أعلنت منظمة كريست (CREST)، وهي هيئة دولية غير ربحية رائدة في قطاع الأمن السيبراني، عن إطلاق أول معايير عالمية مستقلة لاعتماد خدمات الأمن السيبراني التي تعتمد في عملها على تقنيات الذكاء الاصطناعي. تهدف هذه الخطوة الاستراتيجية إلى صياغة إطار عمل موحد يضمن الاستخدام المسؤول والآمن لهذه التقنيات، مع فتح باب الانضمام للشركات ومزودي الخدمات للحصول على هذا الاعتماد النوعي.

تأتي هذه المبادرة كاستجابة مباشرة للانتشار المتسارع لأدوات الذكاء الاصطناعي في العمليات الأمنية. ووفقاً لتقرير المنظمة المعنون بـ الذكاء الاصطناعي في اختبارات الاختراق (AI in Penetration Testing)، فقد سجلت البيانات استخدام 76% من مزودي خدمات الأمن السيبراني للذكاء الاصطناعي خلال العام الماضي، بينما دمج 69% منهم هذه التقنيات في مهامهم اليومية، مما جعل الحاجة إلى معايير حوكمة مستقلة أمراً ملحاً لضمان الشفافية والمسؤولية.

إطار تنظيمي يتجاوز المبادرات الطوعية

أكدت منظمة كريست أن الاعتماد الجديد لا يندرج تحت المبادرات الطوعية، بل يعد جزءاً لا يتجزأ من منظومة الرقابة الخاصة بها؛ حيث يرتبط مباشرة بإجراءات الشكاوى والامتثال التأديبي. هذا يعني أن الشركات المعتمدة ستخضع لرقابة صارمة تضمن التزامها بالمعايير الأخلاقية والتقنية عند تقديم خدماتها للعملاء.

وفي هذا السياق، صرح نيك بنسون، الرئيس التنفيذي لمنظمة كريست، قائلاً: لقد تجاوز تبني الذكاء الاصطناعي سرعة تطوير أطر الحوكمة، لذا كان لزاماً علينا توفير ضمانات مستقلة تلبي مطالب المشترين والجهات التنظيمية، مما يعزز ثقة السوق في الخدمات الأمنية المدعومة بالذكاء الاصطناعي.

تكامل الاعتماد مع اختبارات الاختراق

أوضحت المنظمة أن متطلبات الاعتماد الجديدة تُدمج ضمن معيار اعتماد اختبارات الاختراق (CREST Penetration Testing Accreditation Standard)، مع تركيز خاص على حوكمة التقنيات الذكية. وقد لاقت هذه الخطوة ترحيباً واسعاً من خبراء القطاع:

• كريس أوكلي، من شركة LRQA: أشار إلى أن الجهات التنظيمية، خاصة في الولايات المتحدة، باتت تركز بشكل جوهري على آليات إدارة وحوكمة الذكاء الاصطناعي، وهو ما توفره معايير كريست الجديدة.
• ويليام رايت، الرئيس التنفيذي لشركة Closed Door Security: أكد على أهمية هذا التوقيت في ظل تحول أنظمة الذكاء الاصطناعي إلى جزء لا يتجزأ من البنية التحتية الحيوية، مما يستدعي إطاراً واضحاً لاكتشاف الثغرات بأمان.

تطوير مستمر ودعم دولي

تم تطوير هذه المعايير بالتعاون الوثيق مع شركات القطاع، ومن المقرر أن تخضع للمراجعة والتحديث المستمر عبر مجموعة عمل الذكاء الاصطناعي التابعة لكريست. وتأتي هذه الخطوة استكمالاً لجهود المنظمة في هذا المسار، بعد إطلاق ميثاق الذكاء الاصطناعي ومبادئ الذكاء الاصطناعي في يونيو الماضي، والتي حظيت بدعم أكثر من 100 مؤسسة عالمية.

ودعت كريست أعضاءها ومزودي الخدمات الراغبين في تعزيز موثوقيتهم إلى التقدم بطلب للحصول على الاعتماد الجديد، أو الاطلاع على المعايير التفصيلية عبر موقعها الرسمي لضمان الامتثال لأعلى معايير الحماية السيبرانية.