كلمات المرور في عصر الذكاء الاصطناعي: المخاطر، والذكاء الاصطناعي، ومستقبل بلا كلمات مرور

الرئيسية » التكنولوجيا » كلمات المرور في عصر الذكاء الاصطناعي: المخاطر، والذكاء الاصطناعي، ومستقبل بلا كلمات مرور

تواجه كلمات المرور اختبارًا حقيقيًا في خضم ثورة الذكاء الاصطناعي . فهي لا تزال نظام المصادقة الأكثر انتشارًا في العالم، لكن كل تقدم في الذكاء الاصطناعي، والهجمات الإلكترونية، والأتمتة، يضع مزيدًا من الضغط على نموذج وُلد في عصر آخر. في الوقت نفسه، يواصل ملايين المستخدمين حماية حساباتهم على البريد الإلكتروني، والحسابات المصرفية، ووسائل التواصل الاجتماعي بكلمات مرور يمكن للمهاجمين المعاصرين اختراقها في ثوانٍ.

في الوقت نفسه، ليست كل الحسابات جاهزة للانتقال إلى عالم بلا كلمات مرور . صحيح أن مفاتيح المرور والمصادقة البيومترية ونماذج الثقة الصفرية تتطور، لكنها تتعايش مع نماذج تسجيل الدخول التقليدية والخدمات القديمة التي لا تزال تعتمد على "شيء تعرفه". في هذا السياق، لم يعد فهم سبب أهمية كلمات المرور أكثر من أي وقت مضى، وكيف يتحدى الذكاء الاصطناعي هذه الكلمات، وما هي البدائل الحقيقية المتاحة لنا، مسألة تقنية فحسب، بل أصبح ضرورة أساسية للبقاء الرقمي.

لماذا تظل كلمات المرور بالغة الأهمية في عصر الذكاء الاصطناعي

أصبحت البيانات الشخصية وبيانات الشركات اليوم بمثابة أموال حقيقية . يمكن بيع كلمة مرور واحدة مسربة مقابل بضعة دولارات في المنتديات السرية، ولكن إذا فتحت كلمة المرور هذه الباب أمام بريد إلكتروني خاص بالشركة، أو نظام ملفات داخلي، أو حساب مصرفي، فقد تصل الخسائر المالية إلى مئات الآلاف من اليورو.

لا تزال خدمات متنوعة ، كالبنوك الإلكترونية والبريد الإلكتروني والسجلات الطبية ووسائل التواصل الاجتماعي وأدوات العمل السحابية، تعتمد على كلمات المرور كوسيلة أساسية للتحكم في الوصول. فإذا قام شخص ما بتسجيل الدخول باستخدام كلمة مرور مثل "password123" أو أي كلمة مرور أخرى غير آمنة، فإن ذلك يُشبه ترك باب منزلك مفتوحًا مع لافتة "تفضل بالدخول دون استئذان".

تشير الأبحاث إلى أن ما يقارب نصف التطبيقات تعتمد كلياً على كلمات المرور ، دون أي طبقات أمان إضافية. والأدهى من ذلك، أن قلة من المستخدمين فقط يستخدمون كلمات مرور مختلفة لكل خدمة. وهذا يتناقض تماماً مع الواقع: فمعظم الناس يديرون ما بين 70 و100 حساب إلكتروني، بينما لا نستطيع، في أحسن الأحوال، تذكر سوى 5 إلى 7 كلمات مرور مختلفة.

تؤدي هذه الفجوة بين ما نستطيع حفظه وعدد الحسابات التي نستخدمها يوميًا إلى عادات خطيرة: إعادة استخدام كلمات المرور، أو تدوينها في ملاحظات غير مشفرة، أو مشاركتها عبر قنوات غير آمنة . مع أنك على الأرجح لا تفعل ذلك، إلا أن الكثيرين ما زالوا يخزنون كلمات المرور في تطبيق الملاحظات أو على ورقة ملصقة بشاشتهم، مما يُسهّل عمل أي مهاجم متوسط ​​التنظيم.

