دور التعلم في مجال المعلومات الإدارية والآلات في تعزيز مراجعة الحسابات المتعلقة بالأمن الهندسي

مقدمة: عهد جديد لمراجعة الحسابات المتعلقة بالأمن الهندسي

إن النظم الهندسية التي تُضفي على شبكات الطاقة ومصانع التصنيع إلى شبكات النقل ومرافق معالجة المياه - تشكل العمود الفقري للمجتمع الحديث - لم تكن حماية هذه الهياكل الأساسية الحيوية من التهديدات الإلكترونية أكثر صعوبة، حيث أن المهاجمين ينموون أسطحا أكثر تطورا ويزدادون هجوما مع انتشار الأجهزة المترابطة.

فهم التعلم في مجال المعلومات الإدارية والآلات في سياق الأمن الهندسي

وتشير المعلومات الاستخبارية الفنية إلى نظم حاسوبية مصممة لتقليل المهام المعرفية البشرية - التعلم، والتفسير، وحل المشاكل، واتخاذ القرارات، والتعلم الماكني هو مجموعة فرعية من الأنشطة المنفذة تنفيذاً مشتركاً يمكن أن تحسن فيها الخوارزميات أدائها بالتعلم من البيانات بدلاً من اتباع برامج واضحة، وفي مجال مراجعة الحسابات الأمنية، يتم تدريب نماذج المحاسبة والحركة على مجموعات بيانات واسعة من نماذج حركة المرور الشبكية، وسجلات النظم العامة، وسلوك المستعملين، والتدريب التاريخي.

وعلى عكس أدوات الأمن القائمة على القواعد، التي تعتمد على التوقيعات الثابتة، تتكيف نظم مكافحة غسل الأموال، ويمكنها اكتشاف استغلالات لا تدوم يوماً، وانحرافات طفيفة في السلوك الطبيعي، وتهديدات مستمرة متقدمة تتطور بمرور الوقت، وبالنسبة للبيئات الهندسية التي يكون فيها وقت التعطل مكلفاً وتكون السلامة فيها أساسية، فإن قابلية التكيف هذه حاسمة، ولم يعد يتعين على المهندسين انتظار البائع لتحديث قاعدة بيانات التوقيعات؛ ويتعلم النموذج ويكيف باستمرار.

مؤسسة البيانات

وتتوقف فعالية أي نظام من نظم المعلومات الإدارية/القائمة على النتائج اعتماداً كبيراً على نوعية وكمية وتنوع البيانات التدريبية، وقد تشمل هذه البيانات في مجال الأمن الهندسي ما يلي:

• بيانات تدفق الشبكات من نظم الرقابة الصناعية وشبكات الرقابة الإشرافية واقتناء البيانات
• لوحات من أجهزة التحكم المنطقي القابلة للبرمجة، ووحدات طرفية نائية، ووصلات بينية بينية للميناء البشري
• تقارير الحوادث التاريخية وقواعد بيانات الضعف (مثلاً، NVD)
• المعيار ضد القياس عن بعد العملياتي الشاذ

ويعد حل هذه البيانات مع الحفاظ على الخصوصية واستمرارية العمليات مهمة غير طارئ، ولكنها أساسية لبناء نماذج قوية.

الفوائد الرئيسية للتعلم في مجال المعلومات الإدارية والآلات في مجال مراجعة الحسابات الأمنية

وتجلب منظمة العفو الدولية وحركة التحرير عدة مزايا تحولية إلى مراجعة الحسابات الأمنية الهندسية، متجاوزة بذلك القيود المفروضة على عمليات التفتيش اليدوية أو المقررة.

Automated Vulnerability Detection at Scale

وكثيراً ما تتسع الشبكات الهندسية لمئات أو آلاف الأجهزة، وكلها مجهزة بموجات ثابتة، وتشكيلة، ومواطن ضعف محتملة، والمسح اليدوي لهذه المكونات من أجل التعرض للأخطار هو اختبار يستغرق وقتاً طويلاً ويعرض للخطأ.() ويمكن أن تمسح أجهزة الاستنفاد ذات القدرة على إحداث تأثيرات على تكنولوجيا المعلومات في دقائق، وتوزع أجهزة الإحالة على قواعد بيانات الضعف المعروفة، وتكشف عن أوجه عدم الدقة في استخدام أدوات الاتصال.()

