اعزام از خط اول دفاع

جهان در "لحظه ای تعیین کننده" در تکامل فناوری قرار دارد. اما اسمیت، مدیر ارشد امنیت اطلاعات جهانی Vodafone (CISO) که تقریبا تا زمانی که Vodafone Ireland وجود داشته در امنیت سایبری کار کرده است، می گوید. اسمیت در ربع قرن گذشته تغییرات زیادی را به خود دیده است، اما هوش مصنوعی رادیکال‌ترین تحول را ارائه می‌کند، نه تنها برای کسب‌وکارها، بلکه برای نوع بشر.

او می‌گوید: «رایانش ابری و اینترنت معیارها بودند. هوش مصنوعی موج بعدی تکامل فنی است که نحوه عملکرد کسب‌وکارهای ما، نحوه محافظت از کسب‌وکارها و مشتریان و نحوه خدمات رسانی به مشتریان را تغییر می‌دهد.

همانطور که تکنولوژی تکامل می یابد، چشم انداز تهدید نیز تغییر می کند. بر اساس نظرسنجی موسسه Compliance در سال 2026، شصت درصد شرکت‌های مالی ایرلندی حملات سایبری را بزرگترین تهدید عملیاتی خود می‌دانند. اسمیت بر یک تیم قابلیت سایبری در تمام بازارهای Vodafone نظارت دارد. Vodafone هم در سطح جهانی و هم به صورت محلی پاسخ می دهد. تیم‌های وودافون ایرلند نزدیک به مشاغل، مشتریان و رگولاتورها تعبیه شده‌اند. Vodafone همچنین از قابلیت های سایبری مرکزی مقیاس شده برای معماری، عملیات، مهندسی و دفاع سود می برد.

این اپراتور در حال حاضر با یک مرکز جهانی سایبری جدید (GCC) در لیسبون، پرتغال، قابلیت های موجود خود را در بریتانیا، اتحادیه اروپا و هند گسترش می دهد.

مشتریان تجاری می توانند از تخصص و منابع بین المللی و محلی استفاده کنند. اسمیت می‌گوید: «ما همیشه بر این عقیده بوده‌ایم که مقیاس ما به این معنی است که می‌توانیم از مهندسی فنی مرکزی و عملیاتی که با تیم‌های محلی همکاری می‌کنند، بهره ببریم. ترکیبی از هر دو وجود دارد. ما قابلیت‌های مرکزی، ابزارها، پلتفرم‌ها، تخصص‌ها، تیم‌های محلی را داریم که از نزدیک روی اجرا و با مشتریان و دولت کار می‌کنند. ما این سرویس را تنظیم می‌کنیم تا مطمئن شویم که قوانین و مقررات محلی، تهدیدات پیش روی آن کشور و نیازهای مشتریان محلی را رعایت می‌کنیم.

داشتن یک مدل ترکیبی مهم است زیرا تهدید جهانی است. بسیاری از حملات سایبری فراتر از مرزهای ملی سرچشمه می گیرند. ما این فرصت را داریم که آنچه را که می آموزیم در تمام کشورهایی که در آنها فعالیت می کنیم به کار ببریم."

اسمیت معتقد است ریسک سایبری خط پایانی ندارد. چشم‌انداز تهدید به تکامل خود ادامه می‌دهد و نیاز به تمرکز، سرمایه‌گذاری، مراقبت و پرورش پایدار دارد. این فقط شرکت‌های زیرساخت ملی نیستند که با این تهدید روبرو هستند. لایه‌هایی از تهدید در سراسر جامعه وجود دارد.»

در سال 2026، خطر از هوش مصنوعی سرچشمه می گیرد. هوش مصنوعی مانع ورود را کاهش می دهد و می تواند سرعت، مقیاس و پیچیدگی حملات سایبری را افزایش دهد. انجام اصول امنیتی یک اولویت برای مشاغل در هر اندازه است.

یکی از بزرگترین تهدیدات برای مشاغل کوچک و بزرگ مهندسی اجتماعی است: مجرمان از طریق فریب اطلاعات محرمانه مانند رمز عبور یا جزئیات پرداخت را سرقت می کنند.

اسمیت می‌گوید: «سازمان‌دهی یک حمله مهندسی اجتماعی پیچیده با کمک LLM [مدل زبان بزرگ] بسیار ساده‌تر است. "این اجازه می دهد تا حملات مقیاس پذیر و حملات هدفمندی که قبل از هوش مصنوعی به صورت دستی شدید بوده اند."

