استخدام التعلم في مجال مكافحة المخدرات والآلات في تعزيز أمن النظام الميكتروني

The Evolving Cybersecurity demands of Connected Mechatronics

وتتعلم نظم الاختراق - أجهزة الاستشعار المدمجة والمكتظة والمتحكمين المدمجين والآلات الصناعية الحديثة العاملة بالبرمجيات - من خطوط التجميع الآلية والمركبات ذات التوجه الذاتي إلى شبكات الطاقة الذكية والأجهزة الطبية - وتنتج هذه النظم المختلطــة، وتربط الحركة المادية بالتحكم الرقمي، سطح هجوم موسع.

فهم سطح ميكاترونيك

وقد تحركت البنيانات الحديثة للميكانيكيات من خلال أجهزة التحكم المنطقية المنعزلة القابلة للبرمجة، حيث تتواصل خلايا الإنتاج على بروتوكولات الشبكة الصناعية مثل بروفينيت، ووكالة الطاقة الذرية، وشركة موديبوس للمسح التصويري، التي كثيرا ما تخترق شبكات تكنولوجيا المعلومات، مما يتيح المجال للبرمجة الفدية للانتقال من مواقع المكاتب إلى قوالب السيارات ومراقبات الآلات.

وتولد مضادات الفيروسات القائمة على التوقيع، وقواعد جدران الحماية الثابتة، وأجهزة الإنذار بالعتبات ضوضاء وتفوت هجمات جديدة لأنها تفتقر إلى السياق الذي تبدو عليه عملية " الشاذة " بالنسبة لمجموعات محددة من السيارات، والمجهزات، والمجسات الحرارية، وتختلف أجهزة لجنة الأمن الوطني في إطار تغير في الأدوات عن خلال مسار سريع، وقد يؤدي وجود خلايا متداخلة في نظام الاختفاء الحقيقي إلى إحداث تغيير في الصورة.

Core AI and ML Techniques for Proactive Defense

وبدلاً من وضع قواعد واضحة لكل ناقل هجوم معروف، يقوم المهندسون بتدريب نماذج على مواصفات إدارة البيانات التشغيلية، والرسم الحالي، ومواقع الضمادات، وأجهزة الحافلات، وتجهيز سجلات الدخول - حتى يتعلم النظام خط أساس متعدد الأبعاد، وقد ثبتت فعالية عدة خوارزميات في السياقات المتناظرة.

Autoencoders for Anomaly Detection

(أ) إذا تجاوز خطأ إعادة البناء عتبة، فإن النموذج يُعَلِّم المدخلات على أنها غير مسمومة، وهذا الأسلوب يعمل جيداً على كشف الانحرافات في بيانات أجهزة الاستشعار المتدفقة مثل الارتداد أو الحرارة أو الضغط، حتى عندما يظهر الاكتشاف الناموسومي للعلامات ذات الصلة. [يظهر النموذج الآلي]

شبكات الذاكرة القصيرة الأجل الطويلة الأجل

وتُظهر شبكات الإدارة العليا في مجال الكشف عن المعالينات الزمنية في البيانات المتسلسلة، وفي النظم الميكاترونية، تتبع أوامر المفرزة والإشارات المرتدة أنماطاً معتمدة على الزمن، ويمكن للإدارة الانتقالية أن تتعلم التوقيت العادي وتسلسل العمليات، مثل مدة مرحلة التعجيل ببطاقات الذراع الآلي، والكشف عن الحالات التي تنحرف فيها سلسلة كشف القيادة عن التوقيت المتوقع، مما يشير إلى وجود ثغرة محتملة في الهجوم على الجهاز الآلي.

أجهزة دعم المركبات ذات الكيلومترات الواحدة والغابات المعزولة

وبالنسبة للبيئات التي تكون فيها بيانات الهجوم المسمّاة شحيحة، فإن الغابات المحتوية على درجة واحدة من الأشعة السينية والعزلة توفر نُهجا غير مشرفة أو شبه خاضعة للرقابة، وتتعلم هذه الخوارزميات حدود التشغيل العادي ونقاط العلم التي تقع خارج تلك الحدود، وهي خفيفة الوزن ويمكن أن تدار على ملوثات صغيرة مزودة بالموارد إلى جانب برنامج PLC.

