توسيع تعاون "بروجكت لايت ويل" للاستجابة للثغرات الأمنية بمشاركة آي بي إم وغيرها من الشركات الأمريكية

أخبار ar.wedoany.com، أعلنت شركات آي بي إم، وريد هات، وبالو ألتو نيتووركس عن توسيع نطاق تعاونها في إطار مشروع "بروجكت لايت ويل" (Project Lightwell) للاستجابة للثغرات الأمنية، بهدف تعزيز أمن البرمجيات، لا سيما في بيئات المصادر المفتوحة وأنظمة المؤسسات الحيوية. وتقوم الشركات الثلاث بدمج تقنياتها لدفع جهود الكشف المبكر عن الثغرات ونشر الحماية، لمواجهة التحديات المتزايدة للتهديدات المدعومة بـالذكاء الاصطناعي.

يتمثل جوهر هذا التعاون في بناء نموذج دفاعي يجمع بين الاستجابة الفورية والإصلاح المستمر. توفر بالو ألتو نيتووركس تصحيحات افتراضية على مستوى الشبكة، قادرة على منع عمليات استغلال الثغرات في الوقت الفعلي عند وقوع الهجوم؛ بينما تتولى آي بي إم وريد هات تطوير ونشر حلول الإصلاح الهيكلي النهائية للبرمجيات. تعمل هذه الآلية التنسيقية على توحيد دورة الدفاع بأكملها.

أشارت الشركات الثلاث إلى أن الذكاء الاصطناعي يعيد تشكيل مشهد الأمن السيبراني، حيث تتيح الأدوات القائمة عليه اكتشاف الثغرات بسرعة أكبر، وفي الوقت نفسه تسهل استغلالها من قبل الجهات الخبيثة. صرح نيكيش أرورا، الرئيس التنفيذي لشركة بالو ألتو نيتووركس، بأن الذكاء الاصطناعي قلص الفترة الزمنية بين اكتشاف الثغرة واستغلالها من أسابيع إلى دقائق، مما يجعل نموذج التصحيح التقليدي غير قادر على مواكبة ذلك. وأشار ألفيند كريشنا، رئيس مجلس الإدارة والرئيس التنفيذي لشركة آي بي إم، إلى أن الهدف الأصلي لمشروع "لايت ويل" هو حماية النظام البيئي للبرمجيات مفتوحة المصدر، وأن هذا التوسع يمتد بالحماية إلى طبقة الشبكة، مما يحقق دورة دفاعية موحدة.

يتضمن سير العمل المحدد للتعاون إجراءين رئيسيين: الحماية الفورية والإصلاح الهيكلي. الأول يتمثل في قيام بالو ألتو نيتووركس بنشر تصحيحات افتراضية على الشبكة لمنع استغلال الثغرات من المصدر؛ والثاني هو قيام آي بي إم وريد هات بتوفير تصحيحات برمجية معتمدة لاختبارها ونشرها من قبل المؤسسات. يعتمد هذا النهج على استثمارات آي بي إم وريد هات البالغة 5 مليارات دولار في مجال أمن المصادر المفتوحة، ويتكامل مع منصة بالو ألتو نيتووركس الأمنية.

تغطي القدرات الرئيسية للحل المشترك مجالات متعددة: تشمل الحماية بيئات المصادر المفتوحة، والتطبيقات التجارية، وأنظمة التكنولوجيا التشغيلية (OT)، والأجهزة المتصلة بالشبكة (مثل البيئات الطبية)؛ ويمكن نشر تصحيحات افتراضية قبل حصول البرنامج المتأثر على تحديث رسمي، مما يوفر حماية وقائية؛ ويمكن تفعيل الحماية على مستوى الشبكة في نفس يوم اكتشاف الثغرة، مما يسرع عملية الاستجابة. بالإضافة إلى ذلك، تخطط الشركات الثلاث لإنشاء آلية آمنة لمشاركة معلومات الثغرات، من خلال بيانات القياس عن بعد المجهولة المصدر التي توفر معلومات حول محاولات استغلال الثغرات الفعلية، بهدف تحسين التنسيق في الإفصاح وتسريع تطوير إجراءات التخفيف.

لمساعدة المؤسسات على تبني هذه الاستراتيجية، تقدم آي بي إم الدعم من خلال خدماتها الاستشارية الأمنية. وباستخدام خدمات آي بي إم الأمنية (IBM Security Services)، يمكن للعملاء تحديد الثغرات الحرجة، وترتيب أولويات إجراءات التخفيف، ونشر التصحيحات والتحقق منها في البيئات المعقدة. تهدف طبقة الخدمة هذه إلى مساعدة الشركات على إدارة دورة حياة الثغرات بشكل أكثر كفاءة.

يمثل توسيع مشروع "بروجكت لايت ويل" تطورًا لنموذج الأمن نحو اتجاه أكثر ديناميكية وتعاونًا. تسعى آي بي إم، وريد هات، وبالو ألتو نيتووركس، من خلال الجمع بين الذكاء والآلية والتعاون بين البائعين، إلى تقليل فترة التعرض للثغرات، ووضع الأساس لدفاع شبكي تكيفي قادر على الاستجابة بالسرعة التي يتطلبها عصر الذكاء الاصطناعي.

تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com