از هوش مصنوعی پیشرفته می توان برای شناسایی و بهره برداری از آسیب پذیری های یک کسب و کار استفاده کرد. مجرمانی که از نظر فنی مهارت کمتری دارند و با مدل ها به زبان طبیعی صحبت می کنند، می توانند این حملات را انجام دهند.

اما هوش مصنوعی مزایای مدافع نیز دارد. این به کسانی که مسئول حفاظت از جامعه هستند، از جمله تیم اسمیت، «مقیاس، دسترسی و سرعتی که آرزویش را داشتیم می‌دهد. دفاع از حملات سرعت ماشین با واکنش‌های سرعت انسانی دشوار است». هدف این تیم این است که هوش مصنوعی را "به روشی ایمن و مسئولانه با مشارکت هایی که بادوام هستند و در آزمون زمان مقاومت می کنند" اتخاذ کنند. این شامل آگاه نگه داشتن مشتریان Vodafone، آموزش و در جریان تغییرات است.

راه‌های مختلفی وجود دارد که Vodafone Ireland آگاهی از امنیت سایبری را گسترش می‌دهد و موضوع را ابهام می‌کند. گزارش فصلی امنیت سایبری کسب و کار Vodafone، سازمان ها را در مورد خطرات قابل اجتناب آگاه می کند. تحقیقات Vodafone در سال جاری نشان داد که از هر 10 کسب و کار ایرلندی، 4 مورد به کارکنان اجازه می دهد تا به شبکه های خود از طریق دستگاه های شخصی دسترسی داشته باشند. اما اسمیت توصیه می کند که هر کسب و کاری کنترل های امنیتی اساسی را در محل خود قرار دهد.

به عنوان مثال، یک اولویت کلیدی فعال کردن احراز هویت چندعاملی در سیستم‌های مهم تجاری، سرویس‌های ابری، ایمیل و سایر حساب‌های حاوی اطلاعات حساس است.

به کسب و کارهای کوچک توصیه می شود از دستگاه های قدیمی یا نرم افزارهای قدیمی استفاده نکنند. "به‌روزرسانی‌ها را وقتی منتشر می‌شوند. ارز مدرن فناوری را که شرکت شما به آن متکی است، حفظ کنید. ابزارهای امنیتی مجهز به هوش مصنوعی می‌توانند به شناسایی آسیب‌پذیری‌ها و الگوهای مشکوک سریع‌تر کمک کنند، اما باید در کنار نظارت انسانی و کنترل‌های تعیین‌شده عمل کنند. وجود آن لایه‌های اساسی و بنیادی کنترل مهم است. همه کسب‌وکارهای کوچک نمی‌توانند تیم‌های امنیتی شراکت و همکاری حیاتی داشته باشند."

امنیت سایبری در یک سازمان بزرگ می‌تواند پیچیده باشد و شامل چندین ابر، سیستم‌های به هم پیوسته و بخش‌های مختلف باشد. پلتفرم امنیت سایبری کسب و کار Vodafone نظارت بر امنیت سایبری، بررسی سلامت، و کمک به واکنش و مدیریت حادثه را انجام می دهد.

اسمیت می گوید: «محافظت از شبکه های ما و لبه شبکه [مرزی که یک دستگاه محلی یا شبکه خصوصی به یک شبکه خارجی مانند اینترنت متصل می شود] ضروری است.

امنیت دستگاه تلفن همراه و امنیت نقطه پایانی Vodafone با مشارکت شرکت‌های فناوری بزرگ، از جمله طیف وسیعی از شرکای جهانی فناوری امنیت انجام می‌شود. وودافون به عنوان بخشی از مشارکت استراتژیک ده ساله و یک میلیارد دلاری وودافون و گوگل، در حال توسعه امنیت مبتنی بر ابر و خدمات مبتنی بر هوش مصنوعی برای مشتریان تجاری با استفاده از فناوری Google Cloud است.

Google Security Operations (SecOps) از خدمات امنیتی مدیریت شده Vodafone با تجزیه و تحلیل تله متری امنیتی مجاز برای شناسایی فعالیت های مشکوک و کمک به مشتریان برای بررسی و پاسخگویی به تهدیدات مطابق با ترتیبات سرویس مورد توافق، پشتیبانی می کند. مشتریان می توانند از خدمات Google Cloud برای تقویت امنیت، انعطاف پذیری و نظارت بر محیط خود استفاده کنند. اسمیت می‌گوید: «در کنار بررسی سلامت سایبری و ارزیابی آمادگی، و نظارت بر عملیات امنیتی، SecOps به ما اجازه می‌دهد تا برای محافظت از مشتریان از نزدیک با آنها همکاری کنیم.