شبكة غراف للجيل من التحليل عبر النظام

وعلى مستوى الموقع، تُمثل الشبكات العصبية للرسوم البيانية التفاعلية بين آلات متعددة ومجسات ومواقد للشبكات، ويمكنها أن تكتشف حركة جانبية عبر خط إنتاج مثلاً، وهو خصم ينتقل من منطقة مهاجرة إلى محرك دراسي، ومن خلال تحليل تدفقات الاتصالات والتبعات المادية، توفر نماذج قائمة على الرسوم البيانية نظرة على نطاق المنظومة للوضع الأمني.

"التاريخ الحقيقي كشف "أنومالي" في "إدج

:: إن نشر نماذج لجرائم متعددة الأطراف على الحواف المكوّنة من مواضع متزامنة مع مركبات ثلاثية الأبعاد أو أجهزة التحكم الآلي تتيح استنتاجاً فرعياً من المستوى الثاني يمكن أن يعترض على أوامر خبيثة قبل أن يصلوا إلى مُصَوِّفات مادية، وعلى سبيل المثال، يمكن لمشغلي أجهزة الاستشعار المتوقعة من خلال خطوات قصيرة، وإذا تجاوز خطأ التعمير عتبة دينامية، فإن المحركات المُسرِّبة في العلم.

وتتيح رقائق إي إي إي إي إيه مثل نفيديا جيتسون وفندق موفيديوس للشبكات العصبية المعقدة أن تعمل بدون تساهل سحابي، وهو أمر أساسي لأجهزة التعبئة العالية السرعة أو لثبات الرقابة المستقلة على المركبات، كما أن تجهيز البيانات محليا يبقي على معلومات عن عمليات الملكية وراء الجدار الناري، ويعالج الشواغل المتعلقة بسيادة البيانات وسرية البيانات، وبالنسبة للأجهزة التي تحتوي على الموارد، فإن نماذج العجلات الخفيفة مثل أشجار القرار أو شبكات العصبية البسيطة يمكن أن تعمل مباشرة

الصيانة الافتراضية كوظيفة أمنية

فالالصيانة التنبؤية التي تقودها منظمة العفو الدولية تعتبر عادة ممارسة للموثوقية، ولكنها تضاعف كآلية أمنية، إذ أن العديد من الهجمات الإلكترونية تحاول أن تتدهور المكونات ببطء، على سبيل المثال، مما يؤدي إلى تذبذب طفيف في المواصفات لتسريع الارتداء، ويمكن أن يكشف نموذج ML الذي يُدرب على التنبؤ بحياة مفيدة متبقية من التوقيعات على اليقظة عن تدهور في المراحل المبكرة بصرف النظر عما إذا كان ينبثقل في المجاز.

إن الجمع بين بيانات الرصد القائمة على الظروف وتحليل تدفق الشبكات يثري صورة التهديد، والتغيير غير المتوقع في درجة حرارة المضخم التي تربط بين قوالب مودبوس غير عادية يمكن أن يُعرف بأنها هجوم محتمل على النزاهة، وقد قام فينادور مثل سيمنز وروكويل بتأليف مثل هذه التحاليل في منابر التحكم الصناعي، ولكن العديد من المنظمات أيضا ببناء أطر متعددة المصدر بشأن خطوط الأنابيب.

تطبيقات القطاع الخاص للأمن الميكرونيكي المحسن

نظم السيارات والأوتوماتيكية

وفي المركبات، فإن النظم الفرعية للتشفير، بما في ذلك البخار والكابح والزبائن، ونظم إدارة البطاريات تعتمد على وحدات المراقبة الإلكترونية، التي تبث على شبكة " كلو " ، أو شبكة " لي إنترنيت " ، أو على شبكة " أو " أو " أو " أو " أو " جهاز " آلي " ، مما يُسعِّل نظاماًاًاًاًاًاًاًاًاًاً لكشف عن التعقباًاًاًاًاًاًاً، يُصَّاًاًاًاًاًاًاً، يُسراًاًاًاً، يُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُتُستخدم في إطارياً، ويُتَت

Industrial Robotics and CNC Machining

- إن نماذج الأشعة المقطعية التي تم تدريبها على مسارات الاستشعار المتسارعة وقيادات المواقع المشتركة تكشف عن حدوث انحرافات في هذه النظم سواء كانت متعمدة أو تغيرات في المسار بواسطة الحاسوب، ويمكن أن يؤدي ارتفاع معدل الارتداد المفاجئ في المسافات دون قيادة برنامجية إلى حدوث انقطاع فوري في الطاقة.