يُضيف الذكاء الاصطناعي بُعدًا آخر من التعقيد: إذ يُمكن الآن أتمتة هجمات القوة الغاشمة ، وهجمات القاموس، وهجمات حشو بيانات الاعتماد ، وتحسينها على نطاق صناعي واسع . ما كان يتطلب سابقًا وقتًا وجهدًا وخبرة تقنية، يُمكن الآن تنفيذه باستخدام أدوات متطورة تختبر ملايين التركيبات المُستقاة من اختراقات البيانات الواقعية.

الطول والتعقيد والإنتروبيا: ما الذي يجعل كلمة المرور قوية حقاً؟

من أكثر الخرافات شيوعاً الاعتقاد بأن كلمة المرور "التي تبدو معقدة" آمنة تلقائياً . فإضافة الأحرف الكبيرة، أو استبدال الأحرف بالأرقام، أو تضمين رمز ما، يعطي انطباعاً معيناً بالقوة، ولكن في مواجهة أساليب الهجوم الحديثة، فإن العامل الحاسم هو شيء آخر: الطول.

عندما يتمكن مهاجم من الوصول إلى قاعدة بيانات مسربة تحتوي على بيانات اعتماد من شركة كبيرة، فإن كلمات المرور عادةً ما تُخزن ليس كنص عادي، بل كقيم تجزئة مشفرة . لمحاولة استعادة كلمة المرور الأصلية، يستخدم المهاجمون تقنيات اختراق: حيث يقومون بتوليد تخمينات لكلمات المرور، وتشفيرها بنفس الطريقة، ثم يقارنون النتائج حتى يعثروا على تطابقات.

في هذا السياق، كلما زاد طول كلمة المرور، ازداد عدد الاحتمالات الممكنة بشكلٍ هائل . يمكن اختراق كلمة مرور مكونة من 8 أحرف في ثوانٍ أو دقائق باستخدام مجموعة من وحدات معالجة الرسومات أو في بيئة الحوسبة السحابية، حتى لو كانت تتضمن حروفًا وأرقامًا ورموزًا بالتناوب. في المقابل، قد يستغرق اختراق كلمة مرور مُحكمة البناء مكونة من 16 حرفًا سنوات أو قرونًا، أو قد يكون مستحيلاً ببساطة باستخدام الموارد الحالية.

إذا فكرنا أيضًا في أجهزة الكمبيوتر الكمومية المستقبلية، فإن الطول لا يزال يحدث فرقًا: سلسلة سخيفة مثل 40 حرفًا متشابهًا ستكون من المستحيل تقريبًا كسرها حتى مع القدرات الكمومية النظرية، في حين أن كلمة مرور قصيرة "إبداعية" تعتمد على فريق كرة القدم الخاص بك أو أغنية مشهورة يمكن تخمينها في لمح البصر.

من منظور أكثر رسمية، يُقاس أمان كلمات المرور بوحدة "بتات الإنتروبيا" ، والتي تعكس عدد المحاولات اللازمة، في المتوسط، لتخمينها. كلما اتسعت مجموعة الأحرف المستخدمة (أحرف كبيرة، أحرف صغيرة، أرقام، رموز) وزاد طول التركيبة، ارتفعت قيمة الإنتروبيا وصعب اختراقها باستخدام هجمات القوة الغاشمة.

كلمة مرور تحتوي على حوالي 20 بت من العشوائية تُولّد ما يقارب مليون احتمال، وهو ما يستطيع مهاجمٌ يمتلك معالجات رسومية حديثة اختراقه في غضون ثوانٍ . في المقابل، كلمة مرور تحتوي على حوالي 100 بت من العشوائية ستتضمن عددًا هائلًا من الاحتمالات، لدرجة أن فك تشفيرها عمليًا سيستغرق مليارات السنين. الفرق بينهما ليس سحريًا، بل يكمن في الطول الفعلي وتنوع الأحرف، وليس مجرد مظهر التعقيد.

