💻 computer science

A Modular Cyber Range Platform for Smart Energy Systems

تقدم هذه الورقة منصة "سايبر رينج" (Cyber Range) خفيفة الوزن وتركيبية مبنية على FastAPI وQEMU/KVM، تستخدم محركاً قائماً على YAML لمحاكاة بيئات تقنية معلومات وتقنيات تشغيل (IT/OT) واقعية تلقائياً، والتي تم استعراضها من خلال سيناريو هجوم متعدد المراحل على محطة طاقة كهروضوئية لمدينة ذكية لتقييم كل من الثغرات التقنية والاستجابة البشرية للأزمات.

المؤلفون الأصليون: Vasilis Ieropoulos, Theofanis Eleftheriadis, Kyriakos Christou, Philippos Isaia, Maria Michalopoulou, Angelos K. Marnerides, Christos Laoudias, Maria K. Michael

نُشر 2026-07-28

📖 3 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Vasilis Ieropoulos, Theofanis Eleftheriadis, Kyriakos Christou, Philippos Isaia, Maria Michalopoulou, Angelos K. Marnerides, Christos Laoudias, Maria K. Michael

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل عالماً تكون فيه الأضواء في منزلك، وإشارات المرور في شارعك، وشبكة الطاقة التي تُبقي قاعدة عسكرية تعمل، كلها متصلة بالإنترنت. هذا هو واقع "المدن الذكية"، حيث يتحكم الكود الرقمي في أشياء مادية مثل الكهرباء والمياه. ولكن تماماً مثل منزل به قفل ضعيف على الباب الأمامي، يمكن اختراق هذه الأنظمة المتصلة. الجزء المخيف ليس فقط احتمال قيام المتسللين بسرقة بياناتك؛ بل هو قدرتهم على قطع التيار الكهربائي أو العبث بالآلات التي تحافظ على سير العمل. ولإيقاف ذلك، يحتاج الخبراء إلى مكان آمن للممارسة والقتال ضد هؤلاء الأشرار الرقميين دون إطفاء شبكة الطاقة الحقيقية فعلياً. وهنا يأتي دور "الميدان السيبراني" (Cyber Range). فكر فيه كمحاكي لألعاب الفيديو للأمن السيبراني، ولكن بدلاً من إطلاق النار على الفضائيين، أنت تدافع عن محطة طاقة في مدينة. ومع ذلك، فإن معظم أجهزة المحاكاة إما بسيطة للغاية (تختبر فقط فيروسات الكمبيوتر) أو ثقيلة ومكلفة جداً لبنائها. السؤال الكبير هو: هل يمكننا بناء أرض تدريب خفيفة الوزن ومرنة، تبدو واقعية بما يكفي لاكتشاف كل من الأخطاء البرمجية والأخطاء البشرية التي تحدث عندما تسوء الأمور؟

تقدم هذه الورقة البحثية منصة "ميدان سيبراني" جديدة، نمطية (Modular)، مصممة خصيصاً لأنظمة الطاقة الذكية. قام المؤلفون، وهم فريق من جامعة قبرص، ببناء نظام يعمل كمجموعة "ليجو" رقمية للتدريب على الأمن السيبراني. فبدلاً من الحاجة إلى حاسوب فائق ضخم ومكلف، تعمل منصتهم على أجهزة قياسية باستخدام "وصفة" ذكية مكتوبة بتنسيق نصي بسيط يسمى YAML. تخبر هذه الوصفة الحاسوب بالضبط كيفية بناء شبكة وهمية، كاملة مع أجهزة افتراضية تعمل كأجهزة كمبيوتر حقيقية، وأجهزة توجيه (Routers)، وحتى آلات صناعية. النظام سريع ومرن؛ إذ يمكنه تشغيل سيناريو معقد في دقائق وإغلاقه بنفس السرعة، مما يجعله سهل الاستخدام للمعلمين والمدربين.

تستعرض الورقة هذه المنصة من خلال قصة خيالية درامية تدور أحداثها في مدينة ذكية. يبدأ السيناريو صغيراً: يخترق متسلل ("الفريق الأحمر") شبكة "واي فاي" لمنزل لأن كلمة المرور ضعيفة جداً. ومن هناك، يتسلل إلى نظام التحكم في محطة طاقة شمسية ويقوم بإيقاف تشغيلها. لكن الهجوم لا يتوقف عند هذا الحد؛ بل ينتشر مثل الفيروس عبر شبكة المدينة، مما يؤدي في النهاية إلى انقطاع كبير في التيار الكهربائي في قاعدة عسكرية مجاورة. تُظهر الورقة أن نظامهم يمكنه محاكاة سلسلة التفاعلات هذه بأكملها، بما في ذلك اللغات المحددة التي تستخدمها الآلات الصناعية للتحدث مع بعضها البعض (مثل Modbus/TCP و MQTT).

ما يجعل هذه المنصة مميزة هو أنها لا تختبر الحواسيب فحسب، بل تختبر البشر أيضاً. يقدم المؤلفون مفهوم "الفريق الأخضر". فبينما يقوم "الفريق الأحمر" بالهجوم و"الفريق الأزرق" بالدفاع، يمثل "الفريق الأخضر" المشغلين البشريين الفعليين — المهندسين والمديرين الذين يتعين عليهم اتخاذ القرارات عندما تبدأ صفارات الإنذار في العمل. تم تصميم النظام لمعرفة مدى قدرة هؤلاء البشر على رصد المشكلة، والحفاظ على الهدوء، والتواصل مع بعضهم البعض تحت الضغط. تشير الورقة إلى أن نهج الفرق الثلاثة هذا يوفر صورة أكثر اكتمالاً لمدى جاهزية المؤسسة حقاً للتعامل مع الأزمات.

أجرى المؤلفون عمليات محاكاة لإثبات نجاح نظامهم. وقد أظهروا أن منصتهم يمكنها بنجاح نشر هذه الهجمات المعقدة ومتعددة المراحل، وأن الفرق المختلفة يمكنها التفاعل مع النظام كما هو مخطط له. لم يدّعوا أنهم حلوا جميع مشاكل الأمن السيبراني، لكنهم أثبتوا أن تصميمهم الخفيف والنمطي هو وسيلة قابلة للتطبيق لتدريب الأشخاص على العلاقة الفوضوية في العالم الحقيقي بين الاختراقات الرقمية والنتائج المادية. وتخلص الورقة إلى اقتراح أن النسخ المستقبلية يمكن أن تصبح أكثر ذكاءً، ربما باستخدام الذكاء الاصطناائي لإنشاء سيناريوهات جديدة فورياً أو ربط مراكز التدريب المختلفة معاً لممارسة هجمات أكبر وعابرة للحدود. ولكن في الوقت الحالي، تقف هذه المنصة كأداة واعدة للحفاظ على سلامة مدننا الذكية.

أبحاث مشابهة