Vodafone همچنین با دولت، همتایان صنعت و تامین کنندگان برای تقویت انعطاف پذیری سایبری همکاری می کند. اسمیت می‌گوید: «در فضای مجازی، ما فقط یک رقیب داریم، دشمنانی که سعی در حمله به ما دارند.» Vodafone اطلاعات تهدید را به اشتراک می گذارد و روی راه حل های پیچیده با همتایان خود از جمله دولت ایرلند کار می کند. ما به تأیید و ترویج سیاست‌ها کمک می‌کنیم و آنها را برای شرکت‌های کوچک تا متوسط ​​و مصرف‌کنندگان در دسترس قرار می‌دهیم.»

این شرکت در گروه های همکاری جهانی و محلی فعال است. به عنوان مثال، اما اسمیت، بخشی از هیئت مشاوران سایبری ملی بریتانیا است. او می‌گوید: «حاکمیت داده‌ها [که داده‌ها را تابع قوانین کشور یا منطقه‌ای که در آن ذخیره، پردازش یا تولید می‌شود] یک ملاحظات فزاینده مهم برای سازمان‌ها خواهد بود.

اما واقعیت امنیت سایبری و انعطاف‌پذیری سایبری این است که هیچ پایانی وجود ندارد. از آنجایی که ما شاهد اتوماسیون بیشتر و استفاده بیشتر از هوش مصنوعی هستیم، بر تهدید سایبری تأثیر می‌گذارد. فکر می‌کنم در 25 سال آینده باید منتظر حمله و دفاع ماشین روی ماشین باشیم.»

ریسک سایبری نیاز به مدیریت مستمر دارد. آیا این به معنای مدیریت انسانی است؟ اسمیت پاسخ می‌دهد: «فکر می‌کنم هوش مصنوعی به اضافه انسان باشد». "من فکر می کنم ما همیشه یک نیروی انسانی امنیتی خواهیم داشت، اما باید هوش مصنوعی فعال باشد. وظایف خاصی وجود دارد که نمی خواهید ماشینی انجام دهد، مطمئنا تا زمانی که ما واقعا تمام نرده های محافظ را ایجاد نکنیم. امنیت کاملا مستقل با قابلیت هوش مصنوعی چیزی است که همه ما به آن چشم انداز داریم، اما نیاز به دگرگونی تدریجی دارد."

در این چشم‌انداز در حال تغییر مخابرات، به کسب‌وکارها توصیه می‌شود دو مانترا را در ذهن داشته باشند: آگاهی از ریسک و حفظ فرهنگ امنیتی. اسمیت توضیح می‌دهد: "اغلب یک انسان متوجه چیزی می‌شود که لایه‌های امنیتی ممکن است متوجه آن نشوند، اما بخشی از مشکل این است که مردم اغلب مواردی را که اتفاق می‌افتند گزارش نمی‌کنند. هر کسب‌وکاری، اعم از بزرگ و کوچک، به یک فرهنگ باز و شفاف نیاز دارد که در آن مردم احساس راحتی کنند و گزارش دهند."

هر کسب‌وکاری باید از اصول امنیت سایبری آگاه باشد: خطرات را درک کند، بداند برای کمک به کجا مراجعه کند، آخرین به‌روزرسانی‌های نرم‌افزاری را انجام دهد، از شر دستگاه‌های قدیمی خلاص شود، احراز هویت چند عاملی را معرفی کند. در این لحظه تعیین کننده از مخابرات، آینده در دستان ماست.

"چه کسی می داند که همه ما در 25 سال آینده از چه فناوری هایی استفاده خواهیم کرد؟ اما سرعت پیشرفت هوش مصنوعی و توانایی آن برای تغییر فرآیندهایی که سال ها به آنها اعتماد کرده ایم، بسیار زیاد است. من این لحظه را به عنوان یک تغییر لرزه ای در نحوه کارمان می بینم و توانایی انطباق ایمن همچنان ضروری خواهد بود."

اما اسمیت در رویداد آینده Vodafone Ireland، Future Frontiers، در 4 نوامبر در مرکز همایش سلطنتی دوبلین سخنرانی خواهد کرد.