الكشف عن الشذوذ ورصده في الوقت الحقيقي

فالعمليات التقليدية لمراجعة الحسابات هي تقييمات آنية - صورة سريعة لصحة النظام، ولكن التهديدات يمكن أن تظهر بعد دقائق من انتهاء عملية المراجعة، ويمكن أن تكشف نماذج التعلم الآلات التي تجري باستمرار على بيانات التدفق عن وجود أوجه شاذ في الوقت الحقيقي، وأن تعتبر آليا صناعيا يرسل أوامر غير عادية إلى مركز تنبيه، أو قراءة مستشعرة تنحرف عن نمطها التاريخي، وقد يؤدي نموذج متعدد اللغات يتم تدريبه على السلوك العادي إلى حدوث أضرار.

التحليلات الافتراضية: إبقاء رؤوس التهديدات

وربما يكون أكثر الفوائد قوة هو تحليلات التنبؤ، إذ يمكن أيضاً، عن طريق تحليل الهجمات التاريخية التي تشنها البيانات، وقرب فوات، وتغييرات النظام، ونماذج المعلومات الاستخبارية الخارجية عن التهديدات، التنبؤ بمواطن الضعف التي يحتمل أن تظهر، وعلى سبيل المثال، قد يتوقع نموذج معين من نماذج المراقبة أن يكون أكثر عرضة للفشل بعد تحديث نظامي ثابت، استناداً إلى أنماط من المنشآت الأخرى، ويمكن لأفرقة الأمن أن تصلح أو تلغي على نحو استباقي عنصر التحقق.

الحد من الأخطاء الإنسانية وتعزيز الكفاءة

إن مراجعي الحسابات البشرية غير ممكن، فالإكتراث والتعقيد والحجم المكثف يمكن أن يؤدي إلى تجاهل أوجه الضعف، ولا تتعب نظم التنفيذ، وتطبق باستمرار نفس المعايير في كل عملية تفتيش، مما يقلل من خطر تضييع التهديدات بسبب الرقابة، كما أن التشغيل الآلي يعجل دورة مراجعة الحسابات، ويتيح للمنظمات إجراء تقييمات أمنية أكثر تواتراً، دون إضافة موظفين، ونتيجة لذلك، يكون الوضع أكثر شمولاً واتساقاً وحديثاً.

التطبيقات العالمية الحقيقية: حيث يقوم كل من منظمة العفو الدولية وشركة ML باختبار

ولفهم الأثر العملي، يساعد على النظر في مجالات هندسية محددة يجري فيها بالفعل نشر عمليات مراجعة أمنية معززة من قبل أو تجريبها.

نظم الرقابة الصناعية والوكالة الكندية للتنمية الزراعية

InCS/SCADA environments power critical infrastructure such as electricity grids, oil refineries, and water treatment plants and these systems were historically designed for reliable and isolation, not security. Modern attackers, however, now target them via corporate networks or direct internet exposure. AI/ML solutions, like those from Dragos

نظم إدارة المباني

وتشكل المباني الذكية ذات المقياس الافتراضي المتكامل للإضاءة ونظم مراقبة الدخول سطحاً متنامياً للهجوم، كما أن أدوات مراجعة الحسابات التي تعمل بالقوى العاملة في مجال تركيبات الأجهزة غير الآمنة (مثلاً كلمات السر الافتراضية والموانئ المفتوحة) والكشف عن الشذوذ السلوكي مثل جهاز مراقبة المصعد الذي يبث مع عنوان خارجي مجهول من IP، ومن خلال آلية هذه الضوابط، يمكن لمديري المرافق الحفاظ على الامتثال الأمني دون وجود موظفين مكرسين للأمن السيبراني.

الهندسة في مجال السيارات والفضاء الجوي

وتحتوي المركبات والطائرات الحديثة على ملايين خطوط الرموز، وتحتاج عمليات مراجعة الحسابات الأمنية للنظم المدمجة إلى تحليل عميق للمدونة، ويمكن أن تستعرض نماذج التعلم الماكنة التي يتم تدريبها على أنماط الضعف قواعد البرامجيات لتحديد التدفقات الحاجزة المحتملة، أو عيوب التوثيق، أو التنفيذات البكترية غير الآمنة، مثلاً، أدوات التحليل الثابتة التي يمكن تعزيزها مع نظام المعلومات الإدارية يمكن أن تقلل من العوامل المزيفة وتجد عيوباً عميقة تفتقد الأدوات التقليدية وتسرع عمليات التصديق.

