إعادة تشكيل سوق أمن البيانات المدعوم بالذكاء الاصطناعي: من DSPM إلى الحوسبة السرية - هيكل صناعي جديد

إعادة تشكيل سوق أمن البيانات بقيادة الذكاء الاصطناعي: من DSPM إلى الحوسبة السرية - مشهد صناعي جديد

مقدمة

يعيد النشر السريع للذكاء الاصطناعي تعريف المنطق الأساسي لأمن البيانات. عندما تضخ الشركات كميات كبيرة من المعلومات الحساسة (بما في ذلك الملكية الفكرية، ومعلومات الهوية الشخصية، والأسرار التجارية) في نماذج الذكاء الاصطناعي، يصبح الحماية التقليدية القائمة على الحدود غير كافية. تشير أبحاث Gartner إلى أن قادة الأمن السيبراني يتبنون استراتيجية دفاع متعددة الطبقات تجمع بين الحوكمة عبر الوظائف، وتصنيف البيانات، وإدارة مخاطر الطرف الثالث، والتدريب الشامل للموظفين. في الوقت نفسه، تشدد الهيئات التنظيمية مثل GDPR في الاتحاد الأوروبي من تطبيقها للقوانين، مما يدفع إلى زيادة هائلة في الاستثمار في تقنيات أمن البيانات عالميًا. وفقًا للتوقعات، سينمو سوق إدارة وضع أمن البيانات (DSPM) من 2 مليار دولار في عام 2025 إلى 10.4 مليار دولار بحلول عام 2030؛ ومن المتوقع أن يقفز سوق منصة حماية التطبيقات السحابية الأصلية (CNAPP) من 13.9 مليار دولار في عام 2023 إلى 38 مليار دولار بحلول عام 2030. بالإضافة إلى ذلك، يدفع تهديد الحوسبة الكمومية إلى جعل "Q-Day" محورًا طويل الأجل، وتظهر تقنيات الحوسبة السرية لحماية البيانات أثناء استخدامها.

خلفية الأحداث

في الفترة 2025-2026، تمر الشركات العالمية بتحول جذري في نموذج أمن البيانات. يقول Vasant Prabhu، مسؤول حماية البيانات العالمي في شركة الخدمات اللوجستية العملاقة الأسترالية Toll Group، إن جدران الحماية التقليدية والتحكم في الوصول لم تعد قادرة على مواجهة التهديدات المعقدة لسلاسل التوريد العالمية. نظرًا لتصنيف Toll Group كبنية تحتية حيوية (وفقًا لقانون أمن البنية التحتية الحيوية الأسترالي)، فهي تواجه التزامات تتجاوز المخاطر التجارية على المستوى الوطني. بعد تعرضها لهجوم إلكتروني كبير في عام 2020، قامت الشركة بدمج متطلبات الأمان في عمليات الشراء، وشروط العقود، وتقييمات مخاطر الطرف الثالث. في الوقت نفسه، أدى إدخال الذكاء الاصطناعي إلى خلق تدفقات بيانات جديدة: يقوم الموظفون بتحميل بيانات حساسة إلى خدمات ذكاء اصطناعي عامة غير مصرح بها ("الذكاء الاصطناعي الخفي")، وتصل أنظمة الذكاء الاصطناعي الداخلية إلى البيانات بشكل غير مصرح به بسبب ضعف الحوكمة، ويقوم موردو البرامج بدمج الذكاء الاصطناعي التوليدي في منصاتهم الحالية - كل هذا يسرع من مخاطر تسرب البيانات.

تحليل الاقتصاد الرقمي

#### نمو المستخدمين وقيمة البيانات

يحول انتشار الذكاء الاصطناعي البيانات من "أصل" إلى "جوهر المخاطر". تحتاج الشركات إلى المزيد من البيانات لتدريب النماذج، لكن حدود استخدام البيانات وتدفقها والاحتفاظ بها أصبحت غير واضحة بشكل حاد. تشير ظاهرة الذكاء الاصطناعي الخفي إلى أن عتبة وصول الموظفين إلى أدوات الذكاء الاصطناعي قد انخفضت، لكن أطر حوكمة البيانات في المؤسسات لم تتطور بشكل متزامن. يؤدي هذا إلى ارتفاع متزامن في قيمة البيانات والمخاطر: كل جزء جديد من البيانات يمكن أن يصبح قناة محتملة للتسرب.#### توسع المنصات وتأثير الشبكة الاندماج العميق لمنصات السحابة (AWS، Azure، Google Cloud) ومنصات الذكاء الاصطناعي (OpenAI، Google PaLM، Meta Llama) يجعل أمن البيانات ليس مجرد مشكلة لشركة واحدة، بل تحدٍ للنظام البيئي للمنصة بأكمله. عندما تسلم الشركات بياناتها لمنصات الذكاء الاصطناعي، فإن قدرة الحوكمة للمنصة نفسها تحدد بشكل مباشر درجة تعرض أصول المستخدمين. يتحول تأثير الشبكة هنا إلى "تأثير مضاعف للأمن": ثغرة واحدة في منصة قد تؤثر على آلاف العملاء من الشركات.

