوع و …) پیچیدگی بیشینه‌ای، یافته است. جنبه‌های مختلف این ترکیب جدید اتصال به اینترنت و شبکه‌های درون‌سازمانی، الزامات جدیدی مانند استفاده از VPNها را به مجموعه ابزارهای امنیتی می‌افزاید و در سال جدید، موسسات مالی با متخصصین این موضوع، همکاری نزدیک‌تری خواهند داشت تا بتوانند در عین فراهم آوردن سهولت دورکاری برای نیروهای سازمان، خطرات امنیتی آنها را مدیریت نمایند.

پنج خدمت‌رسانی استراتژیک و فعال

با افزایش اهمیت موضوعات امنیت سایبری، انتخاب شرکای تجاری در این زمینه، اهمیتی استراتژیک یافته است. عرضه‌کنندگانی در سال جدید موفقیت بیشتری در همکاری با موسسات مالی کسب خواهند کرد که نه تنها با موضوعات امنیتی بلکه با الزامات نظارتی خاص برای فعالیت موسسات مالی نیز آشنا باشند. حاصل چنین همکاری‌هایی، باید شامل مراکز رسیدگی سریع به رخدادهای امنیتی نیز باشد. مراکزی که با استفاده از فن‌آوری‌هایی مانند هوش مصنوعی، در زمانی کوتاه و با استفاده از سوابق خطرات امنیتی سابق و الگوهای از پیش کشف شده، بهترین عملکرد موثر در کوتاه‌ترین مدت را پیشنهاد دهند.

شاید بتوان گفت سال 2021 سالی پر از مشاهده و برخورد با گونه‌های جدید رخدادهای امنیت سایبری بود و سال 2022 سالی خواهد بود که در آن راه‌حلهای پیشنهادی در سال گذشته با دقت بیشتری بررسی شده و از سطح کیفیت آنها اطمینان حاصل خواهد شد. سالی که راه‌حلهای امنیتی در تمام شئون کاری سازمان‌ها و موسسات مالی نهادینه خواهد شد.

 

منبع:

Top cybersecurity trends for 2022


هوش مصنوعی چگونه در کسب و کارهای سازمانی به کار گرفته می‌شود؟




هوش ماشینی

 

گاهی به اشتباه تصور می‌شود هوش مصنوعی تنها برای کسب وکارهایی که به مشتریان خرد کالا یا خدمت ارائه می‌کنند مناسب است. این تصور بر این پایه است که به دلیل تعدد مشتریان، داده‌های بیشتری در اختیار این کسب و کارها قرار دارد تا برای تحلیل و هوشمندی از آنها بهره بگیرند. اما این تصور کاملا دور از واقعیت است. کسب و کارهای سازمانی نیز می‌توانند مشابه کسب وکارهای خرد برای بهبود محصول، خدمت و فرآیندهای کسب و کاری خود از هوش مصنوعی استفاده نمایند.

محصولات بهتر

دستگاه‌های CT Scan شرکت زیمنس با استفاده از الگوریتم‌های هوش مصنوعی امکان شخصی‌سازی روش اجرای اسکن بر اساس مشخصات فرد مورد آزمایش را در اختیار اپراتورهای این دستگاه قرار می‌دهند تا بهترین تصویربرداری ممکن از بیمار انجام گیرد. همچنین این دستگاه‌ها به امکان پیش‌بینی زمان خرابی، مجهز هستند. امکانی که به مرکز درمانی پیش از زمان از کار افتادن هشدار می‌دهد تا برای تعمیرات دوره‌ای دستگاه برنامه‌‎ریزی نماید.

خدمات بهتر

در شرکت Autodesk، ابزارهای هوشمند در صنایع مختلفی چون تولید، ساختمان، مهندسی و معماری امکان اجرای طراحی‌های بهتری را برای طراحان فراهم نموده است. همچنین موتور هوشمند شرکت SalesForce به نام Einstein با استفاده از یادگیری ماشینی، پرداش زبان طبیعی و پیش‌بینی‌های انجام شده بر اساس تحلیل، سطح ارائه‌ی خدمت در فروش و مدیریت ارتباط با مشتریان را به شدت افزایش داده است. شرکت اوراکل نیز در ابزار «بانک اطلاعاتی خودکار» خود به کمک هوش مصنوعی، هزینه‌های راهبری برای مشتریان را به شدت کاهش داده است.

