Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity
تقترح هذه الورقة نظرية "مقاومة الهشاشة" (Antifragility) للأمن السيبراني للبنية التحتية الحيوية، باستخدام تحليل تجريبي للأحداث السيبرانية وبيانات "الحلقة في الحلقة" (hardware-in-the-loop) لإثبات أنه بينما تواجه القطاعات المجاورة لتقنيات التشغيل (OT) تهديدات تعطل أكبر بشكل ملحوظ وتُظهر تباينات استجابة قابلة للقياس، فإن النتائج الحالية تؤسس للمتطلبات الضرورية لاختبارات مقاومة الهشاشة المستقبلية بدلاً من إثبات الكسب التكيفي.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل العالم الرقمي كجهاز عصبي عملاق وغير مرئي يربط كل شيء، بدءاً من الأضواء في غرفة نومك وصولاً إلى شبكات الطاقة التي تُشغل مدينة بأكملها. لفترة طويلة، اعتقد الخبراء أن أفضل طريقة لحماية هذا النظام هي جعله "مرناً" (Resilient). فكر في المرونة مثل شريط مطاطي: إذا مددته كثيراً، فإنه يعود إلى شكله الأصلي. إنه ينجو من الضغط، لكنه لا يصبح أفضل في التعامل مع الضغط في المرة القادمة؛ بل يعود فقط ليكون تماماً كما كان من قبل. ولكن ماذا لو كان بإمكان النظام أن يكون مثل العضلة؟ عندما ترفع وزناً ثقيلاً، تتمزق عضلتك قليلاً، ولكن عندما تلتئم، تنمو مجدداً لتصبح أقوى وأكبر مما كانت عليه. تُسمى هذه الفكرة "مناهضة الهشاشة" (Antifragility). الأمر لا يتعلق فقط بالارتداد إلى الوراء، بل بالارتداد إلى الأمام. السؤال الكبير الذي يطرحه العلماء هو: هل يمكننا بناء أنظمة حاسوبية لبنيتنا التحتية الحيوية (مثل محطات معالجة المياه وشبكات الطاقة) تتعلم فعلياً من الهجمات وتصبح أقوى، بدلاً من مجرد إصلاح الأضرار وتمني الأفضل؟
هذه الورقة البحثية، التي تحمل عنوان "ما وراء المرونة: مناهضة الهشاشة في الأمن السيبراني للبنية التحتية الحيوية"، تغوص في هذا السؤال تحديداً. يجادل المؤلفون، ستيفن فلاورديه، وماوريسيو بابا، وإيثان فلاورديه، بأننا بحاجة إلى طريقة تفكير جديدة. هم لا يريدون فقط أنظمة تنجو فحسب؛ بل يريدون أنظمة تتحسن عندما تسوء الأمور. ولتحديد ما إذا كان هذا ممكناً أصلاً، أنشأوا "نظرية مناهضة الهشاشة" (AFT) الجديدة. لقد وضعوا قاعدة رياضية لتحديد ما يعنيه "الازدياد قوة" بدقة، والتمييز بينه وبين مجرد "النجاة".
لم يكتفِ الباحثون بالجلوس في مختبر وتخيل ذلك؛ بل ذهبوا للبحث عن أدلة في مكانين مختلفين. أولاً، بحثوا في قاعدة بيانات ضخمة للأحداث السيبرانية الواقعية (قاعدة بيانات CISSM) لمعرفة ما إذا كانت أنواع مختلفة من الصناعات تواجه أنواعاً مختلفة من المشاكل. وجدوا أن الصناعات التي تتحكم في أشياء مادية — مثل محطات الطاقة والمصانع (المشار إليها بقطاعات "المجاورة لتكنولوجيا العمليات" أو OT-adjacent) — تواجه عبئاً أثقل بكثير من الهجمات المسببة للاضطراب. في الواقع، تسببت 65.3% من الأحداث السيبرانية في هذه القطاعات في اضطراب مباشر أو مزيج من المشكلات، مقارنة بـ 46.8% فقط في القطاعات التي تتعامل غالباً مع المعلومات، مثل التمويل أو الرعاية الصحية. كما وجدوا أن الهجمات المادية وهجمات البيانات كانت أكثر شيوعاً في هذه القطاعات الصناعية، مما يشير إلى أن "عضلة" هذه الأنظمة يتم اختبارها بطرق محددة وخطيرة للغاية.
ثانياً، استخدموا مجموعة بيانات خاصة تسمى HAI، والتي تحاكي نظام تحكم في مصنع يتعرض لهجوم. أرادوا معرفة ما إذا كان بإمكانهم حقاً قياس رد فعل النظام تجاه الهجوم. وجدوا أنه عندما وقع هجوم، قفز سلوك النظام بشكل هائل خارج النطاق المعتاد. كانت اللحظات المصنفة كـ "هجوم" أكثر عرضة بـ 7.43 مرة لإظهار انحرافات ضخمة عن السلوك الطبيعي مقارنة باللحظات الهادئة. هذه خطوة حاسمة لأنك لا تستطيع إثبات أن النظام يزداد قوة إذا لم تكن قادراً حتى على رؤية كيف يتفاعل عند تعرضه للضرب.
ومع ذلك، إليكم الجزء الأكثر أهمية: الورقة البحثية لا تدعي أنهم وجدوا نظاماً "مناهضاً للهشاشة" بالفعل. لقد صرحوا بوضوح أنه بينما رأوا النظام يتفاعل بشكل مختلف بمرور الوقت، إلا أنهم لم يروا دليلاً على أنه أصبح أفضل فعلياً أو تعلم كيفية التعامل مع الهجوم التالي بشكل أكثر أماناً. أظهرت البيانات أن رد فعل النظام تغير، ولكن ليس بالضرورة نحو الأفضل. يشدد المؤلفون على أن "هندسة الفوضى" (التي تعني تعمد كسر الأشياء لاختبارها) هي مجرد "فعل"، بينما "مناهضة الهشونة" هي "الاسم". يمكنك كسر الأشياء لاختبار نظام ما، لكن هذا لا يعني تلقائياً أن النظام قد أصبح مناهضاً للهشاشة.
إذاً، ماذا حققوا بالفعل؟ لقد صنعوا "مسطرة القياس". لقد أثبتوا أنه يمكننا التمييز بين الصناعات التي تتسم بالهشاشة بطرق مختلفة، وأثبتوا أنه يمكننا قياس كيفية تمايل النظام عندما يتعرض للضرب. لقد مهدوا الطريق للمستقبل، موضحين أن الأدوات لاختبار "الارتداد إلى الأمام" موجودة، ولكن الأنظمة "فائقة القوة" لم تُبنَ بعد. الورقة هي خارطة طريق، وليست وجهة نهائية. إنها تخبرنا أنه لكي نحصل على أنظمة مناهضة للهشاشة، نحتاج إلى التوقف عن مجرد إصلاح الأشياء والبدء في تصميم أنظمة يمكنها التعلم بأمان من ندباتها، ولكن لا يزال أمامنا طريق طويل قبل أن نتمكن من القول إننا نجحنا في بناء واحد.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.