التحديات والنظر في التنفيذ

وفي حين أن الفوائد مُلحة، فإن نشر نظام المعلومات الإدارية المتكامل وقائمة على القانون النموذجي في عمليات مراجعة الأمن الهندسي ليس بدون عقبات، ويجب على المنظمات أن تتصدى لعدة تحديات رئيسية لجني المكافآت.

نوعية البيانات ومدى توافرها

ولا تصلح نماذج الإي آي إلا بقدر ما تكون البيانات التي يتم تدريبها عليها، ففي كثير من البيئات الهندسية، تكون البيانات متفرقة أو مائلة أو غير مسمومة، وقد تولد نظم الرقابة الصناعية تيرابايت من البيانات، ولكن معظمها ضوضاء أو يفتقر إلى الحقيقة الأساسية بالنسبة للسلوك المضلل العادي، وبدون بيانات تدريبية عالية الجودة، يمكن أن تنتج نماذج عالية الأسعار الافتراضية، وتخفض تكاليف المنظمات الاستئمانية.

الخصوصية والامتثال التنظيمي

وكثيرا ما تنطوي عمليات المراجعة الأمنية على بيانات عملية حساسة يمكن أن تكشف عن أسرار تجارية أو تشكيلات أساسية حرجة، ويجب أن تمتثل نظم التنفيذ التي تقوم بعملية هذه البيانات لأنظمة مثل الناتج المحلي الإجمالي، أو خطة التنفيذ الوطنية، أو الأطر الخاصة بقطاعات معينة، بالإضافة إلى ذلك، عندما تستخدم خدمات المعلومات المسبقة عن علم، تصبح سيادة البيانات والتشفير في غاية الأهمية، ويجب على المهندسين تصميم نظم لمراجعة الحسابات تحافظ على السرية مع الاستفادة من التعلم الآلات.

الترجمة الشفوية والثقة

ومن الانتقادات المشتركة لنماذج القانون النموذجي المعقدة - خاصة الشبكات العصبية العميقة - طبيعة " الصندوق الأسود " ، وعندما يُعَلِّم " AI " الضعف أو الشذوذ، يتعين على أفرقة الأمن أن تفهم السبب، فبدون إمكانية الترجمة الشفوية، لا يمكن للمهندسين أن يصادقوا على النتيجة أو تكرارها، مما يؤدي إلى انعدام الثقة، وتتطور تقنيات " AI "XAI " لتوفير مبررات يمكن التنبؤ بها، ولكنها لا تستخدم بعد نماذج واضحة.

التكامل مع تدفقات العمل القائمة

وقد أنشأت منظمات هندسية عديدة بالفعل عمليات مراجعة الحسابات الأمنية وأدواتها وأطر الامتثال لها، ويتطلب إدخالها على نظام المعلومات الإدارية المتكامل/القائمة على النتائج التكامل مع تلك النظم، مثل منابر الإدارة السليمة بيئياً وقواعد بيانات إدارة القابلية للتأثر ونظم التذاكر، وبدون تكامل سلس، قد تظل الأفكار المتبصرة عن التنفيذ غير مستخدمة، وبالإضافة إلى ذلك، يحتاج الموظفون إلى التدريب لتفسير التوصيات التي تحركها المبادرة، وإدارة تدهور النموذج العام للدقة على مر الزمن مع تغيرات البيئة.

التوقعات المستقبلية: التعلم في مجال المعلومات والآلات كأدوات مراجعة الحسابات الموحدة

ومع نضج تكنولوجيات التعلم في مجال المعلومات الإدارية والآلات، سيتسع دورها في عمليات مراجعة الحسابات الأمنية الهندسية من التطبيقات المتخصصة إلى الممارسة المعتادة، وهناك اتجاهات عديدة تشير إلى هذا الاتجاه.

التعليم الموحد للمخابرات عبر المنظمة

ومن أكبر القيود عدم وجود نظم مشتركة للبيانات المتعلقة بالتهديدات، كثيرا ما يتردد في تبادل البيانات التفصيلية عن الحوادث، ويتيح التعلم الموحد للكيانات المتعددة التدريب التعاوني لنموذج مشترك دون تبادل البيانات الخام، مما يمكن المرافق والمصنعين وغيرهما من الشركات الهندسية من الاستفادة من المعلومات الاستخبارية الجماعية مع الحفاظ على خصوصية البيانات، وتستكشف مبادرات البحث التي تقوم بها منظمات مثل NIST الهياكل الأساسية الحيوية].

