حين يعمل مركز العمليات بلا اتصال: عرض سعودي للأمن السيادي بالذكاء الاصطناعي

في مركز عمليات أمنية، قد يكون الاتصال الدائم بالخدمات الخارجية هو آخر ما تريده المؤسسة. المستشفى، وشبكة المرافق، والجهة الحكومية، والمنشأة المالية تتعامل مع بيانات وحوادث لا يمكن فصلها عن سؤال السيطرة. من هنا يأتي إعلان شركة إكسوتك السعودية عن تطوير منصة SOC AI، بوصفها محاولة للجمع بين أتمتة عمليات الأمن وخيارات تشغيل محلية أو معزولة.

المصدر المتاح هو بيان صحافي نشرته EIN Presswire باسم شركة Infratech Co، ولذلك ينبغي قراءة ما يرد فيه بوصفه وصفاً من الشركة لقدرات منتجها، لا اختباراً مستقلاً للأداء أو التوافق التنظيمي. بحسب البيان، تجمع المنصة بين التحقيق في التهديدات بمساعدة الذكاء الاصطناعي، وسير عمل أمني مؤتمت، وإشراف بشري. ويقول إنها يمكن أن تعمل عبر السحابة، أو داخل بيئة المؤسسة، أو في بنية هجينة، أو داخل شبكات معزولة تماماً عن الإنترنت.

السرعة ليست وحدها معياراً مركز العمليات الأمنية، أو Security Operations Center، يتلقى التنبيهات ويفرزها ويحقق فيها قبل اتخاذ الاستجابة. ويذكر البيان أن المنصة تستطيع استقبال التنبيهات، وإغناءها بمعلومات سياقية، وتحليلها للمساعدة في تقدير ما إذا كان النشاط يمثل تهديداً حقيقياً. كما يصف سير عمل من أربع مراحل: الاستقبال، والتحليل، والاستجابة، وإعداد التقارير.

لكن الإعلان لا يقدّم هذا كأتمتة تخرج الإنسان من الحلقة. تقول الشركة إن المحللين يمكنهم مراجعة الإجراءات الحرجة والتحكم فيها، وإن أحداث الأمن، وأحكام النظام، والموافقات، وإجراءات الاستجابة يمكن الاحتفاظ بها في مسار تدقيق. وهذه نقطة مركزية في سردية المنتج: تقليل الوقت المبذول في الأعمال الأولية المتكررة، مع إبقاء القرارات ذات الأثر تحت مراجعة بشرية.

السيادة هنا قرار بنية تحتية يضع البيان خيارات النشر المحلية والمعزولة في قلب العرض. فالمنصة، بحسب الشركة، يمكنها استخدام نماذج ذكاء اصطناعي محلية في بيئات لا تسمح بالاتصال الخارجي المستمر. وهو طرح يخص القطاعات التي تحتوي عملياتها أو بياناتها على معلومات حساسة أو منظَّمة، مثل الجهات الحكومية والطاقة والمرافق والخدمات المالية والرعاية الصحية، وهي قطاعات يسميها المصدر صراحة.

وتذكر إكسوتك أيضاً دعماً للواجهات العربية وسير العمل من اليمين إلى اليسار إلى جانب الإنجليزية، مع إمكان التحقيق عبر اللغة الطبيعية باللغتين. لا يكفي وجود واجهة عربية للحكم على سهولة الاستخدام أو جودة النتائج، لكن وجودها في الوصف يلفت إلى مشكلة عملية طالما واجهت فرق الأمن في المنطقة: تكييف منتجات عالمية مع لغة الفريق وسياق عمله، بدلاً من افتراض أن الترجمة وحدها تحل الفجوة التشغيلية.

ما الذي يحتاج إلى تحقق مستقل؟ لا يورد البيان نتائج اختبار، أو أسماء جهات تستخدم المنصة، أو قياسات مستقلة لخفض زمن الاستجابة أو دقة التحليل. كما تنص صفحة النشر نفسها على أن المحتوى مقدم كما هو وأن مسؤوليته تقع على من أتاحه. لهذا لا يصح تحويل الإعلان إلى حكم بأن المنصة حققت هذه النتائج لدى العملاء. ما يمكن قوله بثقة هو أن الشركة تطرح مزيجاً من التشغيل المحلي، والإشراف البشري، وسجل التدقيق، واللغة العربية كمتطلبات تصميم.

هذه هي الزاوية الأهم للمؤسسات في الخليج ومصر وبلاد الشام. مع توسع استخدام الذكاء الاصطناعي في الأمن، يصبح السؤال قبل شراء أي منصة: أين ستُعالج بيانات التنبيه، ومن يوافق على الاستجابة، وهل تستطيع المؤسسة مراجعة ما حدث بعد الواقعة؟ إعلان إكسوتك يضع هذه الأسئلة في المقدمة. أما الإجابة العملية فتحتاج من فريق الأمن إلى تجربة محكومة، ومراجعة للضوابط، وتحقق مستقل من الوعود قبل نقل عمليات حساسة إلى أي نظام جديد.