نظم إدارة المباني والطاقة

وتحتوي المباني الحديثة على نظم فرعية مائية لمحطة HVAC، والمصاعد، ومراقبة الدخول، ويمكن لنظام آلي مدمر للمبنى أن يوقف التبريد في غرف الخواديم أو نظم السلامة من الحرائق غير القابلة للاشتعال، وتحلل نماذج أجهزة التبريد، وسرعة الضخ، وكشف بيانات التدفق الجوي إذا تم التلاعب بنقاط خارج الأنماط العادية للبرمجيات، لأن هذه النظم تظهر أنماطاً متبقية قوية من الموسم والجد.

الأجهزة الطبية وأجهزة الرعاية الصحية

وفي مجال الرعاية الصحية، تشمل نظم الميكانيكية آليات جراحية ومضخات للدخار ومعدات تصوير تشخيصية، ويمكن لنموذج ML الذي يتعلم النبذات الحالية العادية وحركة شبكة نظام جراحي آلي أن يكتشف إذا حاول المهاجم تغيير السرعة المشتركة أثناء إجراء ما، ويمكن أن يؤدي النموذج إلى وقف تلقائي ويخطر الفريق الجراحي، وبالمثل، فإنه يمكن للأجهزة الاستنشاقية أن تفسر عن عوامل الاكتشاف.

اختيارات المحفوظات لأمن الماهرات

ونادرا ما يكون نموذج واحد من طراز ML كافيا لتأمين نظام إيكولوجي مائي كامل، حيث إن هيكل التحليلات المطبق، الذي يعكس نموذج البردوي، يطبق خوارزميات مختلفة على كل مستوى، وفي طبقة أجهزة الاستشعار/المحرقة، يغذي استخراج سمات الوزن الخفيف على أجهزة التحكم في المراكب الدقيقة قيما ذات مستوى سطح البحر أو ذروتها في عملية موصلات أعلى مستوى للتفاعل.

- التعليم الموحد للاستخبارات الأمنية الدولية

وكثيراً ما يعمل المصانع الأساطيل المتطابقة للآلات عبر مصانع متعددة، ويمكِّن التعلم الموحد كل موقع من تدريب نموذج كشف الشذوذ المحلي على بياناته الخاصة، ولا يتقاسم سوى تحديثات نموذجية (مصنفات) مع مجمّع مركزي، ويحافظ على سرية البيانات، وينشئ في الوقت نفسه نموذجاً عالمياً قوياً يستفيد من مختلف محاولات الهجوم ونظم التشغيل العادية، ويُعاد نموذج الكشف الإجمالي إلى أجهزة التحف، مما يمكّد من التعرف على المخاطرة.

المسؤولية عن السرقة والتفسيرات

وقد يحاول المهاجمون تسميم بيانات التدريب أو مدخلات الخداع التي تخدع نماذج حركة تحرير الكونغو، ويجب أن يشمل نظام أمني متناظر التدريب على الخصم، والأساليب التجميعية، والتحقق من صحة مدخلات الاستشعار ضد الغزاة المادية (مثل حفظ الطاقة)، وأن تشمل أدوات الإنذار المفسرة مثل نموذج SHapley Additive exPlanations) قيما أو خرائط اهتمامات مثبتة.

أفضل الممارسات لتنفيذ الأمن المعزز

ويتطلب النجاح في النشر هندسة البيانات بعناية، ومعايرة أجهزة الاستشعار، والمواءمة مع سير العمل التشغيلي.

نوعية البيانات ووضع العلامات على السياق

ولا تصلح نماذج القانون النموذجي إلا بقدر ما تُستدلى به البيانات التي تُستشعرها، إذ أن بيانات الاستشعار عن الأنابيب أو المخالفة تسبب ارتفاع معدلات الحيازة الزائفة، وتستثمر في مواءمة المصابيح عبر مصادر البيانات غير المتجانسة، وتطبق مرشحات مناسبة، ويجب على الخبراء المعنيين بالأمر أن يسميوا الولايات التشغيلية العادية، ومناسبات الصيانة، وأنماط الهجوم المعروفة (إن وجدت) لإنشاء مجموعة بيانات تدريبية تساعد على الصيد الكامل.

التكامل مع مجموعة الأمن القائمة

والكشف القائم على أساس المقاييس ليس بديلاً عن الجدران النارية، أو تقسيم الشبكات، أو الرقابة على الدخول المتوافقة مع الاتفاقية الدولية رقم 62443- أو نظم المعلومات الأمنية وإدارة الأحداث، بل هو إضافة قوية، وينبغي أن يتدفق الإنذار من نماذج حركة تحرير الكونغو إلى نظام الرصد الذاتي إلى جانب تنبيهات الشبكة بشأن التنبيهات المتبادلة والكتب الآلية للألعاب، وعلى سبيل المثال، فإن نموذجاً لنموذج ML يكشف عن سلوك شركة CNC المجهرية يمكن أن يؤدي إلى إنشاء شبكة مصغرى.

