💻 computer science

Risk Models as Mediating Artifacts: A Postphenomenological Analysis of the CIIM Framework in Cybersecurity Practice

تستخدم هذه الورقة نظرية ما بعد الظواهرية لتحليل نموذج (CIIM) للمخاطر، محاججةً بأن تصميمه الرياضي — وتحديداً معالجته للانهيار النظامي — يعمل كأداة وسيطة تعيد تشكيل كيفية إدراك ممارسي الأمن السيبراني للتهديدات وانخراطهم في اتخاذ القرارات الأخلاقية.

المؤلفون الأصليون: Rommel Salas-Guerra

نُشر 2026-04-28

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Rommel Salas-Guerra

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

مشكلة "لوحة القيادة": لماذا قد تكذب عليك أدواتك الأمنية؟

تخيل أنك تقود سيارة على طريق سريع مظلم وطويل. أمامك لوحة قيادة؛ في معظم الأوقات، تعمل بشكل جيد: تخبرك بالسرعة التي تسير بها وكم تبقى لديك من الوقود.

لكن تخيل لو صُممت لوحة القيادة هذه بطريقة غريبة جداً. تخيل أنها تخبرك فقط بالسرعة التي تسير بها في هذه اللحظة تحديداً، لكنها ترفض إخبارك بأنك تتجه مباشرة نحو منحدر. أو الأسوأ من ذلك، أنه كلما اقتربت من الحافة، تبدأ عداد السرعة في "تنعيم" الأرقام، فبدلاً من أن يظهر لك الهبوط المرعب، يكتفي بالقول: "أنت تسير بسرعة 60 ميلاً في الساعة... 60 ميلاً في الساعة... 60 ميلاً في الساعة..." حتى وأنت تحلق في الهاوية.

في هذه الورقة البحثية، يجادل الدكتور روميل سالاس-غيرا بأن أدوات الأمن السيبراني تفعل ذلك تماماً بالأشخاص الذين يحاولون حماية عالمنا الرقمي.

1. "عصابة العينين" التي تفرضها الأدوات الحالية

يستخدم معظم خبراء الأمن السيبراني نظاماً يسمى CVSS. فكر في CVSS كأنه تقرير عن الطقس يخبرك فقط إذا كانت تمطر في هذه الثانية تحديداً.

إذا وجد مخترق ثغرة في أمن شركة ما، فإن CVSS يعطيها درجة (مثل 9.8 من 10). لكن هذه الدرجة "عمياء" تجاه ثلاثة أشياء ضخمة:

المستقبل: هي لا تخبرك إلى أين تتجه العاصفة؛ بل تخبرك فقط بقطرة المطر الحالية.
السياق: هي تعامل تسرباً في خرطوم حديقة صغير بنفس الطريقة التي تعامل بها تسرباً في سد ضخم.
نقطة الانهيار: هي لا تخبرك بمدى قرب النظام بأكمله من الانهيار.

ولأن هذه الأدوات "ثابتة"، يبدأ الأشخاص الذين يستخدمونها في رؤية العالم بطريقة مسطحة وبلا حياة. إنهم لا يرون بيئة متحركة، تتنفس، وخطيرة؛ بل يرون مجرد قائمة من الأرقام.

2. دخول الـ CIIM: "الملاح التنبؤي"

يقدم المؤلف نموذجاً جديداً يسمى CIIM. إذا كانت الأدوات القديمة عبارة عن عداد سرعة بسيط، فإن CIIM هو نظام ملاحة متطور مزود ببلورة سحرية للتنبؤ بالمستقبل.

إليك كيف يغير CIIM قواعد اللعبة:

ينظر إلى "t+1" (البلورة السحرية): بدلاً من القول "هذا هو الخطر الآن"، يقول: "بناءً على كيفية تحرك الأمور، هذا هو الخطر الذي ستواجهه في اللحظة التالية". إنه يحول المحلل من شخص ينظر إلى صورة إلى شخص يشاهد فيلماً.
يحترم "المنحدر" (التفرد/Singularity): هذا هو الجزء الأكثر جرأة. في معظم النماذج الرياضية، عندما يقترب رقم ما من الصفر (مثل قدرة الشركة على الدفاع عن نفسها)، يستخدم المهندسون حيلة لـ "تنعيم" الرقم حتى لا يتوقف الكمبيوتر عن العمل. يقول المؤلف إن هذا خطأ! هو يجادل بأننا عندما يكون النظام على وشك الانهيار، يجب أن "ينكسر" الحساب الرياضي عن قصد. يجب أن يصرخ: "تحذير! نحن نصطدم بجدار!" بدلاً من التظاهر بأن كل شيء على ما يرام.

