#

النقاط الرئيسية

• وافقت Okta على الاستحواذ على Permiso Security، وهي شركة ناشئة تركز على النشاط المشبوه في البيئات السحابية.

• كما تراقب Permiso وكلاء الذكاء الاصطناعي والهويات الآلية الأخرى بعد منح الوصول.

• بالنسبة للشركات المغربية، فإن الدرس الأساسي هو الحوكمة بعد تسجيل الدخول، وليس فقط الهوية عند الباب.

• ستحدد جودة البيانات والمهارات والمشتريات والامتثال مدى فائدة هذه الأدوات.

• ينبغي للفرق المغربية مراجعة عمليات الوصول والتسجيل والاستجابة قبل توسيع استخدام وكلاء الذكاء الاصطناعي.

خطوة Okta، ببساطة

وافقت Okta على الاستحواذ على Permiso Security، وهي شركة تحدد الأنشطة المشبوهة في البيئات السحابية بعد منح الوصول. كما توسعت Permiso لمراقبة وكلاء الذكاء الاصطناعي والهويات الآلية الأخرى. ولم تكشف Okta عن شروط الصفقة.

أفادت TechCrunch بأن قيمة الصفقة كانت أقل بقليل من 200 مليون دولار، ومن المتوقع أن تُغلق في الربع الثالث من السنة المالية 2027 لدى Okta، وذلك رهناً باستيفاء الشروط. وبالنسبة للقراء المغاربة، فإن السعر الدقيق أقل أهمية من الاتجاه العام. فالأمن الهوياتي يتجاوز الآن المستخدمين البشر.

هذه النقلة مهمة لأن أنظمة الذكاء الاصطناعي يمكنها العمل باستخدام بيانات الاعتماد والصلاحيات وسير العمل. وبمجرد وجود الوصول، لا ينتهي الخطر. بل يتغير شكله.

لماذا يهم هذا المغرب

قد تواجه الشركات المغربية التي تنشر وكلاء ذكاء اصطناعي المشكلة الأساسية نفسها. فقد يُعتمد النظام ويُصادق عليه، ومع ذلك يتصرف لاحقاً بطرق محفوفة بالمخاطر. ولهذا تصبح المراقبة بعد تسجيل الدخول أكثر أهمية.

وهذا أمر ذو صلة عبر القطاعات التي تعتمد على الخدمات السحابية أو الحسابات المشتركة أو سير العمل المؤتمت. وقد يهم أيضاً المؤسسات التي تمزج العربية والفرنسية والإنجليزية في عملياتها. تحتاج فرق الأمن إلى سجلات وتنبيهات يمكنها فهمها فعلاً.

والزاوية المغربية عملية. فالكثير من المؤسسات تحتاج إلى الموازنة بين أهداف الأمن والوقت المحدود والموارد البشرية المحدودة وإجراءات الشراء القائمة. قد تبدو الأداة قوية على الورق، لكنها لا تزال بحاجة إلى أن تتناسب مع العمليات المحلية.

حالات استخدام في الشركات المغربية

قد ترغب شركة مغربية تستخدم وكلاء ذكاء اصطناعي لخدمة العملاء في تتبع ما يصل إليه هؤلاء الوكلاء بعد المصادقة. وقد تحتاج فرق المالية إلى معرفة ما إذا كانت هوية آلية تتحرك خارج نطاقها المتوقع. وقد ترغب فرق تقنية المعلومات في تلقي تنبيهات عندما يتصرف حساب غير بشري بشكل مختلف عن نمطه المعتاد.

هذه ليست احتياجات استثنائية. إنها ضوابط أساسية لبيئة أكثر أتمتة. والتحدي هو جعلها تعمل مع أنظمة حقيقية وفرق حقيقية وميزانيات حقيقية.

وبالنسبة لصناع السياسات وقادة المؤسسات في المغرب، فالدرس مشابه. إذا سُمح لوكلاء الذكاء الاصطناعي بالتصرف نيابة عن أشخاص أو أنظمة، فيجب أن تشمل الحوكمة تلك الأفعال أيضاً. فالموافقة على الوصول وحدها لا تكفي.