ملاحظات حول نموذج الأعمال

#### نموذج ربحية أمني جديد يمثل النمو السريع لـ DSPM و CNAPP تحولًا من "بيع الصناديق" إلى "بيع الاشتراكات + المراقبة المستمرة". تكتشف هذه المنصات وتصنف وتراقب البيانات الحساسة (بما في ذلك بيئات الذكاء الاصطناعي) بشكل تلقائي، وتفرض رسومًا بناءً على حجم البيانات أو موارد السحابة، مما يولد إيرادات SaaS قابلة للتوسع. تتوقع Virtue Market Research معدل نمو سنوي مركب لسوق DSPM بنحو 39% خلال خمس سنوات، مما يجذب بهامش ربح مرتفع شركات الأمن التقليدية (مثل Palo Alto Networks و CrowdStrike) والشركات الناشئة السحابية الأصلية.

#### الذكاء الاصطناعي للأمن كخدمة تستخدم الحوسبة السرية بيئات التنفيذ الموثوقة على مستوى العتاد (TEE)، وتقدمها شركات السحابة (مثل Azure Confidential Computing و AWS Nitro Enclaves) كخدمة ذات قيمة مضافة. يدفع العملاء علاوة مقابل "تشفير البيانات حتى أثناء الاستخدام"، وهذا ينطبق بشكل خاص على القطاعات المالية والطبية والقطاعات الخاضعة للتنظيم. يفتح هذا نموذج "علاوة الأمن"، محولًا الأمن من مركز تكلفة إلى مصدر إيرادات مميز.

تحليل المنافسة في السوق

• #### المنافسة بين المنصات: عمالقة السحابة مقابل شركات الأمن
• شركات السحابة: تستخدم AWS و Azure و GCP التكامل الأصلي مع CNAPP والحوسبة السرية وإدارة المفاتيح، لجعل الأمن وسيلة لربط العملاء. على سبيل المثال، تعتمد الأجهزة الافتراضية السرية من Azure بشكل كبير على نظامها البيئي للعتاد.
• شركات الأمن المتخصصة: تطلق Palo Alto Networks (Prisma Cloud) و CrowdStrike (Falcon) و Zscaler وغيرها منتجات DSPM و CNAPP مستقلة، مع التركيز على قابلية النقل عبر السحابات والتحكم الدقيق.
• القوى الجديدة لأمن الذكاء الاصطناعي: توفر الشركات الناشئة مثل Wiz و Lacework و Orca Security أمن البنية التحتية السحابية، بينما تسرع Darktrace و Varonis وغيرهما المتخصصة في أمن بيانات الذكاء الاصطناعي من التوسع.#### الفائزون والمتحدون
• المستفيدون: مزودو الخدمات السحابية (تعزيز تأثير الارتباط)، رواد DSPM/CNAPP، مزودو أجهزة الحوسبة السرية (Intel SGX، AMD SEV).
• المتحدون: شركات أمن حدود الشبكات التقليدية (جدران الحماية، VPN) تواجه التهميش؛ الشركات الصغيرة والمتوسطة قد تتحول إلى خدمات الأمن المُدارة بسبب ارتفاع تكاليف الامتثال.

تأثير البيانات والتنظيم

#### تشديد الرقابة غرامات اللائحة العامة لحماية البيانات (GDPR) الباهظة أصبحت رادعًا، ومكتب مفوض المعلومات الأسترالي يتشدد أكثر. شركة Toll Group تتحمل التزامات امتثال "على المستوى الوطني" بموجب قانون SOCI، مما يعني أن فشل أمن البيانات قد يؤدي إلى عقوبات حكومية أو حتى مساءلة جنائية. ستتبع المزيد من الدول هذا النهج في تشريعات أمن البيانات للبنية التحتية الحيوية.