الخطأ الفادح: ترك الأمن في أيدي كلمات المرور التي يتم إنشاؤها بواسطة الذكاء الاصطناعي

مع ازدياد شعبية برامج الدردشة الآلية، يميل المرء إلى طلب "إنشاء كلمة مرور آمنة مكونة من 16 حرفًا تتضمن أرقامًا ورموزًا وحروفًا " من نموذج مثل ChatGPT أو Claude أو Gemini. يبدو الأمر مثاليًا نظريًا: فالنموذج يُرجع سلاسل معقدة، يصعب قراءتها ويستحيل تذكرها بنظرة سريعة، وهي تشبه إلى حد كبير تلك التي توفرها برامج إدارة كلمات المرور.

تكمن المشكلة في أن نماذج اللغة، في جوهرها، غير مصممة لإنتاج عشوائية حقيقية . فهي تعمل عن طريق التنبؤ بالجزء النصي (الرمز) الأكثر احتمالاً التالي بناءً على البيانات التي دُرِّبت عليها. وهذا عكس ما نحتاجه تمامًا لكلمة مرور قوية، والتي تتطلب خيارات متساوية الاحتمال وغير قابلة للتنبؤ.

أظهرت أبحاث حديثة أجراها متخصصون في أمن الذكاء الاصطناعي أنه عند تكليف هذه النماذج بتوليد عشرات كلمات المرور "الفريدة"، ظهرت أنماط واضحة ومتكررة للغاية . ففي الاختبارات التي أُجريت على نموذج "كلود"، بدأت العديد من كلمات المرور بالحرف نفسه، وكان الحرف الثاني دائمًا تقريبًا هو الرقم نفسه؛ علاوة على ذلك، أُعيد استخدام مجموعة فرعية صغيرة جدًا من الأبجدية، مع استبعاد معظم الأحرف.

حدث شيء مشابه مع ChatGPT: بدأت جميع كلمات المرور تقريبًا بنفس الحرف، واستخدم ما يقرب من نصفها الحرف "Q" كحرف ثانٍ . كما أظهر Gemini أنماطًا متكررة، مع تركيبات بدت عشوائية، ولكن عند تحليلها إحصائيًا، تبين أنها بعيدة كل البعد عن التوزيع المنتظم.

الأمر الأكثر إثارة للدهشة هو أن العديد من كلمات المرور المُولَّدة لم تُظهر أي تكرار للأحرف . قد يُوحي هذا للعين المجردة بنظام فوضوي، لكن من وجهة نظر احتمالية، من المستبعد للغاية أن تكون القرارات تُتخذ عشوائيًا بالفعل. وهذا مؤشر واضح على أن النموذج يتبع "قواعد داخلية" تجعله أكثر قابلية للتنبؤ مما يبدو عليه.

عند قياس إنتروبيا كلمات المرور التي أنشأها نموذج LLM، كانت النتائج كارثية: فمقارنةً بحوالي 6,13 بت من الإنتروبيا لكل حرف، وهو ما ينتجه مولد عشوائي حقيقي ، لم تتمكن النماذج إلا من تحقيق حوالي 2,08 بت لكل حرف. في كلمة مرور مكونة من 16 حرفًا، يعني ذلك الانتقال من حوالي 98 بت (موثوقة للغاية) إلى 27 بت فقط، وهو ما يمكن للمهاجم اختراقه بسهولة تامة باستخدام هجمات القوة الغاشمة.

وأخيرًا، حدد الباحثون أنماطًا مميزة في كلمات المرور التي تولدها أنظمة الذكاء الاصطناعي عبر خدمات الإنترنت الواقعية . بعبارة أخرى، هناك تطبيقات ومواقع ويب محمية بالفعل بكلمات مرور تشترك في هياكل يمكن التنبؤ بها، مما يجعلها أهدافًا مثالية لهجمات القاموس المتخصصة التي تتضمن "قوائم بكلمات مرور نموذجية لبرامج الدردشة الآلية".

