لقد وصل عام 2025! بينما نستعد للعام الجديد والفصل التالي في الأمان السحابي، فكرنا، “لماذا لا نستفيد من الكرات البلورية للمعالجين الخاصين بنا؟” لذلك، من رئيس الشؤون الحكومية العالمي لدينا إلى نائب الرئيس للمنتج، قمنا بجمع رؤى حول الاتجاهات التي يعتقد الناس أنها ستحدد الأمن السحابي في عام 2025 وما بعده. لقد قمنا بتقسيمها إلى 6 مجالات رئيسية لمساعدة قادة الأمن على البقاء في الطليعة.
تكتسب الهياكل التنظيمية الموحدة ذات الإشراف المركزي والملكية الأمنية اللامركزية قوة دفع، مما يؤدي إلى تحسين السرعة واتخاذ القرارات المتعلقة بالمخاطر في المؤسسات التي لديها وحدات أعمال متعددة أو فرق تطوير. ويتوقع جيونج ليو، نائب الرئيس لتسويق المنتجات، أن يتسارع هذا الاتجاه. “مع قيام المزيد من CISOs بإعادة التفكير في الهياكل التنظيمية وآليات المساءلة وسير العمل من أجل تقليل الاحتكاك بين الفرق وتمكين مبادئ التصميم الآمنة.”
بالإضافة إلى ذلك، تمتد الممارسات الأمنية السحابية الأصلية إلى البنى التحتية الخاصة والمختلطة، مما يؤدي إلى التحول نحو الأساليب الموحدة التي تحمي الأعمال بأكملها، بغض النظر عن البنية الأساسية. يقول جيونج ليو: “مع تطور المؤسسات لنماذج التشغيل السحابية الخاصة بها، تصبح الحاجة إلى ضوابط أمنية متسقة يتم تنفيذها على نطاق واسع عبر السحابة العامة والسحابة الخاصة والمحلية أكثر إلحاحًا”.
تعمل فرق التطوير على تسريع اعتماد CI/CD وممارسات البنية غير القابلة للتغيير، مما يؤدي إلى ذوبان الحدود التقليدية بين أدوات أمان السحابة والتطبيقات. من المتوقع حدوث تحرك كبير نحو نموذج الأمان الأفقي، حيث يمكن ربط مخاطر التعليمات البرمجية وخطوط الأنابيب والمخاطر السحابية بمشكلة واحدة ومالك واحد. ويهدف هذا التحول إلى كسر الصوامع، وتوفير سياق مشترك عبر مراحل SDLC، وتقديم أولويات موحدة لقضايا الأمن. حتى أن المؤسسات الأكثر نضجًا تعمل على دمج فرق أمان السحابة والتطبيقات في هيكل تنظيمي واحد.
على الرغم من أن نهج التحول إلى اليسار ليس بالأمر الجديد، إلا أن المؤسسات تعمل على مضاعفة جهودها بشأن مبادئ التصميم الآمن، ودمج القوالب والسياسات المعتمدة في المراحل الأولى من التطوير. وسيستمر هذا الاتجاه في عام 2025، حيث يقوم المزيد من المطورين وفرق الأمان بتضمين الأمان مباشرة في مسارات CI/CD، مما يؤدي إلى اكتشاف المشكلات قبل أن تصبح حرجة. وسيكون هذا التحول محوريا للحد من نقاط الضعف في العام المقبل (وما بعده).
يقول ينون كوستيكا، نائب الرئيس للمنتجات والمؤسس المشارك في Wiz: “لم يعد الأمان مجرد نقطة تفتيش في نهاية دورة التطوير”. “بينما تقوم المؤسسات بدفع الأمن إلى أبعد من ذلك، فإننا نشهد تعاونًا أكثر سلاسة بين فرق التطوير والأمن، مما يضمن اكتشاف الثغرات الأمنية مبكرًا وتخفيفها بكفاءة أثناء عملية التطوير.”
