انقلاب در SOC هوش مصنوعی و همکاران ماشینی راه‌حل جدید برای چالش‌های امنیت سایبری
تاریخ انتشار: ۲۸ آوریل ۲۰۲۵
در روز سوم کنفرانس RSA Conference 2025 در سان‌فرانسیسکو، محورهای اصلی مباحث پیرامون SOC حول مسأله‌ی ادغام هوش مصنوعی پیشرفته، همکاری انسان و ماشین و چارچوب‌های امنیتی استاندارد شکل گرفت. تمرکز ویژه بر نقش AI در تحول کلی نحوه نظارت، تحلیل و پاسخ به تهدیدات امنیتی بود .
محورهای کلیدی فناوری و روندها
- AI عامل در SOC
- مدیریت‌کنندگان مانند Cisco به اهمیت استانداردسازی مدل‌های Foundation AI Security با هشت میلیارد پارامتر اشاره کرده‌اند تا ابزارهای هوشمند قابل اعتماد و سازگار به‌صورت متن‌باز ایجاد کنند.
- استفاده از AI در تشخیص سریع تهدیدات، تحلیل فایل‌های مخرب و خلاصه‌سازی رخدادها تا ۵۱٪ افزایش کارایی و کاهش خستگی تحلیلگران را به دنبال دارد .
- همکاری انسان و ماشین (Human–AI Co-Teaming)
- پژوهش‌های جدید روی چارچوب‌هایی تمرکز کرده‌اند که سطوح مختلف مشارکت انسان در پردازش AI را مشخص می‌کنند؛ به طوری که AI کارهای تکراری را شناسایی، اولویت‌بندی و تحلیل می‌کند و انسان تصمیم‌گیرنده نهایی باقی می‌ماند .
- این سیستم‌ها با کاهش حجم هشدار‌های غیر ضروری (Alert Fatigue) تا ۶۰٪ و کاهش زمان پاسخگویی (MTTR) تا ۳۰٪، بهره‌وری SOC را به‌طور محسوس ارتقا می‌دهند .
- توسعه زیرساخت‌ها با SDLC و فراگیری آگاهی امنیتی
- Cisco با مدل معیاری AI عام، آماده‌سازی استانداردهای ایمنی مدل‌ها و افزایش شفافیت عملکرد آنها در محیط‌های زمان واقعی را هدف قرار داده است .
- تأکید بر اشتراک دانش در جامعه‌ی امنیت، با استفاده از پلتفرم‌هایی برای تبادل تجربیات و به‌روزرسانی مستمر دانش .
دیدگاه‌های محوری مدیران و تحلیلگران
- Hugh Thompson (رئیس اجرایی RSA)
باید ذهنیتی Bayesian داشته باشیم؛ هر فرد در جامعه امنیت سایبری چیزی برای یاد دادن دارد.
- Jeetu Patel (Cisco):
مدل جدید امنیتی باید شامل لایه مدل AI جداگانه باشد تا قابلیت پیش‌بینی و واکنش در محیط‌های ناهمگن افزایش یابد. همچنین، AI عامل‌ها قادرند فعالیت‌های مشکوک را دسته‌بندی کرده، تحلیل کنند و گزارش‌های دقیق‌تری فراهم آورند.
- Sandra Joyce (Google Cloud):
حملات پیشرفته از گروه‌های APT از طریق ابزارهایی مانند Gemini اجرا می‌شود. اما AI دفاعی نیز توان تولید گزارش‌ها و آنالیزهای پیشرفته را داشته و می‌تواند برای کشف ضعف‌های نرم‌افزاری از جمله buffer overflows مورد بهره‌برداری قرار گیرد.
جمع‌بندی و چشم‌انداز آینده
مرکز عملیات امنیت یا SOC دیگر صرفاً پایشگر رخداد نیست، بلکه در مسیر تبدیل شدن به یک مرکز امنیتی هوشمند استراتژیک قرار دارد که در آن:
- هوش مصنوعی پیشرفته با همکاری انسان، وظیفه تحلیل، دسته‌بندی و ساخت پاسخ را به عهده گرفته است.
- تولید خودکار گزارش‌ها، اولویت‌بندی هشدارها و تسریع پاسخ به حوادث، عملکرد کلی را به طرز چشم‌گیری بهبود داده است.
- آینده‌ی SOCها به سمت مدل‌های پدید آورنده (Generative AI)، همکاران ماشینی و اتوماسیون دینامیک حرکت می‌کند.
پیش‌بینی می‌شود در سال‌های آینده سطح عملکرد SOCها از طریق استانداردسازی AI، چارچوب‌سازی اعتماد و گسترش زیرساخت‌های امنیتی قابل‌تعریف مقیاس‌پذیر شود.
کوشا فناوران مبتکر را در مطالب آموزشی و مجله مبتکر با جدیدترین اخبار فناوری اطلاعات و مقالات علمی دنبال کنید.