كريست تضع حدا للفوضى معايير عالمية صارمة لخدمات الأمن السيبراني المدعومة بالذكاء الاصطناعي

أعلنت منظمة كريست (CREST)، وهي هيئة دولية غير ربحية رائدة في قطاع الأمن السيبراني، عن إطلاق أول معايير عالمية مستقلة لاعتماد خدمات الأمن السيبراني التي تعتمد في عملها على تقنيات الذكاء الاصطناعي. تهدف هذه الخطوة الاستراتيجية إلى صياغة إطار عمل موحد يضمن الاستخدام المسؤول والآمن لهذه التقنيات، مع فتح باب الانضمام للشركات ومزودي الخدمات للحصول على هذا الاعتماد النوعي.

تأتي هذه المبادرة كاستجابة مباشرة للانتشار المتسارع لأدوات الذكاء الاصطناعي في العمليات الأمنية. ووفقاً لتقرير المنظمة المعنون بـ الذكاء الاصطناعي في اختبارات الاختراق (AI in Penetration Testing)، فقد سجلت البيانات استخدام 76% من مزودي خدمات الأمن السيبراني للذكاء الاصطناعي خلال العام الماضي، بينما دمج 69% منهم هذه التقنيات في مهامهم اليومية، مما جعل الحاجة إلى معايير حوكمة مستقلة أمراً ملحاً لضمان الشفافية والمسؤولية.

إطار تنظيمي يتجاوز المبادرات الطوعية

أكدت منظمة كريست أن الاعتماد الجديد لا يندرج تحت المبادرات الطوعية، بل يعد جزءاً لا يتجزأ من منظومة الرقابة الخاصة بها؛ حيث يرتبط مباشرة بإجراءات الشكاوى والامتثال التأديبي. هذا يعني أن الشركات المعتمدة ستخضع لرقابة صارمة تضمن التزامها بالمعايير الأخلاقية والتقنية عند تقديم خدماتها للعملاء.

وفي هذا السياق، صرح نيك بنسون، الرئيس التنفيذي لمنظمة كريست، قائلاً: لقد تجاوز تبني الذكاء الاصطناعي سرعة تطوير أطر الحوكمة، لذا كان لزاماً علينا توفير ضمانات مستقلة تلبي مطالب المشترين والجهات التنظيمية، مما يعزز ثقة السوق في الخدمات الأمنية المدعومة بالذكاء الاصطناعي.

تكامل الاعتماد مع اختبارات الاختراق

أوضحت المنظمة أن متطلبات الاعتماد الجديدة تُدمج ضمن معيار اعتماد اختبارات الاختراق (CREST Penetration Testing Accreditation Standard)، مع تركيز خاص على حوكمة التقنيات الذكية. وقد لاقت هذه الخطوة ترحيباً واسعاً من خبراء القطاع:

• كريس أوكلي، من شركة LRQA: أشار إلى أن الجهات التنظيمية، خاصة في الولايات المتحدة، باتت تركز بشكل جوهري على آليات إدارة وحوكمة الذكاء الاصطناعي، وهو ما توفره معايير كريست