الرصد المستمر وإدارة دورة الحياة النموذجية

وتتطور النظم الملاحية الجديدة، أو تحديث البرامجيات، أو تغيير وصفات الإنتاج، مما يغير خط الأساس السلوكي، ويجب رصد نماذج الأمن للأنجراف المفاهيمية وإعادة التدريب الدوري باستخدام البيانات المستكملة، كما أن خط الأنابيب القوي في حركة تحرير الكونغو يقوم بتشغيل البيانات وإعادة التدريب والتحقق والنشر دون تعطيل الإنتاج، كما أن نشرات وسائط الظلال، حيث يجري نموذج جديد في موازاة دون اتخاذ إجراءات، تسمح لأفرقة التحقق من الدقة قبل وضعه في كوادر نشط.

التحديات والتخفيف من حدة الآثار

وقد تقيد أنظمة خصوصية البيانات تبادل بيانات الاستشعار عبر المواقع، مما يجعل التعلم الموحد أو توليد البيانات الاصطناعية جذاباً، والحاجة إلى مجموعات بيانات عالية الجودة كبيرة حادة؛ ويمكن لزيادة البيانات القائمة على المحاكاة باستخدام التوأم الرقمي أن تسد الثغرات التي تكون فيها بيانات الهجوم الحقيقية غير موجودة، وما زالت إيجابيات النسيج تثير قلقاً كبيراً إذا كان النموذج يتسبب في حالات كثيرة في توقف إنتاجي غير ضروري، فإن المشغلين سيتجاوزون له أو يبطلونه.

وقد بدأت الأطر التنظيمية مثل IEC 62443-4-2 المتعلقة بالأمن في العناصر تعترف بالكشف عن الشذوذ، ولكن المبادئ التوجيهية الواضحة للتطابق فيما يتعلق بالعناصر القائمة على القانون النموذجي لا تزال آخذة في التطور، ويجب على المنظمات أن تعمل مع القائمين بالتقدير للتحقق من أن الوحدات الأمنية في مجال التنفيذ تستوفي مستويات الضمان المطلوبة، وأن وثائق التفسير وتحليل أنماط الفشل هي أجزاء حاسمة من مجموعة المراجعة، وبالإضافة إلى ذلك، يجب فحص سلسلة الإمدادات من النماذج المبكية قبل التدريب؛

الاتجاهات المستقبلية

وسيؤدي إدماج منظمة العفو الدولية في الأساليب الرسمية والنماذج الفيزيائية إلى إنتاج مراقبين أمنيين مختلطين بمرونة حركة التحرير مع ضمانات نظرية للمراقبة، وسيؤدي التوأم الرقمي إلى تحفيز سلوك النظام في الوقت الحقيقي، وإطعام الشذوذ الاصطناعي إلى نماذج حركة التحرير، بحيث يتعلمون كشف الهجمات التي لم تحدث في المصنع المادي، وقد يؤدي التعلُّم في مجال الإنفاذ إلى تعديل دينامي لحساسية جهاز الاستطلاع.

وتسريع جهود التوحيد حول ISA/IEC 62443] والثقة في منظمة العفو الدولية، حيث أن المعجلات المدمجة في مجال التنفيذ أصبحت مفعمة بالنقاشات والحركات الجيل القادم من شركات PLC، فإن الرصد الأمني القائم على القانون النموذجي سوف يصبح سمة متكاملة بدلاً من أن يعاد تشكيل نظم مضافة.

إن تعزيز أمن النظام الملاحي مع شركة AI و ML هو نظام سريع الارتداد، إذ إن استخدام خطوط الأساس السلوكية، والكشف عن الوقت الحقيقي على الحافة، والاستخبارات الموحدة، والإدماج الدقيق في تدفقات العمل في مجال التكنولوجيا التشغيلية، والمصنّعين ومروجي النظم يمكن أن يقوي النظم الآلية من التهديدات المتقدمة، وتتطلب الرحلة الاستثمار في الهياكل الأساسية للبيانات، والخبرة الفنية الشاملة، وإدارة دورة الحياة، ولكن الدفع هو أداة مرنة.