بنك بينديجو يبني أول مركز عمليات أمنية وكيلية (Agentic SOC) في أستراليا: عمليات الأمن السيبراني في القطاع المصرفي تتجه نحو عصر مدفوع بالذكاء الاصطناعي

مقدمة

يعيد بنك Bendigo تشكيل عمليات الأمن السيبراني الخاصة به - ليس من خلال ترقية الأدوات فحسب، بل بتغيير جذري في طريقة عمل فريق الأمن. كشف غاجان أنانثابافان، كبير مسؤولي الأمن في البنك، خلال قمة Google Cloud Summit Sydney الأخيرة، أن بنك Bendigo أكمل في غضون أربعة أشهر الانتقال إلى مجموعة تقنيات الأمن السحابية من Google، ويخطط لبناء أول "مركز عمليات أمنية ذكي" (Agentic SOC) في أستراليا. يعكس هذا التحرك أن وكلاء الذكاء الاصطناعي ينتقلون من المفهوم إلى النشر الفعلي، ومن المتوقع أن يكون القطاع المصرفي الأسترالي رائدًا في هذا الاتجاه.

الخلفية: صعوبة مواجهة الهجمات بسرعة الآلة في مراكز العمليات الأمنية التقليدية

تعتمد مراكز العمليات الأمنية التقليدية على أعداد كبيرة من المحللين من المستوى الأول والثاني لفحص التنبيهات والاستجابة للحوادث. ومع ذلك، مع تزايد أتمتة التهديدات السيبرانية وتوسع نطاقها، لم تعد سرعة الاستجابة البشرية قادرة على مواكبة وتيرة الهجمات. يشير أنانثابافان إلى أن تغير بيئة التهديدات يتطلب أن تصل قدرة الاستجابة للحوادث إلى "سرعة الآلة". يعتقد أن فرق العمليات الأمنية التقليدية "لن تستمر بشكلها الحالي"، وأن عمليات الأمن المستقبلية ستعتمد على وكلاء الذكاء الاصطناعي، بينما يركز البشر على العمل ذي القيمة الأعلى.

استراتيجية بنك Bendigo لمواجهة ذلك هي تبني الذكاء الاصطناعي الوَكَالي (Agentic AI) بالكامل. قام البنك بتحويل أنظمة الأمن المتعددة التي كان يستخدمها سابقًا إلى مجموعة تقنيات واحدة من Google Cloud - بما في ذلك Google Threat Intelligence وGoogle SecOps وSecurity Command Center. تم إيقاف تشغيل الأنظمة القديمة في غضون أربعة أشهر، وأُعيد استثمار الأموال الموفرة في بناء قدرات الوكالة. يذكر أنانثابافان أن هذا النهج وفر "مرونة وحريات مالية أكبر".

تحليل معمق

على المستوى التجاري: تحسين الكفاءة والقدرة التنافسية

بالنسبة لبنك Bendigo، فإن الفائدة المباشرة من مركز العمليات الأمنية الذكي (Agentic SOC) هي تحسين الكفاءة التشغيلية. يمكن لوكلاء الذكاء الاصطناعي معالجة كميات كبيرة من التنبيهات الروتينية تلقائيًا، واتخاذ قرارات مستقلة ضمن قواعد محددة مسبقًا، مما يقلص بشكل كبير متوسط وقت الاستجابة. في الوقت نفسه، يتحرر محللو الأمن ذوو الخبرة من المهام المتكررة ليركزوا على أعمال ذات قيمة مضافة مثل صيد التهديدات وتحسين الاستراتيجيات. من الناحية المالية، سيؤدي إغلاق الأنظمة الزائدة وتقليل الاعتماد على المحللين المبتدئين إلى خفض التكاليف البشرية طويلة الأجل.

في سوق الخدمات المصرفية للأفراد التنافسي بشكل متزايد في أستراليا، تعني قدرات الأمن السيبراني الأقوى ثقة عملاء أعلى وسمعة أفضل للعلامة التجارية. كبنك إقليمي، تساعد هذه الخطوة بنك Bendigo على تضييق الفجوة في الاستثمار التقني مع البنوك الأربعة الكبرى، بل وتحقيق الريادة في بعض المجالات.

على مستوى الصناعة: إعادة تشكيل سوق العمل في الأمن السيبرانيسيكون لظهور مركز العمليات الأمنية المعتمد على العوامل الذكية (Agentic SOC) تأثير عميق على سوق العمل في مجال الأمن السيبراني في أستراليا. يتوقع أنانثابافان أن "وظائف محللي الأمن من المستوى المنخفض ستنخفض"، بينما "الوظائف المتقدمة التي تتطلب مهارات أعلى مستوى ستزداد". وهذا يمثل تحديًا وفرصة في الوقت نفسه لأستراليا التي تعاني حاليًا من نقص في كوادر الأمن السيبراني. تحتاج أنظمة التدريب إلى التحول من تدريب معالجي الإنذارات إلى تدريب خبراء إدارة نماذج الذكاء الاصطناعي وخبراء تحليل التهديدات.

