ACTING: A Platform for Cyber Ranges Federation
تقدم هذه الورقة منصة ACTING، التي تعالج الحاجة إلى تدريب متوافق تشغيلياً في مجال الدفاع السيبراني من خلال تقديم لغة EDL-FG لوصف السيناريوهات بشكل موحد، وتنفيذ آليات مؤتمتة لتقييم الأداء وتسجيل النقاط، وتمكين التمارين متعددة المجالات عبر ميادين سيبرانية اتحادية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك تحاول تعليم مجموعة من رجال الإطفاء كيفية التعامل مع كارثة ضخمة ومعقدة. في الماضي، ربما كان لديك محطة إطفاء واحدة مع مبنى تدريب صغير. لكن الكوارث الحقيقية تحدث في كل مكان في وقت واحد: حريق في ناطحة سحاب، تسرب غاز في مصنع، وازدحام مروري على طريق سريع، وكل هذه الأحداث تؤثر على بعضها البعض.
للتدريب على ذلك، تحتاج إلى ربط العديد من ميادين التدريب معاً لتعمل كعالم واحد عملاق وواقعي. هذا بالضبط ما تصفه ورقة ACTING البحثية. فهي تقدم "منصة رقمية" جديدة تربط مراكز تدريب الأمن السيبراني المختلفة (التي تسمى Cyber Ranges) لتعمل معاً بسلاسة.
إليك تفصيل لكيفية عمل ذلك، باستخدام تشبيهات بسيطة:
1. المشكلة: الكثير من الملاعب المختلفة
حالياً، تمتلك المنظمات المختلفة "ميادين سيبرانية" خاصة بها (وهي ساحات افتراضية لمحاكاة الهجمات السيبرانية). المشكلة هي أنها جميعاً تتحدث "لغات" مختلفة وتستخدم قواعد مختلفة. قد يكون أحد الميادين رائعاً في محاكاة اختراق بنك، بينما يكون ميدان آخر رائعاً في محاكاة فشل شبكة الطاقة، لكن لا يمكنهما التواصل بسهولة لإنشاء سيناريو يتسبب فيه اختراق البنك في حدوث فشل في شبكة الطاقة.
2. الحل: منصة ACTING
قام المؤلفون ببناء منصة "مدير فائق" تسمى ACTING. فكر فيها ليس كميدان لعب بحد ذاتها، بل كـ برج مراقبة مركزي وسوق تجاري يربط جميع الميادين المختلفة ببعضها.
- السوق (كتالوج الخدمات): تخيل موقعاً لحجز السفر، ولكن بدلاً من الفنادق، تقوم بحجز "تمارين الدفاع السيبراني". يمكن للمنظمات إدراج ما تقدمه (مثل نوع معين من محاكاة الهجوم)، ويمكن للآخرين تصفحها وحجزها.
- المترجم العالمي (EDL-FG): هذا هو أعظم ابتكار في الورقة البحثية. إنه لغة خاصة تسمى لغة وصف التمارين (Exercise Description Language).
- التشبيه: تخيل أنك تحاول بناء قلعة من قطع "ليغو" (Lego) باستخدام تعليمات مكتوبة باللغة الإنجليزية، بينما يمتلك صديقك تعليمات مكتوبة باللغة اليابانية. لا يمكنك البناء معاً. EDL-FG هو مثل مترجم عالمي يحول كل تلك التعليمات المختلفة إلى مخطط واحد واضح يمكن لكل نظام كمبيوتر فهمه. إنه يصف كلاً من "الأجهزة" (أجهزة الكمبيوتر والشبكات الافتراضية) و"القصة" (أحداث الهجوم السيبراني وكيف يجب أن يتفاعل الناس معها).
- بفضل ذلك، يمكن لتصميم سيناريو في بلد واحد أن يتم نشره وتشغيله فوراً عبر مراكز تدريب في خمس دول مختلفة دون الحاجة إلى إعادة كتابة الكود البرمجي.