لهذا السبب، تُؤكد العديد من شركات الأمن على هذه النقطة: ليس من الحكمة تفويض إنشاء كلمات المرور إلى برامج الذكاء الاصطناعي العامة . فهذه البرامج مُصممة لإنتاج نصوص تبدو منطقية، لا لضمان توزيع عشوائي يصعب تحليله. إذا كنت قد أنشأت كلمات مرور باستخدام روبوت محادثة، فمن الأفضل تغييرها، وإضافة خاصية المصادقة الثنائية (2FA) على الأقل لزيادة مستوى الحماية.

برامج إدارة كلمات المرور، والعشوائية الحقيقية، وأفضل الممارسات الأساسية

إذا كان حفظ عشرات كلمات المرور الفريدة والطويلة والمعقدة أمراً مستحيلاً (وهو كذلك بالفعل)، فإن الحل العملي يكمن في مركزية الإدارة . وهنا يأتي دور برامج إدارة كلمات المرور ، حيث تقوم بإنشاء وتخزين كلمات مرور قوية في "خزنة" مشفرة محمية بكلمة مرور رئيسية، وبشكل متزايد، بعوامل مصادقة إضافية.

على عكس برامج إدارة كلمات المرور، تستخدم برامج إدارة كلمات المرور مولدات أرقام عشوائية مشفرة . تعتمد هذه المولدات على عشوائية نظام التشغيل ومصادر فيزيائية (حركات الماوس، والتوقيت بين الأحداث، وما إلى ذلك) لإنتاج بتات غير متوقعة حقًا، والتي يتم تحويلها بعد ذلك إلى سلاسل أحرف دون إدخال أي أنماط "جميلة" للعين البشرية.

تتيح لك أدوات مثل Bitwarden، التي توفر نسخة مجانية شاملة إلى حد كبير، أو 1Password، وهي خدمة مدفوعة لكنها قوية للغاية ، إدارة ليس فقط كلمات المرور، بل أيضًا بطاقات الائتمان والملاحظات الآمنة وغيرها من المعلومات الحساسة. كل ما يحتاجه المستخدم هو تذكر كلمة مرور رئيسية قوية جدًا (ويُفضل حماية الحساب بالمصادقة الثنائية)، بينما يتولى البرنامج باقي المهام.

إضافةً إلى توليد كلمات مرور قوية، تتضمن هذه البرامج عادةً ميزات مثل التغيير الدوري لبيانات الاعتماد، والتنبيهات في حال حدوث اختراقات معروفة للبيانات، والتحقق من إعادة استخدام كلمات المرور . فإذا تعرض موقع ويب للاختراق أو ظهرت بياناتك في قوائم الإنترنت المظلم، يُمكن للبرنامج تنبيهك لتغيير كلمات المرور المتأثرة قبل استغلالها.

من العادات الجيدة الأخرى حذف الحسابات التي لم تعد تستخدمها . من السهل نسيان ملف تعريف قديم على ماي سبيس، أو حساب هوتميل من أوائل الألفية، أو خدمة اشتركت بها "لتجربتها فقط". مع ذلك، إذا كنت قد استخدمت عنوان البريد الإلكتروني هذا كعنوان استرداد لحساب مهم آخر، فإنه يصبح نقطة ضعف في نظام أمانك.

وأخيرًا، يُعدّ تفعيل المصادقة متعددة العوامل على جميع الحسابات الممكنة أمرًا إلزاميًا عمليًا . سواءً كنت تستخدم الرسائل النصية القصيرة، أو تطبيقات مثل Authy أو Google Authenticator، أو طرقًا أكثر تطورًا، فإن اشتراط عامل ثانٍ (رمز، مفتاح مادي، بيانات بيومترية) يقلل بشكل كبير من تأثير اختراق كلمة المرور.

