الإعلان عن Agent Commander - أول حل متكامل من Veeam + Securiti .ai تمكين توسيع نطاق وكلاء الذكاء الاصطناعي الآمنين

منظر
فيم

أطرف أمسية في RSA مع حسن منهاج

حسن منهاج طلب تذكرة
منظر

تقليص نصف قطر الانفجار

أتمتة تقليل البيانات باستخدام DSPM

مؤلف

أمان رازي كيدواي

باحث أمني في Securiti

هذا المنشور متاح أيضاً باللغات التالية: English

كشفت شركة دافيتا مؤخرًا عن حادثة هجوم ببرنامج فدية أثرت في نهاية المطاف على حوالي 2.7 مليون شخص، وقد سجلت بالفعل 13.5 مليون دولار أمريكي كتكاليف مرتبطة بهذه الحادثة خلال هذا الربع. ولا تقتصر أهداف قطاعي الرعاية الصحية والخدمات المالية على كونهما مجرد مستهدفين، بل إنهما يكدسان كميات هائلة من البيانات تفوق قدرتهما على تأمينها، مما يحول ملفات الأمس إلى مخاطر اليوم. ولا تعكس حوادث كهذه مجرد ثغرات في أنظمة الحماية، بل تتفاقم تكلفتها بسبب ما تحتويه هذه البيانات: سنوات من البيانات الزائدة عن الحاجة ، والقديمة ، وغير المهمة (ROT) المنتشرة عبر الحوسبة السحابية وبرمجيات الخدمة (SaaS). دعونا نتعرف على مصطلح ROT ونوضح كيف يضاعف المخاطر. ( HippaJournal )


 


التكلفة والمخاطر والذكاء الاصطناعي: ثلاثية ROT

ارتفاع التكاليف

  • تُعدّ بيانات ROT المحرك الرئيسي للإنفاق السنوي على التخزين والنسخ الاحتياطي والمسح الضوئي . وتُهدر العديد من المؤسسات الكبيرة ما بين 10 و30 مليون دولار سنوياً على تخزين بيانات ROT فقط.

المخاطر الأمنية

  • بلغ متوسط ​​تكلفة الاختراقات الأمنية عالميًا 4.88 مليون دولار أمريكي (2024) . وتشير شركة IBM أيضًا إلى أن أكثر من ثلث الاختراقات الأمنية شملت "البيانات المخفية"، حيث غالبًا ما تختبئ برامج التجسس الخبيثة. ( غرفة أخبار IBM ، cdn.table.media )

مخالفات الامتثال

  • مبدأ تقييد التخزين في اللائحة العامة لحماية البيانات ( GDPR ): عدم الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم للغرض المحدد؛ ضوابط الاحتفاظ بالبيانات (مثل: الاحتفاظ بوثائق قانون HIPAA لمدة 6 سنوات أو أكثر؛ وحفظ السجلات لعدة سنوات بموجب المادة 17a-4 من قانون هيئة الأوراق المالية والبورصات الأمريكية (SEC ) للوسطاء الماليين). ( eCFR ، FINRA ) ( GDPR )

فعالية الذكاء الاصطناعي

  • تُؤثر المدخلات القديمة/غير ذات الصلة سلبًا على مخرجات أنظمة الذكاء الاصطناعي؛ ويُسلط بحث جديد أجرته شركة IBM الضوء على ثغرات أمنية متزايدة في مجال الذكاء الاصطناعي مع تجاوز معدل تبنيه للضوابط اللازمة. ( مجلة CPO )

أربعة عوامل رئيسية لتقليل البيانات

  • خفض التكاليف عن طريق القضاء على ROT قبل أن يؤثر على ميزانيات التخزين وإدارة البيانات.
  • قلل من مساحة الهجوم بحيث تؤثر الحوادث على بيانات أقل وتكون تكلفة احتوائها أقل.
  • ضمان الامتثال لسياسات الاحتفاظ بالبيانات وحذفها القابل للتدقيق.
  • الحفاظ على فعالية الذكاء الاصطناعي من خلال جمع بيانات حديثة وذات صلة وعالية الجودة ومُحسّنة بدقة.

كيف Securiti أتمتة تقليل البيانات

المرحلة الأولى: مدعومة باكتشاف البيانات ومسح البيانات الوصفية

  • اكتشف البيانات الظلية والبيانات الأصلية السحابية عبر السحابات المتعددة الهجينة و SaaS (بما في ذلك الأنظمة ذاتية الإدارة التي لا تظهر أبدًا في وحدات التحكم السحابية).
  • قم بتحديد البيانات القديمة بناءً على معايير العمر والنشاط. لماذا نبدأ من هنا؟ لتحسين نطاق السياسة بشكل فعال من خلال سمات البيانات الوصفية وخفض التكاليف والمخاطر على الفور.