3. المدرب: التقييم الآلي والوعي بالموقف
في ألعاب الحرب الحقيقية، تحتاج إلى حكم ليخبرك ما إذا كنت قد أبليت بلاءً حسناً. في الماضي، كان هذا يتطلب بشراً يراقبون كل شاشة. ACTING تقوم بأتمتة هذه العملية.
- "الحكم الذكي" (تقييم الأداء): النظام يراقب تلقائياً ما يفعله المتدربون. هل قاموا بإصلاح جدار الحماية في الوقت المناسب؟ هل كتبوا الأوامر الصحيحة؟
- التشبيه: الأمر يشبه لعبة فيديو تمنحك درجتك فوراً. إذا كنت تكتب تقريراً، فالنظام لا يتحقق فقط مما إذا كنت قد كتبت الكلمات بشكل صحيح؛ بل يستخدم الذكاء الاصطناعي للتحقق مما إذا كانت بنية الجملة منطقية وما إذا كان منطقك واضحاً، ويعطيك بطاقة تقييم مفصلة على الفور.
- "الرؤية الشاملة" (الوعي بالموقف): يجمع النظام البيانات من جميع مراكز التدريب المتصلة لإظهار لوحة تحكم تعطي "الصورة الكبيرة". فهو يساعد المدربين على رؤية كيف تؤدي الفرق المختلفة وأين تعاني المجموعة ككل، بدلاً من مجرد النظر إلى غرفة واحدة معزولة.
4. الممثلون: محاكيات المستخدمين
لجعل التدريب واقعياً، تحتاج إلى "أشخاص وهميين" ليمثلوا دور المستخدمين العاديين أو المخترقين.
- تتضمن المنصة محاكيات المستخدمين. هؤلاء هم ممثلون رقميون يتصرفون مثل:
- المستخدمون الزرق (Blue Users): موظفون عاديون ينقرون على رسائل البريد الإلكتروني ويتصفحون الويب.
- المستخدمون الحمر (Red Users): مخترقون يحاولون الاختراق.
- المستخدمون الرماديون (Grey Users): أشخاص يقومون بأعمال محايدة.
- يمكن للمدربين برمجة هؤلاء الممثلين لتمثيل سيناريوهات محددة، مما يجعل التدريب يبدو فوضوياً وواقعياً، تماماً مثل الهجوم السيبراني الحقيقي.
5. الاختبارات في العالم الحقيقي (السيناريوهات)
توضح الورقة البحثية ثلاثة أمثلة لما يمكن أن تفعله هذه المنصة، مما يثبت نجاحها في المواقف المعقدة والمختلطة:
- السيناريو 1: هجوم مشترك على مقر عسكري، وقوات برية، وأنظمة بحرية. يحاكي كيف يمكن لخدعة بسيطة عبر وحدة تخزين (USB) أن تنتشر عبر فروع عسكرية مختلفة.
- السيناريو 2: مزيج بين الفضاء والبحر. يوضح كيف يمكن للعبث بإشارات الأقمار الصناعية (الفضاء) أن يؤدي إلى هجوم ببرامج الفدية (Ransomware) على السفن (البحر)، مما يثبت قدرة النظام على التعامل مع الكوارث "عابرة المجالات".
- السيناريو 3: سرقة بيانات من قاعدة عسكرية. يركز على رصد متسلل متخفٍ يحاول سرقة معلومات سرية واتباع تسلسل القيادة المناسب لإيقافه.
الملخص
باختصار، تقدم ورقة ACTING منصة تعمل كـ موصل عالمي وحكم للتدريب على الأمن السيبراني. إنها تستخدم "لغة عالمية" جديدة (EDL-FG) لتسمح لمراكز التدريب المختلفة بالعمل معاً، وتقوم بتقييم أداء الطلاب تلقائياً، وتنشئ سيناريوهات واقعية متعددة الطبقات تمزج بين التحديات المدنية والعسكرية. إنها تحول تمارين التدريب المعزولة إلى محاكاة عالمية منسقة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.