في الوقت نفسه، ستعمل هذه الاتجاهات على تسريع ترقية أنظمة التنسيق والأتمتة والاستجابة الأمنية (SOAR). يُنظر إلى العوامل الذكية (Agentic AI) على أنها نسخة متطورة من SOAR - فهي لا تنفذ النصوص البرمجية المحددة مسبقًا فحسب، بل تتخذ أيضًا قرارات أكثر تعقيدًا من خلال الاستدلال. تعمل Google Cloud وPwC كشريكين لبنك Bendigo، وفي الواقع، إنهما يعملان معًا على تحديد هذا المعيار الجديد. من المحتمل أن تسرع البنوك والمؤسسات المالية الأخرى خطواتها تحت تأثير النموذج الذي يقدمه بنك Bendigo، مما سيؤدي إلى نمو سوق خدمات التكنولوجيا الأمنية بأكمله.

منظور الاستثمار والتجارة: عمالقة التكنولوجيا يسرعون انتشارهم في سوق الأمن الأسترالي

يعتمد مشروع Agentic SOC لبنك Bendigo على منصة Google Cloud، مما يسلط الضوء على تغلغل مزودي الخدمات السحابية فائقة الاتساع في مجال الأمن في أستراليا. تتنافس Google Cloud مع Microsoft وAWS على عملاء المؤسسات المالية من خلال تقديم خدمات متكاملة لإدارة العمليات الأمنية (SecOps) واستخبارات التهديدات. كما تعزز PwC، بصفتها متكامل الأنظمة، مكانتها في مجال استشارات الذكاء الاصطناعي الأمني.

بالنسبة للشركات الناشئة المحلية في مجال الأمن السيبراني في أستراليا، قد يجلب اتجاه Agentic SOC تأثيرين مزدوجين: من ناحية، لديهم فرصة لتطوير حلول عوامل ذكية مخصصة لقطاعات محددة (مثل البنوك)؛ ومن ناحية أخرى، يجب عليهم التنافس مع القدرات الأمنية الأصلية لعمالقة السحابة. من المرجح أن يتجه رأس المال بشكل أكبر نحو الشركات الناشئة التي يمكنها التكامل مع منصات السحابة أو تقديم قدرات ذكاء اصطناعي متميزة.

الاتجاه طويل الأمد: العوامل الذكية ستصبح معيارًا في العمليات الأمنية

بالنظر إلى السنوات الثلاث إلى العشر القادمة، من المرجح أن يتحول Agentic SOC من تجارب المستخدمين الأوائل إلى معيار صناعي. لكن هذه العملية تواجه تحديات: يجب حل مشكلات مثل مصداقية النموذج، وشفافية القرار، والامتثال التنظيمي واحدة تلو الأخرى. لا يزال بنك Bendigo يحافظ على نموذج "وجود الإنسان في الحلقة" (human-in-the-loop)، وسوف "يزيل الإنسان من الحلقة" تدريجيًا بعد نضوج النموذج.

بالنسبة للقطاع المالي الأسترالي، من الضروري إنشاء إطار حوكمة أمني للذكاء الاصطناعي في أقرب وقت. قد تصدر الهيئات التنظيمية مثل APRA قريبًا إرشادات جديدة بشأن الأمن السيبراني لـ Agentic SOC. بالإضافة إلى ذلك، فإن قدرة العوامل الذكية على "الإصلاح الذاتي" - مثل تعديل قواعد جدار الحماية الشبكي تلقائيًا - ستعزز المرونة الديناميكية لنظام الدفاع.

الاستنتاجخطة "Agentic SOC" التي يتبناها بنك Bendigo ليست مجرد ترقية لعمليات الأمن الخاصة به، بل هي حدث بارز يعكس تحول القطاع المصرفي الأسترالي نحو نموذج الأمن السيبراني القائم على الذكاء الاصطناعي. إنها تكشف عن اتجاه صناعي: مراكز العمليات الأمنية التقليدية في طريقها إلى الزوال، وستتولى الوكلاء الذكاء الاصطناعي المزيد من مهام الدفاع في الخط الأمامي. بالنسبة لصانعي القرار في الشركات والمستثمرين، فإن متابعة الفرص التجارية الناتجة عن هذا التحول والتغيرات في هيكل المواهب ستكون مفتاحًا للحفاظ على الميزة التنافسية في المستقبل.