كيف يُمكّن الذكاء الاصطناعي كلاً من المهاجمين والمدافعين؟

يُغير الذكاء الاصطناعي قواعد اللعبة لكلا الجانبين. فمن جهة، لم يعد مجرمو الإنترنت يعتمدون فقط على أسلوب التخمين العشوائي التقليدي : بل يقومون بتدريب نماذج باستخدام ملايين كلمات المرور المسربة لإنشاء قواميس فعالة للغاية، قادرة على التقاط الأنماط البشرية عند إنشاء كلمات المرور (الأسماء، والتواريخ، والفرق، وكلمات الأغاني، وما إلى ذلك).

تستطيع أدوات مثل PassGAN، القائمة على الشبكات التوليدية، إنتاج كميات هائلة من تخمينات كلمات المرور دون الحاجة إلى قواعد صريحة يحددها الإنسان . وعلى عكس الأدوات التقليدية مثل Hashcat، التي تطبق تحويلات محددة مسبقًا على قوائم معروفة، تستمر هذه النماذج في التعلم وتحسين مخرجاتها مع توليد المزيد من المحاولات.

في اختبارات أُجريت باستخدام مجموعات بيانات مثل تسريب RockYou الشهير أو كلمات مرور LinkedIn، نجح PassGAN في تخمين ما بين 51% و73% من كلمات المرور الفريدة بشكل صحيح، مقارنةً بالأدوات القائمة على القواعد . وبالتحديد، بعد تدريبه على عينات من تسريب معين، تمكن من تخمين ما يقارب ربع كلمات المرور في مجموعة بيانات أخرى مستقلة بشكل صحيح، وهي نسبة مثيرة للقلق، خاصةً بالنظر إلى المستخدمين الذين يعيدون استخدام كلمات المرور عبر خدمات مختلفة.

علاوة على ذلك، تستفيد أساليب الهجوم مثل حشو بيانات الاعتماد وتجربة كلمات المرور بشكل كبير من الأتمتة المتقدمة . فبفضل الذكاء الاصطناعي، يستطيع المهاجمون تعديل ترتيب كلمات المرور التي يجربونها وأولويتها، مما يُحسّن استخدام الموارد ويركز على التركيبات ذات احتمالية النجاح الأعلى بناءً على خصائص الضحية.

لكن الذكاء الاصطناعي يُضاعف الضرر أيضاً في بُعد آخر: التصيّد الاحتيالي والهندسة الاجتماعية . تسمح النماذج التوليدية بإنشاء رسائل بريد إلكتروني، ومواقع تسجيل دخول مزيفة، وحتى مكالمات صوتية بتقنية التزييف العميق تُحاكي أفراد العائلة أو المدراء أو الزملاء بمستوى مُقلق من الواقعية. في هذه الحالات، مهما كانت قوة كلمة مرورك، فلن تُجدي نفعاً إذا انتهى بك الأمر بكتابتها في صفحة مزيفة تُرسلها مباشرةً إلى المُهاجم.

أما على الصعيد الدفاعي، فقد أصبح الذكاء الاصطناعي حليفاً لا غنى عنه . تستخدم العديد من أنظمة الأمان نماذج لتحليل أنماط تسجيل الدخول واكتشاف السلوك الشاذ: مثل الوصول من بلدان غير معتادة، أو أوقات مشبوهة، أو سرعات كتابة لا تتوافق مع سرعة الإنسان، أو أجهزة غير شائعة.

على سبيل المثال، إذا تم رصد محاولة دخول من موقع غير معتاد مصحوبة بنمط تفاعل آلي واضح ، يمكن للنظام حظر المحاولة، أو طلب مزيد من التحقق، أو فرض تغيير كلمة المرور. يكمن جوهر الأمر هنا في المراقبة المستمرة: فمجرد إغلاق الباب لا يكفي؛ بل يجب مراقبة من يحاول الدخول وكيف.

ما وراء كلمة المرور: المصادقة متعددة العوامل، والبيانات البيومترية، وانعدام الثقة، ومفاتيح المرور

مع تزايد الهجمات وانتشار الهويات الرقمية (البشرية وغير البشرية)، لم يعد النموذج التقليدي القائم على أسماء المستخدمين وكلمات المرور كافيًا . ويتجه التوجه الآن نحو نقل عبء الأمن من سر واحد إلى مزيج من الإشارات والسياق والتحقق المستمر.