المرحلة الثانية: مدعومة بعمليات مسح تصنيف البيانات

  • الكشف عن المحتوى المكرر باستخدام الذكاء الاصطناعي؛ من خلال تحديد النسخ المكررة عبر المجاميع الاختبارية والنسخ المكررة تقريبًا باستخدام تحليل التجميع المتقدم .
  • الكشف بدقة عن البيانات الحساسة وانتهاكات السياسات باستخدام مئات من مصنفات الذكاء الاصطناعي/التعلم الآلي المحددة مسبقًا وتحديد سياسات مخصصة باستخدام البيانات الوصفية.

تخلص من بيانات ROT باستخدام المعالجة التلقائية

  • المعالجة التلقائية عبر الأنظمة الموحدة ( Slack/ServiceNow/Jira ) ؛ الحذف أو الأرشفة؛ تنسيق سير العمل وضمان الامتثال.

هل ترغب بمعرفة المزيد عن ROT Data Minimization ؟

  • نظرة معمقة: اقرأ مدونتنا الكاملة حول تقليل البيانات - الرابط .
  • اطلع على الرسم البياني: حمّل تقرير عائد الاستثمار في تقليل البيانات: وفّر ملايين الدولارات في التكاليف والمخاطر والذكاء الاصطناعي مع DSPM - وصلة .
  • احصل على الورقة البيضاء: وداعاً لبيانات ROT: دليل أتمتة من 6 خطوات - الرابط .

قم بتحليل هذه المقالة باستخدام الذكاء الاصطناعي

تظهر المطالبات في أدوات الذكاء الاصطناعي التابعة لجهات خارجية.
انضم إلى قائمتنا البريدية

احصل على أحدث المعلومات والتحديثات القانونية والمزيد مباشرةً في بريدك الإلكتروني


يشارك

قصص أخرى قد تهمك
مقاطع فيديو
عرض المزيد
تخفيف مخاطر قائمة OWASP لأهم 10 مخاطر لتطبيقات ماجستير القانون 2025
أحدث الذكاء الاصطناعي التوليدي (GenAI) تحولاً جذرياً في طريقة عمل الشركات وتوسعها ونموها. يوجد تطبيق للذكاء الاصطناعي لكل غرض، بدءاً من زيادة إنتاجية الموظفين وصولاً إلى تبسيط العمليات...
عرض المزيد
أفضل 6 DSPM حالات الاستخدام
مع ظهور الذكاء الاصطناعي التوليدي (GenAI)، أصبحت البيانات أكثر ديناميكية. يتم توليد بيانات جديدة بوتيرة أسرع من أي وقت مضى، ونقلها إلى أنظمة وتطبيقات متنوعة...
عرض المزيد
قانون الخصوصية في كولورادو (CPA)
ما هو قانون خصوصية كولورادو؟ قانون خصوصية كولورادو هو قانون شامل لحماية الخصوصية، تم توقيعه في 7 يوليو 2021. وقد وضع معايير جديدة لحماية البيانات الشخصية...
عرض المزيد
Securiti لمساعد الطيار في البرمجيات كخدمة (SaaS)
تسريع اعتماد Copilot بأمان وثقة: تتطلع المؤسسات إلى اعتماد Microsoft 365 Copilot لزيادة الإنتاجية والكفاءة. ومع ذلك، تظل المخاوف الأمنية، مثل حماية البيانات...
عرض المزيد
أهم عشرة اعتبارات لاستخدام البيانات غير المهيكلة بأمان مع الذكاء الاصطناعي العام
نسبة مذهلة تصل إلى 90% من بيانات المؤسسات غير منظمة. وتُستخدم هذه البيانات بسرعة لتغذية تطبيقات الذكاء الاصطناعي من الجيل الجديد، مثل روبوتات الدردشة والبحث المدعوم بالذكاء الاصطناعي.
عرض المزيد
جينكور للذكاء الاصطناعي: بناء أنظمة ذكاء اصطناعي آمنة وعالية الجودة للمؤسسات في دقائق
مع تبني المؤسسات للذكاء الاصطناعي التوليدي، تواجه فرق البيانات والذكاء الاصطناعي العديد من العقبات: ربط مصادر البيانات غير المهيكلة والمهيكلة بشكل آمن، والحفاظ على الضوابط والحوكمة المناسبة،...
عرض المزيد
كيفية التعامل مع قانون حماية خصوصية المستهلك في كاليفورنيا: رؤى أساسية للشركات
ما هو قانون حقوق الخصوصية في كاليفورنيا (CPRA)؟ هو تشريع ولاية كاليفورنيا الذي يهدف إلى حماية خصوصية سكانها الرقمية. وقد دخل حيز التنفيذ في يناير...
عرض المزيد
التكيف مع التحول: الانتقال إلى معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) الإصدار 4.0
ما هو معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)؟ هو مجموعة من معايير الأمان لضمان المعالجة والتخزين الآمنين للبيانات، و...
عرض المزيد
تأمين البيانات والذكاء الاصطناعي: دليل إدارة الثقة والمخاطر والأمن (TRiSM)
أثارت المخاطر الأمنية المتزايدة للذكاء الاصطناعي قلق 48% من مسؤولي أمن المعلومات حول العالم. انضموا إلى هذه الجلسة الرئيسية للتعرف على دليل عملي لتمكين الثقة في الذكاء الاصطناعي، وإدارة المخاطر،...
عرض شركة ناشئة تابعة لـ AWS حول حوكمة الأمن السيبراني باستخدام الذكاء الاصطناعي التوليدي عرض المزيد
عرض شركة ناشئة تابعة لـ AWS حول حوكمة الأمن السيبراني باستخدام الذكاء الاصطناعي التوليدي
الموازنة بين الابتكار والحوكمة باستخدام الذكاء الاصطناعي التوليدي: يمتلك الذكاء الاصطناعي التوليدي القدرة على إحداث تغيير جذري في جميع جوانب الأعمال، بفضل إمكانياته الجديدة الفعّالة. ومع ذلك،...