“وهذه هي شريحة الذكاء الاصطناعي الإلزامية الخاصة بي…” هو شيء ربما سمعنا جميعًا أحد مقدمي البرامج يقوله في هذه المرحلة. كان الذكاء الاصطناعي ال موضوع ساخن لعام 2024، ويعد هذا العام بجلب المزيد من الشيء نفسه. “يشرح جيونج أن الذكاء الاصطناعي سيخفض حاجز الدخول إلى الأمن السحابي”. “سيؤدي ذلك إلى تسريع التحول من الأمان الرأسي إلى الأمان الأفقي من خلال كسر الصوامع التقليدية داخل فريق الأمان من خلال فهم لغة طبيعية مشتركة للأمن السحابي الذي يعمل أيضًا على تحسين مهارات الفرق.”
ولكن في حين أن الكثير من الضجة حول الذكاء الاصطناعي تركز على كيفية إطلاق العنان لإمكانات مذهلة للابتكار، هناك وعي متزايد بالحاجة إلى تأمين مسارات الذكاء الاصطناعي. يؤكد ميتش هيركيس، الرئيس العالمي للشؤون الحكومية، أن “الحديث حول أمن الذكاء الاصطناعي يحتاج إلى التوسع إلى ما هو أبعد من المخاطر من الذكاء الاصطناعي للمخاطر ل AI.” يجب على المؤسسات الاستعداد لمتطلبات التدقيق والامتثال المتزايدة، مع التركيز على تأمين نماذج الذكاء الاصطناعي وبيانات التدريب وعمليات الاستدلال.
في عام 2025، من المتوقع أن تطلب المؤسسات قدرًا أكبر من الشفافية من البائعين والاستفادة من الأدوات السحابية الأصلية لتحليل تبعيات التعليمات البرمجية في الوقت الفعلي. الأحداث الأخيرة مثل هجوم سلسلة التوريد xz-utils، التأكيد على الطبيعة الحرجة لهذه القضية.
يقول ينون كوستيكا: “سيكون أمن سلسلة التوريد مجالًا بالغ الأهمية للتركيز في عام 2025”. “سنشهد تطبيق المزيد من عمليات إدارة الموقف القوية على مسار التطوير بأكمله بالإضافة إلى تحليل أمني أعمق لقوائم المواد البرمجية (SBOMs) وتبعيات التعليمات البرمجية.”
أصبحت إدارة استحقاقات الهوية البشرية وغير البشرية أولوية قصوى، خاصة أنها تتقاطع مع الذكاء الاصطناعي وأمن البيانات. تستثمر المؤسسات بكثافة في أطر وأدوات حوكمة الهوية لمنع الوصول غير المصرح به وتحسين المساءلة.
ويضيف جيونج: “مع تزايد تشابك الذكاء الاصطناعي والبيانات، فإن إدارة من يمكنه الوصول إلى ما سيكون عاملاً رئيسيًا في تأمين البيئات السحابية”. “سنشهد تطورات كبيرة في تقنيات الهوية البشرية وغير البشرية لحماية الوصول إلى الموارد الحساسة وضمان الامتثال للوائح المتطورة.”
تتصاعد العمليات السيبرانية التي تقوم بها الدول القومية، مما يعيد تشكيل مشهد الأمن السيبراني. تواجه صناعات مثل الطاقة والرعاية الصحية والتمويل استهدافًا متزايدًا، مما يؤدي إلى فرض تفويضات أمنية أكثر صرامة والابتكار في استراتيجيات الدفاع.
يقول ميتش: “مع تطور العمليات السيبرانية للدولة القومية، سيكون هناك تركيز أكبر على الدفاع عن البنية التحتية الحيوية ضد الخصوم المتطورين والممولين جيدًا”. “في عام 2025، سنستمر في رؤية المزيد من التهديدات التي ترعاها الدول، مما يجبر المنظمات على إعادة التفكير في استراتيجياتها الدفاعية وتعزيز مواقفها الأمنية.”
بشكل عام، أمامنا عام مثير، مليئ بالتحديات والفرص الأمنية الجديدة في بيئة متزايدة التعقيد.
هل أنت مستعد لإثبات استراتيجيتك الأمنية في المستقبل؟ استكشف أكاديمية Wiz الخاصة بنا والبقاء متقدمًا بخطوة على التهديدات الناشئة.