أولًا، أصبحت المصادقة متعددة العوامل (MFA) ركنًا أساسيًا . مع ذلك، لا تتمتع جميع العوامل بنفس القدر من الأمان: فالرموز التي تُرسل لمرة واحدة عبر الرسائل النصية القصيرة، على سبيل المثال، عُرضة لهجمات الاختراق، واستنساخ شريحة SIM، أو عمليات التصيد الاحتيالي المُعقدة. ومع ذلك، فهي أفضل من لا شيء، والخطوة التالية هي الاستثمار في أساليب أكثر مرونة، مثل التطبيقات المُخصصة، ومفاتيح الأمان، أو الإشعارات الفورية المزودة بحماية من الاحتيال.

توفر القياسات الحيوية، مثل التعرف على الوجه أو مسح بصمات الأصابع في الهواتف المحمولة وأجهزة الكمبيوتر المحمولة الحديثة ، تجربة مريحة للغاية وتزيد من صعوبة اختراقها، على الرغم من أنها ليست مضمونة تمامًا. وبالاقتران مع مفاتيح التشفير المخزنة على الجهاز، فإنها تتيح أنظمة لا تتطلب كلمة مرور، مما يقلل من خطر التصيد الاحتيالي.

هنا يأتي دور مفاتيح المرور والحلول التي لا تتطلب كلمة مرور ، حيث تستخدم تشفير المفتاح العام للتحقق من هوية المستخدم دون الحاجة إلى مفتاح تقليدي. تتيح لك خدمات مثل Okta FastPass ربط جهاز بهوية بشكل آمن والتحقق من الوصول باستخدام مفاتيح التشفير، كما تتكامل مع طرق أخرى مثل Windows Hello وApple Touch ID وFace ID.

لا يُحسّن هذا النوع من الحلول تجربة المستخدم فحسب (إذ يُغني عن تذكّر عشرات كلمات المرور)، بل يُقلّل بشكلٍ كبير من احتمالية سرقة المُهاجمين لبيانات الاعتماد القابلة لإعادة الاستخدام . فلا وجود لـ"سرّ مشترك" ينتقل عبر الشبكة يُمكن اختراقه، إذ تتم عملية التحقق من خلال تحديات تشفيرية لا يُمكن حلّها إلا بواسطة الجهاز المُصرّح له.

في الوقت نفسه، تتبنى العديد من المؤسسات نهج "انعدام الثقة"، الذي يفترض عدم وجود أي وصول موثوق به افتراضياً ، حتى لو كان مصدره داخل شبكة الشركة. ويتم تقييم كل طلب مع مراعاة عوامل متعددة: هوية المستخدم، والجهاز الذي يستخدمه، وموقعه، ووقت الوصول، وسلوكه الأخير، وما إلى ذلك.

في هذا النموذج، تُصبح إدارة الهوية والوصول (IAM/IGA) محورًا أساسيًا للتحكم الأمني . وتُطبّق مبادئ أقل الامتيازات، والمراجعات الدورية للأذونات، والربط الفوري لإشارات المخاطر. وعندما ينحرف شيء ما عن النمط المتوقع، يمكن للنظام إلغاء الامتيازات فورًا أو طلب مزيد من التحقق.

الجبهة الجديدة: هويات وكلاء الذكاء الاصطناعي والحسابات غير البشرية

يُضيف ظهور الذكاء الاصطناعي مع الوكلاء المستقلين طبقة أخرى من التعقيد. لا تقتصر وظيفة هؤلاء الوكلاء على الاستعلام عن الأنظمة فحسب، بل يتعداها إلى العمل داخلها : فهم يقومون بالمصادقة، واستدعاء واجهات برمجة التطبيقات، وقراءة البيانات وكتابتها، بل ويتخذون قرارات تشغيلية نيابة عن الشركة.