المخاطر والحوكمة

أكبر خطر هو افتراض أن فحوصات الهوية عند تسجيل الدخول تحل المشكلة كاملة. وهذا غير صحيح. فقد يحدث نشاط مشبوه بعد منح الوصول، خاصة في البيئات السحابية حيث قد تكون الصلاحيات واسعة.

ينبغي للمؤسسات المغربية أيضاً التفكير في توافر البيانات. تعتمد أدوات الأمن على السجلات والقياسات عن بُعد والسجلات المتسقة. وإذا كانت البيانات غير مكتملة، فقد تفوّت الأداة إشارات مهمة أو تولد ضوضاء.

ويُعدّ تداخل اللغات قيداً آخر. فقد تعمل الفرق بالعربية والفرنسية والإنجليزية. ويجب أن تكون التنبيهات ولوحات المعلومات وملاحظات الحوادث مفهومة لدى الأشخاص الذين سيتعين عليهم التصرف.

كما أن المهارات مهمة. فلا يمكن للمنصة أن تساعد إلا إذا كان الموظفون يعرفون كيفية ضبطها ومراجعتها والاستجابة لها. ومن دون ذلك، قد يتحول حتى المنتج القوي إلى برنامج غير مستخدم.

كما أن البنية التحتية والاستعداد للأمن السيبراني مهمان أيضاً. فقد تتطلب المراقبة السحابية اتصالاً مستقراً وسياسات وصول واضحة وإدارة منضبطة للحسابات. كما أن مراجعات الخصوصية والامتثال مهمة أيضاً، خاصة عندما قد تحتوي السجلات على بيانات حساسة تخص الأعمال أو الأفراد.

ما الذي ينبغي على المؤسسات المغربية فعله بعد ذلك

ابدأوا بجرد الهويات غير البشرية. ويشمل ذلك وكلاء الذكاء الاصطناعي وحسابات الخدمة وغيرها من الاعتمادات المؤتمتة. فإذا لم تعرفوا ما الموجود، فلن تتمكنوا من حوكمته.

ثم راجعوا ما يمكن لكل هوية أن تفعله بعد تسجيل الدخول. وقيدوا الصلاحيات إلى أضيق نطاق عملي. وأعيدوا النظر في الوصول بانتظام، خاصة عندما تتغير سير العمل.

بعد ذلك، حسّنوا التسجيل والتنبيه. وركزوا على السلوك بعد تسجيل الدخول، وليس فقط على أحداث المصادقة. وتأكدوا من أن فريق الأمن يستطيع رؤية الإجراءات غير المعتادة بسرعة وبصيغة قابلة للاستخدام.

كما ينبغي أن تكون المشتريات واقعية. فقد يحتاج المشترون المغاربة إلى مقارنة الأدوات مع إعدادات السحابة الحالية والمهارات الداخلية واحتياجات الدعم. فالمشتري الجيد هو ما يمكن تشغيله جيداً، وليس فقط ما يبدو متقدماً.

وأخيراً، ابنوا مسار استجابة للحوادث خاصاً بالهويات الآلية. فإذا تصرف وكيل ذكاء اصطناعي بشكل غير متوقع، فيجب أن تعرف الفرق من يحقق، ومن يوافق على الإيقاف، ومن يوثق النتيجة. ويجب أن تكون هذه العملية بسيطة بما يكفي لاستخدامها تحت الضغط.

الخلاصة

تذكّر عملية الاستحواذ المخطط لها من Okta على Permiso بأن أمن الهوية يتسع نطاقه. فهو لم يعد يتعلق فقط بالأشخاص الذين يسجلون الدخول. بل يتعلق أيضاً بما تفعله الآلات بعد حصولها على الوصول.

وبالنسبة للمغرب، يجعل ذلك النقاش أكثر إلحاحاً. فالمؤسسات التي تريد استخدام وكلاء الذكاء الاصطناعي بأمان ستحتاج إلى حوكمة أفضل وسجلات أفضل وعمليات استجابة أفضل. والتكنولوجيا ليست سوى جزء من الإجابة.