جلسات حوارية مميزة

تسليط الضوء 50:52
من البيانات إلى النشر: حماية الذكاء الاصطناعي المؤسسي من خلال الأمن والحوكمة
شاهد الآن منظر
تسليط الضوء 11:29
ليس مجرد ضجة إعلامية - رئيس قسم التحليلات في شركة داي ودورهام يُظهر كيف يبدو الذكاء الاصطناعي في العمل على أرض الواقع
ليس مجرد ضجة إعلامية - رئيس قسم التحليلات في شركة داي ودورهام يُظهر كيف يبدو الذكاء الاصطناعي في العمل على أرض الواقع
شاهد الآن منظر
تسليط الضوء 11:18
إعادة هيكلة تمويل العقارات - كيف تُجري شركة ووكر آند دنلوب تحديثًا لمحفظتها الاستثمارية البالغة 135 مليار دولار أمريكي بالاعتماد على البيانات أولاً
شاهد الآن منظر
تسليط الضوء 13:38
تسريع المعجزات - كيف تُدمج شركة سانوفي الذكاء الاصطناعي لتقليص مدة تطوير الأدوية بشكل كبير
صورة مصغرة لشركة سانوفي
شاهد الآن منظر
تسليط الضوء 10:35
حدث تحول جوهري في مركز ثقل البيانات
شاهد الآن منظر
تسليط الضوء 14:21
AI Governance هو أكثر بكثير من مجرد تخفيف مخاطر التكنولوجيا
AI Governance هو أكثر بكثير من مجرد تخفيف مخاطر التكنولوجيا
شاهد الآن منظر
تسليط الضوء 12:!3
لا يمكنك بناء خطوط الأنابيب أو المستودعات أو منصات الذكاء الاصطناعي بدون معرفة تجارية
شاهد الآن منظر
تسليط الضوء 47:42
الأمن السيبراني – حيث يقوم القادة بالشراء والبناء والشراكة
ريحان جليل
شاهد الآن منظر
تسليط الضوء 27:29
بناء ذكاء اصطناعي آمن باستخدام Databricks و Gencore
ريحان جليل
شاهد الآن منظر
تسليط الضوء 46:02
بناء ذكاء اصطناعي آمن للمؤسسات: خارطة طريق عملية
شاهد الآن منظر
أحدث
عرض المزيد
نقدم لكم قائد العملاء
إن وعود وكلاء الذكاء الاصطناعي مذهلة - فالأنظمة الذكية التي تتخذ القرارات، وتستخدم الأدوات، وتؤتمت سير العمل المعقد، تعمل كمضاعفات قوة لكل معرفة...
عزل المخاطر: أكبر مشكلة في الذكاء الاصطناعي لا تتحدث عنها مجالس الإدارة عرض المزيد
عزل المخاطر: أكبر مشكلة في الذكاء الاصطناعي لا تتحدث عنها مجالس الإدارة
تتابع مجالس الإدارة نقاش الذكاء الاصطناعي، لكن هناك نقطة عمياء لم تُشر إليها العديد من المؤسسات بعد: وهي عزلة أقسام إدارة المخاطر. الجميع متفقون على ذلك. AI governance ...
أكبر غرامة في تاريخ قانون حماية خصوصية المستهلك في كاليفورنيا: ما الذي تعلمه الشركات من أحدث إجراءات إنفاذ قانون حماية خصوصية المستهلك في كاليفورنيا؟ عرض المزيد
أكبر غرامة في تاريخ قانون حماية خصوصية المستهلك في كاليفورنيا: ما الذي تعلمه الشركات من أحدث إجراءات إنفاذ القانون؟