التكامل مع تكنولوجيا التوايل الرقمية

ويمكن للمهندسين، من خلال إجراء عمليات مراجعة أمنية قائمة على أساس " آي " على توأم رقمي قبل إدخال تغييرات على النظام الحي، اختبار البقع وتحديث التشكيلات، سيناريوهات التهديد دون مخاطر، وهذا الجمع بين المحاكاة والتعلم الآلي سيتيح إجراء تحليلات أمنية " ما إذا كانت " مستحيلة في بيئات الإنتاج.

نظاماً آلياً للانتصاف والصحة الذاتية

وفيما عدا الكشف، ستوصي نظم مكافحة الإرهاب بصورة متزايدة أو حتى تنفذ إجراءات الإصلاح تلقائياً، فعلى سبيل المثال، إذا كشف نموذج من طراز ML عن وجود صلة مشبوهة باتفاقية مكافحة الفساد، فإنه يمكن أن يحجب تلقائياً عنوان الحماية الدولية في حائط النار أو يعزل الجهاز، وفي حين أن الاستقلال الكامل لا يزال بعيداً عن القلق بشأن السلامة، فإن النهج شبه الثابتة - حيث تقترح منظمة العفو الدولية استجابة وموافقة إنسانية - تصبح أمراً مشتركاً، مما يقلل من وقت إلى آخر.

مراجعة الحسابات المستمرة كخدمة

وبدلا من إجراء مراجعة حسابات سنوية أو فصلية، ستنتقل المنظمات الهندسية إلى مراجعة الحسابات المستمرة التي تتيحها الوكالة الدولية للطاقة الذرية. وسترصد دوائر الأمن القائمة على الاشتراكات الشبكات 24/7، باستخدام التعلم الآلي لتوليد تقارير دورية وتنبيهات في الوقت الحقيقي، وهذا النموذج بدأ يظهر بالفعل في قطاعات مثل الرعاية الصحية والمالية، ومن المتوقع أن ينتشر في المجالات الصناعية والهندسية.

إعداد قوة العمل الهندسية لمستقبل معزز

ومن أجل تحقيق فوائد التعليم في مجال التحقق والتعلم الآلي في عمليات مراجعة الحسابات الأمنية، يجب على المؤسسات والشركات التعليمية أن تستثمر في التدريب، وسيحتاج المهندسون إلى مزيج من الخبرة الفنية في مجال الهندسة المحددة لهم (مثلاً، المواد الكهربائية والميكانيكية والكيميائية) ومعارف العمل بشأن مفاهيم المعلوماتية الشاملة، والتقييم النموذجي، والأساسيات المتعلقة بالأمن السيبراني، وبدأت الجامعات في تقديم برامج متخصصة في مجال الهياكل الأساسية ([FLT:])

الاستنتاج: إجراء مراجعة أمنية ذكية

ولم يعد دور التعلم في مجال المعلومات الإدارية والآلات في عمليات مراجعة الأمن الهندسي مفهوماً لا غنى عنه، بل هو ضرورة في الوقت الحاضر، ومن خلال آلية كشف الضعف، وتمكين الرصد في الوقت الحقيقي، وتوفير الرؤى التنبؤية، فإن هذه التكنولوجيات تمكن الأفرقة الهندسية من حماية النظم الحيوية على نحو أكثر فعالية من أي وقت مضى، وفي حين أن التحديات المتعلقة بنوعية البيانات، والخصوصية، وإمكانية التفسير، والتكامل لا تزال قائمة، فإنها تعالج من خلال البحث والتعاون في مجال الصناعة.

إن الأمن الهندسي مجال مرتفع، ولكن إمكانات الابتكار هائلة، إذ أن المنظمات التي تستثمر في قدرات مراجعة الحسابات التي يقودها المعهد اليوم ستكون في وضع أفضل للدفاع عن تهديدات الغد، وينبغي للمربين والطلاب أن يظلوا على علم بهذه التطورات، حيث سيتعين على الجيل القادم من المهندسين العمل يداً كاملاً مع النظم الذكية، ولا يُعدّ تطوير نظام " AI " والتعلم الآلاتي بديلاً عن الإثراء.