Cyber Risk Scoring with QUBO: A Quantum and Hybrid Benchmark Study
تقدم هذه الورقة إطار عمل جديداً قائماً على نموذج QUBO للتقييم الكمي للمخاطر السيبرانية، وتثبت من خلال اختبارات قياسية واسعة النطاق أنه في حين يواجه التلدين الكمي الصرف قيوداً في اتصال الأجهزة، فإن الحلول الهجينة بين الكمية والكلاسيكية توفر بديلاً واعداً وقابلاً للتوسع لتحديد تكوينات المخاطر المستقرة في البنى التحتية المعقدة لتكنولوجيا المعلومات.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
إليك شرح للورقة البحثية باستخدام لغة بسيطة وتشبيهات إبداعية.
الصورة الكبيرة: لماذا يهم هذا الأمر؟
تخيل أن شبكة الكمبيوتر في شركتك هي مدينة ضخمة وصاخبة. في هذه المدينة، توجد منازل (محطات العمل)، ومحطات طاقة (الخوادم)، وبنوك (قواعد البيانات). كل شيء متصل ببعضه عبر طرق (كابلات الإنترنت والشبكات الداخلية).
المشكلة:
تقليديًا، ينظر خبراء الأمن إلى هذه المدينة ويقولون: "هذا المنزل يبدو متهالكًا بعض الشيء، لذا فهو 'متوسط الخطورة'". إنهم يضعون علامات صح على قائمة من المعايير. لكن هذا يغفل الصورة الكبيرة. فإذا اندلع حريق في ذلك المنزل المتهالك، فلن يتوقف هناك؛ بل سينتقل إلى الجار، ثم إلى محطة الطاقة، وفجأة ستكون المدينة بأكملها في ورطة. الأساليب القديمة تشبه النظر إلى خريطة ومحاولة تخمين أين سيذهب الحريق دون فهم اتجاه الرياح أو نوع الوقود. إنها أساليب ثابتة، بطيئة، وغالبًا ما تكون خاطئة.
الحل:
قام مؤلفو هذه الورقة ببناء "محاكي للمدينة" جديد باستخدام أداة رياضية خاصة تسمى QUBO (التحسين الثنائي غير المقيد التربيعي). فكر في QUBO كآلة حاسبة فائقة الذكاء والسرعة يمكنها تحديد كيفية انتشار مشكلة (مثل هجوم سيبراني) عبر المدينة بأكملها في لمح البصر، لتجد المسارات الخفية التي لا تستطيع العين البشرية رؤيتها.
كيف يعمل المحاكي (الرياضيات "السحرية")
لم ينظر الباحثون إلى مبنى واحد فحسب، بل نظروا في كيفية تواصل كل مبنى مع المباني الأخرى. لقد أنشأوا "درجة خطورة" لكل عقدة في الشبكة.
تخيل أن الشبكة عبارة عن مجموعة من الأشخاص يمسكون بأيدي بعضهم البعض:
- الخطر الأولي: بعض الأشخاص مرضى بالفعل (عرضة للخطر).
- الانتشار: إذا أمسك شخص مريض بيد شخص سليم، فقد يصاب السليم أيضًا.
- الرياضيات: يحسب نموذج QUBO الحالة "المثالية" للمدينة. إنه يسأل: "إذا تركنا الخطر ينتشر بشكل طبيعي، فمن سينتهي به الأمر مريضًا، وما مدى سوء الوضع؟"
لقد اختبروا ذلك على نوعين من المدن:
- مدينة نموذجية صغيرة: لضبط المحرك.
- مدينة واقعية مكونة من 255 عقدة: مزيج معقد من المكاتب، والخوادم، وحراس الأمن (جدران الحماية).
- مدينة عملاقة مكونة من 800 عقدة: لمعرفة ما إذا كان بإمكان المحرك التعامل مع مدينة كبرى.
المحركات الثلاثة (المعالجات)
لتشغيل هذا المحاكاة، احتاجوا إلى "سائق" لحل المسألة الرياضية. اختبروا ثلاثة سائقين مختلفين:
1. السائق الكلاسيكي (المعالج التقليدي)
- من هو: سائق خبير وقديم الطراز (مثل خوارزمية Tabu Search).
- كيف يقود: يقود بحذر، حيث يفحص كل مسار ممكن واحدًا تلو الآخر ليجد أفضل طريق.
- النتيجة: هو رائع للمدن الصغيرة. ولكن كلما كبرت المدينة وازدحمت الطرق، يعلق هذا السائق في زحام مروري. يستغرق وقتًا طويلاً جدًا لإيجاد الإجابة، وأحيانًا يضيع في "الحد الأدنى المحلي" (وهو وادٍ صغير يبدو وكأنه القاع، لكنه ليس القاع الحقيقي).