3. "الدماغ" داخل الآلة (تعلم الآلة)

لا يستخدم CIIM الرياضيات فحسب؛ بل يستخدم أنواعاً مختلفة من الذكاء الاصطناي الذي يعمل كـ "حواس" مختلفة:

جزء يعمل مثل الذاكرة، ينظر إلى ما حدث في الماضي للتنبؤ بالمستقبل.
جزء يعمل مثل القاضي، يصنف المخاطر إلى "منخفضة" أو "حرجة" لتمكين البشر من اتخاذ قرارات سريعة.
جزء يعمل مثل المخطط الاستراتيجي، يقترح أفضل طريقة لإصلاح المشكلة دون إنفاق الكثير من المال أو تعطيل سير العمل في الشركة.

4. الفكرة الكبرى: "فينومينولوجيا الانهيار" (ظواهرية الانهيار)

يقدم المؤلف مصطلحاً معقداً: "Phenomenology of Collapse" (فينومينولوجيا الانهيار).

وبلغة بسيطة، هذا يعني: نحن بحاجة إلى أدوات تكون صادقة بشأن حدودها الخاصة.

معظم الأدوات مصممة لتكون "قوية" (Robust)، بمعنى أنها تحاول الاستمرار في العمل حتى عندما تسوء الأمور. لكن المؤلف يجادل بأن هذه "القوة" تخفي الحقيقة في الواقع. إذا كانت الأداة "مهذبة" أكثر من اللازم بحيث لا تظهر لك أن النظام يتفكك، فهي في الواقع تجعلك أقل أماناً. نحن بحاجة إلى أدوات "تتكسر" أو "تتعطل" عندما يتكسر العالم، ليدرك الإنسان المسؤول: "انتظر، هذه ليست مجرد مشكلة صغيرة؛ العالم بأكمله يتغير الآن".

الخلاصة

هذه الورقة هي نداء موجه إلى الأشخاص الذين يبنون برمجيات الأمن: توقفوا عن بناء أدوات تعطينا مجرد أرقام. ابدأوا في بناء أدوات تساعدنا على الشعور وفهم واقع العالم الرقمي الذي نعيش فيه. نحن لا نحتاج فقط إلى رياضيات أفضل؛ نحن بحاجة إلى "عيون" أفضل.

ملخص تقني: نماذج المخاطر كأدوات وسيطة

العنوان: نماذج المخاطر كأدوات وسيطة: تحليل ما بعد ظاهراتي لإطار عمل CIIM في ممارسات الأمن السيبراني
المؤلف: روميل سالاس-غيرا، دكتوراه
المجال: الأمن السيبراني / فلسفة التكنولوجيا (ما بعد الظاهراتية)

1. المشكلة: "الفجوة الوسيطة" في تقييم المخاطر

تحدد الورقة البحثية قصوراً جوهرياً في أطر إدارة مخاطر الأمن السيبراني الحالية، مثل نظام تسجيل الثغرات الأمنية الشائع (CVSS) وتحليل عامل مخاطر معلومات الأعمال (FAIR). يجادل المؤلف بأن هذه النماذج ليست مجرد أدوات رياضية محايدة، بل هي "أدوات وسيطة" تشكل —وغالباً ما تشوه— كيفية إدراك محللي الأمن للواقع.

المشكلة الجوهرية هي "الفجوة الوسيطة"، حيث تفشل النماذج الحالية في الكشف عن ثلاثة أبعاد جوهرية من الناحية الظاهراتية (ال fenomenological) للأمن:

الزمنية (Temporality): معظم النماذج (مثل CVSS) هي لقطات ثابتة، وتفشل في استشراف كيفية تطور المخاطر بمرور الوقت.
المرونة/القدرة على الصمود (Resilience): تفتقر النماذج الحالية إلى آلية لتمثيل مدى قرب المؤسسة من الانهيار النسقي.
الخصوصية السياقية (Contextual Specificity): غالباً ما تتجاهل النماذج "عالم الحياة" (الأصول، والتبعية، والسياق التشغيلي) الفريد لمؤسسة معينة، حيث تعامل الثغرات كأحداث مستقلة عن السياق.

2. المنهجية: التحليل ما بعد الظاهراتي

يوظف الباحث المنهج ما بعد الظاهراتي (Postphenomenology) —وهو منهج فلسفي تجريبي يعتمد على أعمال دون إيده وبيتر-بول فيربيك— لتحليل أداة تكنولوجية محددة وهي: مؤشر تأثير المخاطر السياقي ومتعدد الأنماط (CIIM).