فرآیندهای کسب وکاری بهینه

یکی از متداول‌ترین روش‌های افزایش بهره‌وری سازمان‌ها به کمک هوش مصنوعی، بهینه‌سازی فرآیندهای سازمانی است. بخش‌های بازاریابی، منابع انسانی و مالی با استفاده از این فن‌آوری فرآیندهای خود را بهبود می‌بخشند. پردازش خودکار رزومه‌ها برای انتخاب گروهی از متقاضیان برای مصاحبه، نظرسنجی به کمک ربات‌های هوشمند و پیش بینی دقیق آینده‌ی مالی، نمونه‌هایی از کاربرد فن‌آوری در این زمینه‌ها است.

تولید

در صنعت تولید، هوش مصنوعی و یادگیری ماشینی، انقلاب عظیمی به راه انداخته‌اند. از زنجیره‌ی تامین گرفته تا مدیریت انبارها و تعمیرات دوره‌ای از پیش تعیین‌شده همگی بخشی از تحولات و نوآوری‌های «صنعت – نگارش 4.0»هستند. بر اساس نتایج تحقیقات انجام شده توسط موسسه‌ی مک‌کینزی، خطاهای تولید، هزینه و زمان به کمک این نوآوری بهبودی پنجاه درصدی داشته‌اند.

بازاریابی

با بکارگیری هوش مصنوعی در صنعت بازاریابی برای تحلیل داده‌های وب‌سایت‌ها، شبکه‌های اجتماعی و بانک‌های اطلاعاتی بازاریابی، تعداد و کیفیت سرنخ‌های به دست آمده برای فروش یا ارائه‌ی خدمت به شدت افزایش می‌یابند. همچنین شخصی‌سازی کامل تبلیغات به کمک فن‌آوری هوش مصنوعی، با انتخاب زمان و محتوای مناسب، کارآیی بازاریابی را افزایش می‌دهند. به کمک ربات‌های خودکار برای انجام فعالیت‌های اولیه‌ی لازم برای مدیریت امور مشتریان، نیروهای متخصص فرصت آن را خواهند داشت تا به فعالیتهای عمیق‌تری بپردازند.

منابع انسانی

پردازش اولیه‌ی رزومه‌های ارسالی متقاضیان کار برای غربالگری اولیه، پردازش داده‌های جمع‌آوری شده از بازخوردهای درون سازمانی و ساخت مدلی هوشمند از رفتار بهینه‌ی سازمانی بر اساس داده‌های عملکردی نمونه‌هایی از استفاده‌ی هوش مصنوعی در زمینه‌ی مدیریت منابع انسانی هستند.

امور مالی

مدیریت امور مالی محدوده‌ای بسیار مناسب برای بکارگیری هوش مصنوعی است زیرا بانک‌های اطلاعاتی و گردش دیجیتال اطلاعات، سنگ‌بناهای اصلی آن هستند. تشخیص تقلب با استفاده از بررسی و ساخت مدل بر اساس رفتارهای تقلب گذشته و واسپاری فعالیت‌های زمان‌گیر اما غیرتخصصی به ماشین‌های هوشمند، نمونه‌هایی هستند از فعالیت‌هایی که هوش ماشینی در صنعت مالی در آنها بکار گرفته است.

پردازش خودکار با استفاده از ربات‌ها (Robotic Process Automation)

یکی از نمونه‌های بروز استفاده از هوش مصنوعی در سازمان‌ها استفاده از ربات‌های خودکار است. ربات‌هایی که جایگزین بخش‌های پرتکرار و کاملا مشخص فعالیت نیروهای انسانی می‌شوند. بخش‌هایی مانند جستجوی پرسش در بانک اطلاعاتی، واکشی اطلاعات ریزحساب، دریافت موجودی کالا، راهنمایی در خصوص سوالات پرکاربرد و …

همان‌گونه که ملاحظه می‌نمایید، دنیایی از امکانات جدید با بکارگیری هوش مصنوعی و یادگیری ماشینی در اختیار کسب و کارهای سازمانی قرار می‌گیرد و سازمان‌های هوشمند از این موقعیت برای بکارگیری این فن‌آوری و پیشی گرفتن از رقبا بهره خواهند گرفت.

 

 

منبع:

https://www.forbes.com/sites/bernardmarr/2020/10/02/how-is-artificial-intelligence-used-in-b2b-companies-here-are-powerful-examples/?ss=ai#175598893ca4