#### توطين البيانات وتدفقها عبر الحدود غالبًا ما تتدفق بيانات تدريب الذكاء الاصطناعي عبر الحدود، لكن القوانين التنظيمية في الدول تتطلب تخزين البيانات محليًا. تول جروب تعمل في أكثر من 50 دولة، ويجب عليها التعامل مع تضارب الامتثال بين ولايات قضائية متعددة. هذا يزيد من تكاليف الحوكمة للشركات، وقد يدفع الشركات متعددة الجنسيات إلى اعتماد استراتيجية "تقليل البيانات" – تقليل جمع البيانات لتقليل المخاطر، مما يؤثر بشكل غير مباشر على توفر بيانات تدريب الذكاء الاصطناعي.

#### التشفير ما بعد الكمي و"اجمع الآن، وافتح لاحقًا" بدأ المهاجمون في جمع البيانات المشفرة، في انتظار أجهزة الكمبيوتر الكمومية لاختراقها. وهذا يجبر الشركات على الانتقال المبكر إلى خوارزميات مقاومة الكم، لكن تكاليف الانتقال ضخمة. نشر المعهد الوطني للمعايير والتكنولوجيا (NIST) معايير مرشحة، ومن المتوقع أن تتم المعايرة في 2024-2025. يجب على الشركات إكمال تحديث المرونة التشفيرية في غضون خمس سنوات، وإلا فإنها تواجه خطر تسرب البيانات التاريخية.

ملاحظات الاتجاهات العالمية

#### الاتجاه طويل الأمد: من أمن الحدود إلى أمن البيانات كمركز تؤكد Gartner على أن "وضع أمن البيانات" يتحول من حماية الشبكات إلى حماية البيانات نفسها: سواء كانت البيانات ثابتة أو في طور النقل أو قيد الاستخدام. الحوسبة السرية تسد الحلقة الأخيرة، مما يمثل بداية عصر "التشفير الدائم". هذا ليس مجرد ترقية تقنية، بل تحول نموذجي في بنية الأمن.

#### التعايش بين اقتصاد الذكاء الاصطناعي والأمن الذكاء الاصطناعي يعتمد على البيانات، لكن الأمن يقيد تدفق البيانات – هناك توتر جوهري بينهما. سيعتمد تسويق الذكاء الاصطناعي مستقبلًا على إنشاء "اقتصاد بيانات موثوق": أي تدريب النماذج دون الكشف عن البيانات الأصلية (مثل التعلم الاتحادي، الخصوصية التفاضلية، الحساب متعدد الأطراف الآمن). سيكون سوق أمن البيانات بنية تحتية ضرورية لاقتصاد الذكاء الاصطناعي، مشابهًا لدور إدارة الهوية والوصول (IAM) في عصر السحابة.

#### حدث قصير الأمد أم اتجاه طويل الأمد؟ انفجار DSPM و CNAPP هو اتجاه استمر لسنوات، والذكاء الاصطناعي مجرد محفز. على الرغم من أن التهديد الكمومي ليس وشيكًا، إلا أنه بسبب خاصية "الاجمع الآن وافتح لاحقًا"، فهو يدفع الاستثمار طويل الأمد. الحوسبة السرية تنتقل من التخصص إلى التيار الرئيسي. لذلك، فإن إعادة تشكيل أمن البيانات هي تغيير هيكلي على مدى عقد على الأقل.

DigitalEcoNews Insightأمن البيانات أصبح عقبة جديدة في الاقتصاد الرقمي. عندما يدفع الذكاء الاصطناعي قيمة البيانات إلى ذروتها، تصل مخاطرها أيضًا إلى نقطة حرجة. لم يعد بإمكان الشركات اعتبار أمن البيانات عنصر تكلفة في قسم تكنولوجيا المعلومات، بل يجب رفعه إلى مستوى تنافسي استراتيجي. من إدارة وضع أمن البيانات (DSPM) إلى الحوسبة السرية، يخلق السوق بسرعة نقاطًا جديدة لالتقاط القيمة - الأمن كخدمة، وربط المنصات، وعلاوة الامتثال. بالنسبة للمستثمرين، فإن فرص رسملة البنية التحتية لأمن البيانات تضاهي موجة أمن الحوسبة السحابية السابقة؛ بالنسبة لصانعي القرار في الشركات، ستحدد قدرة حوكمة البيانات نجاح أو فشل التحول بالذكاء الاصطناعي؛ بالنسبة لواضعي السياسات، يجب إيجاد توازن ديناميكي بين كفاءة تدفق البيانات وحمايتها. في العقد القادم، سيصبح "أمن البيانات" مثل "السحابة" المنطق الأساسي للاقتصاد الرقمي - من يمتلك صولجان أمن البيانات، سيهيمن على المنافسة في الجيل القادم من أنظمة المنصات البيئية.