تتضمن المنهجية:

تطبيق تصنيف "إيده": فحص العلاقة بين الإنسان والتكنولوجيا (التجسد، التفسير، الآخرية، والخلفية).
ية.
تحليل القصدية التكنولوجية: استقصاء كيف تعمل الاختيارات التصميمية (المستويات الشكلية، والزمنية، والحدية) على توجيه انتباه المحلل نحو تهديدات معينة بينما تجعل تهديدات أخرى غير مرئية.
نهج دراسة الحالة: استخدام إطار عمل CIIM كمثال عملي لتوضيح كيف تؤدي القرارات التصميمية الرياضية إلى "أنماط وجود" مختلفة للمتخصص في الأمن.

3. المساهمات الرئيسية: إطار عمل CIIM و"ظاهراتية الانهيار"

تقدم الورقة وتحلل نموذج CIIM، والذي يُعرف بالمعادلة التالية:
$CIIM(t+1) = \frac{A \cdot T(t) \cdot V(t) \cdot E(t)}{R(t)} + \alpha \cdot P(t)$

الابتكارات التقنية لـ CIIM:

الإسقاط الزمني ( $t+1$ ): على عكس النماذج الثابتة، يحسب CIIM الحالة المتوقعة للتهديد للخطوة الزمنية التالية، مما يوائم الأداة مع التجربة البشرية لـ "الاستباق" (protention) أو توقع المستقبل.
تفرد المرونة ( $R(t) \to 0$ ): هذا خيار تصميمي حرج حيث يرفض النموذج "تنعيم" الرياضيات عندما تقترب مرونة المؤسسة من الصفر. بدلاً من استخدام قيمة إبسيلون ( $\epsilon$ ) لتجنب القسمة على صفر، يعامل النموذج هذه الحالة كـ تفرد رياضي (Singularity)، مما يشير إلى تحول نوعي من "المخاطر العالية" إلى "الانهيار النسقي".
بنية هجينة لتعلم الآلة: يدمج النموذج تقنيات LSTM/GRU (للتسلسلات الزمنية)، و XGBoost (للتصنيف الفئوي)، و التعلم التعزيزي (RL) (لتحسين التدخلات بناءً على دالة مكافأة توازن بين تقليل المخاطر وتكلفة الإجراء المتخذ).
دالة الاضطراب ( $P(t)$ ): مكون متعدد الأنماط يدمج البيانات التاريخية، والاستخبارات في الوقت الفعلي، وسلوك المستخدم، وكشف الشذوذ لربط النموذج بسياق المؤسسة.

المساهمة النظرية:

ظاهراتية الانهيار (Phenomenology of Collapse): يقترح المؤلف هذا المفهوم الجديد لوصف دراسة الأدوات المصممة لتكون "شفافة تجاه حدودها الخاصة" — بمعنى أنها تكشف عن اقتراب الفشل النسقي بدلاً من إخفائه عبر "التدهور التدريجي السلس" أو المخرجات الرقمية المنعمة.

4. النتائج والمناقشة

يظهر التحليل أن إطار عمل CIIM يغير الوكالة المهنية (Professional Agency) للمحلل:

من التصحيح إلى التوجيه: في النماذج الثابتة، يقوم المحلل بـ "تصحيحات" للعودة إلى خط الأساس. أما في CIIM، فيقوم المحلل بـ "التوجيه"، أي إعادة توجيه مسار هو بالفعل في حالة حركة.
القصدية الأخلاقية: إن تضمين "تكلفة الإجراء" في وكيل التعلم التعزيزي يعني أن النموذج ليس محايداً أخلاقياً؛ فهو يجسد تفضيلاً معيارياً لـ التناسب والكفاءة، وهو ما يجب على المحلل التعامل معه.
القصدية متعددة الأصوات (Polyphonic Intentionality): يوفر التباين بين مكونات تعلم الآلة (على سبيل المثال، عندما يتنبأ نموذج LSTM باتجاه معين بينما يصنف XGBoost الحالة كخطر منخفض) إشارة معرفية جديدة فيما يتعلق بالتعقيد التنظيمي.

5. الأهمية

تعتبر هذه الورقة مهمة لكل من فلسفة التكنولوجيا وهندسة الأمن السيبراني:

بالنسبة للفلسفة: فهي توسع نطاق "ما بعد الظاهراتية" من الأدوات الفيزيائية (مثل النظارات أو المطارق) إلى الأدوات المجردة، والرياضية، والخوارزمية.
بالنسبة للأمن السيبراني: فهي تدعو إلى "تصميم أدوات مستنير ظاهراتياً". وتجادل بأن المهندسين لا ينبغي أن يهدفوا فقط إلى المتانة الحسابية، بل إلى "الكشف عن الحدود" — أي تصميم أدوات تجعل اقتراب الانهيار النسقي مرئياً، مما يتيح تدخلاً بشرياً أكثر فعالية وأخلاقية في البيئات المعقدة وعالية المخاطر.