2. السائق الكمي (التلدين الكمي - Quantum Annealing)
- من هو: سائق مستقبلي لديه القدرة على الانتقال الآني.
- كيف يقود: بدلًا من القيادة فوق التلال، يمكنه "النفق" عبرها. يمكنه القفز فورًا إلى قاع الوادي دون الحاجة لتسلقه أولاً.
- المشكلة: السيارة كبيرة جدًا على الطرق. "الطرق الكمية" الحالية (الأجهزة) ضيقة ومنفصلة للغاية. لكي تتسع خريطة المدينة الضخمة داخل هذه السيارة الصغيرة، يتعين عليهم تقليص الخريطة كثيرًا لدرجة أنها تصبح فوضوية. الوقت المستغرق في تقليص الخريطة (الدمج/Embedding) يستغرق وقتًا أطول من الرحلة نفسها. لذا، بالنسبة للمدن الكبيرة، يكون هذا السائق في الواقع أبطأ ولا يمكنه حتى استيعاء الخريطة كاملة داخل السيارة.
3. السائق الهجين (أفضل ما في العالمين)
- من هو: جهد جماعي. يقوم السائق الكلاسيكي بالعمل الشاق، لكنهم يستدعون السائق الكمي للمساعدة عندما يواجهون تلاً شديد الانحدار وصعبًا حقًا.
- كيف يقود: يتولى السائق الكلاسيكي التعامل مع الصورة الكبيرة والطرق الطويلة. وعندما يصلون إلى تقاطع مربك، يطلبون من السائق الكمي "النفق" عبر هذا التقاطع لرؤية ما إذا كان هناك طريق مختصر.
- النتيجة: هذا هو الفائز. فهو يتجنب الازدحام المروري الخاص بالسائق الكلاسيكي، ومشكلة "السيارة الكبيرة جدًا على الطريق" الخاصة بالسائق الكمي. إنه يجد أعمق وأكثر الوديان استقرارًا (أفضل الحلول) بشكل أسرع وأكثر موثوقية.
الاكتشافات الرئيسية
1. الخطر معدٍ (وغير مرئي)
أظهر النموذج أن الخطر لا ينتشر فقط إلى جارك المباشر، بل ينتشر عبر مسارات "خفية". قد يكون الخادم آمنًا، ولكن لأنه متصل بجهاز توجيه (Router) معين متصل بجهاز كمبيوتر محمول معرض للخطر، يصبح الخادم عرضة للاختراق. لقد وجد نموذج QUBO هذه السلاسل الخفية من العدوى التي لن يلاحظها المفتشون البشريون أبدًا.
2. اختبار "الاستقرار"
أجرى الباحثون تجربة رائعة: قاموا بتشغيل المحاكاة، ثم أخذوا النتيجة وشغلوها مرة أخرى، ومرة أخرى، 20 مرة.
- السائق الكلاسيكي: في كل مرة كانوا يشغلونه، كان الخطر يزداد سوءًا حتى تشتعل المدينة بأكملها. لقد وجد حلاً "مهتزًا" ينهار تحت الضغط.
- السائق الهجين: وجد حلاً ظل كما هو في كل مرة. لقد وجد واديًا "صلبًا كالصخر" حيث يستقر الخطر ولا ينفجر. هذا يعني أن الطريقة الهجينة تمنحك خطة أمنية أكثر موثوقية واستقرارًا.
3. طبقات الأمن تعمل
عندما أضافوا "حراس أمن" (جدران حماية) بين الطبقات المختلفة للمدينة، لم ينتشر الخطر بشكل جامح. أثبت النموذج أن تقسيم الشبكة إلى أقسام أصغر ومحروسة هو خطوة ذكية.
الخلا الخلاصة
تثبت هذه الورقة أنه يمكننا استخدام الرياضيات المتقدمة (QUBO) للتنبؤ بالمخاطر السيبرانية بشكل أفضل بكثير من قوائم التحقق القديمة.
- الطريقة القديمة: "هذا الكمبيوتر يبدو معرضًا للخطر".
- الطالطريقة الجديدة: "إذا تم اختراق هذا الكمبيوتر، فإليك بالضبط كيف سينتشر الحريق إلى البنك، ومحطة الطاقة، وخوادم النسخ الاحتياطي، وإليك أكثر الطرق استقرارًا لإيقافه".
بينما لا تزال الحواسيب "الكمية" الصرفة تشبه سيارة فيراري لا تستطيع السير على الطريق السريع بعد، فإن النهج الهجين (الذي يمزج بين التكنولوجيا القديمة والجديدة) هو أذكى طريقة للقيادة اليوم. إنه يمنحنا خريطة أوضح وأكثر استقرارًا ودقة لسلامتنا الرقمية.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.