يمكن للشركات أن تستفيد من بعض الدروس الحيوية من أكبر إجراء إنفاذي تم اتخاذه مؤخراً في تاريخ قانون خصوصية المستهلك في كاليفورنيا (CCPA). Securiti مدونة 's تغطي جميع التفاصيل المهمة التي يجب معرفتها.
عرض المزيد
الذكاء الاصطناعي وقانون HIPAA: ما يعنيه وكيفية أتمتة الامتثال
تعرّف على كيفية تطبيق قانون قابلية نقل التأمين الصحي والمساءلة (HIPAA) على الذكاء الاصطناعي في تأمين المعلومات الصحية المحمية. تعلّم كيف...
بناء بنية تحتية آمنة للذكاء الاصطناعي للخدمات المالية عرض المزيد
بناء بنية تحتية آمنة للذكاء الاصطناعي للخدمات المالية
اطلع على الورقة البيضاء واكتشف كيف تقضي المؤسسات المالية على الذكاء الاصطناعي الخفي، وتفرض سياسات الذكاء الاصطناعي في الوقت الفعلي، وتؤمن البيانات الحساسة من خلال نظام تحكم موحد في البيانات والذكاء الاصطناعي...
قوانين الخصوصية في ولايات إنديانا وكنتاكي ورود آيلاند عرض المزيد
قوانين الخصوصية في إنديانا وكنتاكي ورود آيلاند: ما الذي تغير وما الذي يجب على الشركات فعله الآن
تفصيل للجديد data privacy القوانين في ولايات إنديانا وكنتاكي ورود آيلاند - الالتزامات الرئيسية وحقوق المستهلك والجداول الزمنية للتنفيذ وما يجب على الشركات فعله الآن.
أمن الذكاء الاصطناعي الآلي: أهم 10 مخاطر أمنية وفقًا لمعيار OWASP مع أدوات تحكم مؤسسية عرض المزيد
أمن الذكاء الاصطناعي الآلي: أهم 10 مخاطر أمنية وفقًا لمعيار OWASP مع أدوات تحكم مؤسسية
قم بربط أهم 10 مخاطر OWASP للذكاء الاصطناعي الوكيل بضوابط على مستوى المؤسسة، والهوية، وأمن البيانات، والضوابط، والمراقبة، والحوكمة لوقف إساءة استخدام الذكاء الاصطناعي المستقل.
عرض المزيد
الأولويات الاستراتيجية لقادة الأمن في عام 2026
Securiti تقدم الورقة البيضاء الخاصة بـ [اسم الشركة] نظرة عامة مفصلة على النهج ثلاثي المراحل للامتثال لقانون الذكاء الاصطناعي، مما يجعلها قراءة أساسية للشركات العاملة في مجال الذكاء الاصطناعي. التصنيف: ...
عرض المزيد
تخلص من مخاطر البيانات في الذكاء الاصطناعي
تعرف على كيفية إعداد بيانات المؤسسة لاعتماد Gemini Enterprise بشكل آمن من خلال الحوكمة الأولية، واكتشاف البيانات الحساسة، وضوابط سياسة ما قبل الفهرسة.
عرض المزيد
دليل الحصول على شهادة HITRUST
Securiti يُعد الكتاب الإلكتروني دليلاً عملياً للحصول على شهادة HITRUST، ويغطي كل شيء بدءاً من اختيار i1 مقابل r2 ونطاق الأنظمة وصولاً إلى إدارة خطط العمل والتخطيط...
ما هو
جديد