تدخل عمليات الأمن مرحلة يقوم فيها البرنامج بأكثر من مجرد تلخيص التنبيهات. فبحلول منتصف عام 2026، طرح الموردون وكلاء متخصصين يرسمون مسارات الهجوم، ويرتبون المخاطر حسب الأولوية، ويقترحون أو ينفذون إجراءات المعالجة وفق سياسات محددة—مع إبقاء البشر مسؤولين عن القرارات ذات العواقب الجوهرية.
ويوضّح توجّه Microsoft ضمن مبادرة Project Perception، بما في ذلك نماذج متخصصة في الأمن مثل MAI-Cyber، إلى جانب عمل Google في الدفاع الوكيلي بعد دمج Wiz في منظومة أمن السحابة لديها، التحوّل الصناعي ذاته: الدفاع يغدو منسّقاً ومستمراً وبسرعة الآلة. والسؤال الاستراتيجي أمام المؤسسات ليس أي إعلان ينبغي متابعته، بل ما إذا كانت الهوية والتيليمتري (بيانات القياس عن بُعد) وضبط التغيير وبوابات الموافقة جاهزة لاستقبال وكلاء يتخذون إجراءات فعلية.
ما الذي يتغيّر في نموذج تشغيل الأمن
يعمل الدفاع الوكيلي على ضغط حلقة الكشف–القرار–التنفيذ. وهذا أمر ذو قيمة عندما يتجاوز حجم التنبيهات طاقة الفريق البشري، غير أنه يفتح الباب أمام أنماط فشل جديدة: ترتيب أولويات خاطئ، وأتمتة غير آمنة، ومسارات قرار غير شفافة. لذلك تتعامل المؤسسات الناضجة مع الوكلاء بوصفهم مشغّلين ذوي امتيازات، فتحدّد بدقة أي الإجراءات يمكن أن تُنفَّذ بصورة مستقلة، وأيها يستلزم رقابة مزدوجة، وكيف يُسجَّل كل إجراء مقروناً بالهوية والأصل والسياق التجاري.
وتبدأ الاستعداد من الأساسيات التي يعزّزها الوكلاء ولا يحلّون محلها: قوائم جرد دقيقة للأصول، ونظافة في إدارة الهوية، وشبكات مقسّمة إلى مناطق معزولة، وبيانات قياس عالية الدقة. فمن دون سياق مشترك، تبني أنظمة الوكلاء استدلالها على ضوضاء لا معنى لها، أما مع توفره فبإمكانها تقليص متوسط زمن الاحتواء مع الحفاظ على إمكانية التدقيق أمام الجهات الرقابية ومجالس الإدارة.
أجندة عملية للاستعداد
ينبغي على القيادات إطلاق تجربة استرشادية محكومة على سير عمل محدود النطاق—مثل ترتيب أولويات الثغرات أو توصيات الاحتواء—قبل توسيع نطاق الاستقلالية الممنوحة للوكلاء. وينبغي إقران هذه التجربة بأدلة تشغيل واضحة للتراجع، وأزرار إيقاف طارئ، وآلية لتدخل الإنسان عند الحاجة. كما يجب قياس النتائج التي تهمّ العمل فعلاً: مقدار المخاطر المتبقية التي انخفضت، وساعات المحللين التي استُرجعت، والحوادث التي أمكن تجنّبها—لا الادعاءات التسويقية للنماذج.
في مجموعة جوان للمعلوماتية، نصمّم الأمن السيبراني حول الطريقة الفعلية التي يعمل بها نشاطكم التجاري: معمارية، وهوية، ومراقبة، واستجابة مصمَّمة كمنظومة واحدة متكاملة. وأدوات الوكلاء قادرة على تسريع هذه المنظومة، لكنها لا يمكن أن تحلّ محل الملكية الواضحة والتصميم المرن القادر على الصمود.