يحتاج كل وكيل من هذا النوع إلى هوية خاصة به، أو على الأقل مجموعة من بيانات الاعتماد . وهذا يوسع نطاق الهجوم بشكل كبير، لأننا نتحدث عن مفاتيح واجهة برمجة التطبيقات، ورموز OAuth، وحسابات الخدمة، وغيرها من الأسرار التي غالباً ما تكون غير موثقة بشكل جيد، أو ذات صلاحيات مفرطة، أو تنتهي صلاحيتها متأخرة (إن انتهت صلاحيتها أصلاً).

علاوة على ذلك، تُدخل الأنظمة القائمة على الوكلاء ثغرات أمنية جديدة ومحددة : مثل حقن الأوامر في التعليمات التي تتلقاها، وتسميم النموذج، والتلاعب بالبيانات، وتصعيد الامتيازات غير المرغوب فيه، وما إلى ذلك. ولا يقتصر الهجوم على الشيفرة التقليدية فحسب، بل يشمل أيضًا منطق اتخاذ القرار في الذكاء الاصطناعي.

يزيد ما يُسمى بـ"الذكاء الاصطناعي الخفي" الوضع سوءًا: فالموظفون الذين يُدمجون أدوات ذكاء اصطناعي غير مُصرّح بها في سير عملهم قد يُنشئون ثغرات أمنية لا تُعالجها الضوابط التقليدية (جدران الحماية، وبرامج مكافحة الفيروسات، والسياسات القديمة). فعلى سبيل المثال، قد يقوم برنامج مُهيأ بشكل خاطئ بإلغاء بيانات اعتماد شرعية أو عزل موارد حيوية دون أن يلاحظ أحد ذلك في الوقت المناسب.

لذا، يوصي الخبراء بالتعامل مع وكلاء الذكاء الاصطناعي كهويات رقمية عالية القيمة . ويتضمن ذلك منحهم فقط الأذونات الضرورية للغاية، ومراقبة نشاطهم عن كثب، وإنشاء آليات لإيقاف أو تقييد أفعالهم إذا انحرفوا عن السلوك المتوقع، وضمان أن تشمل عمليات النسخ الاحتياطي والاستعادة والحوكمة هذه الجوانب أيضًا.

يُعدّ انعدام الشفافية تحديًا كبيرًا: فالعديد من الشركات لا تعرف حتى عدد الأجهزة العاملة في أي وقت، أو الأنظمة التي تتصل بها، أو البيانات التي تصل إليها . وبدون جرد أو إمكانية تتبع، يرتفع خطر فقدان السيطرة بشكل كبير، وقد يتفاقم أي حادث بسبب استقلالية هذه الأنظمة.

الخبر السار هو أن أدوات إدارة الهويات والصلاحيات والوصول - سواءً للبشر أو غيرهم - موجودة بالفعل وناضجة للغاية . أما التحدي الحقيقي فهو ثقافي وتنظيمي: دمج الحوكمة والمرونة والتدريب منذ البداية، بدلاً من التعامل مع الذكاء الاصطناعي كإضافة بسيطة جاهزة للاستخدام.

بالنظر إلى الصورة الكلية، يتضح أن كلمات المرور لا تزال تلعب دورًا هامًا، لكنها لم تعد قادرة بمفردها على ضمان الأمن الرقمي . في ظل تسارع الهجمات والدفاعات بفعل الذكاء الاصطناعي، واتخاذ الأنظمة المستقلة قرارات في الأنظمة الحيوية، وتزايد الهويات، تكمن الاستراتيجية في استخدام كلمات مرور طويلة وفريدة تُدار بأدوات قوية، مع دعمها دائمًا بالمصادقة متعددة العوامل، وتقليل أهميتها تدريجيًا من خلال مفاتيح المرور وأنظمة الوصول بدون كلمات مرور، وتعزيز نموذج الهوية والوصول القائم على مبدأ "انعدام الثقة" والمراقبة المستمرة. بهذه الطريقة فقط يمكننا التصدي لبيئة تهديدات تتطور يومًا بعد يوم، وتزداد سرعةً وأتمتةً وذكاءً.