Artificial Intelligence Enhanced Threat Intelligence for Cyber Resilience in Zero Trust Cloud Infrastructures
تقترح هذه الدراسة إطار عمل لذكاء التهديدات معززاً بالذكاء الاصطناعي يدمج تعلم الآلة مع مبادئ "الثقة الصفرية" لتحسين الكشف عن التهديدات في الوقت الفعلي بشكل كبير، وتقليل الإيجابيات الكاذبة، وتعزيز المرونة السيبرانية ضد الهجمات المتطورة في بيئات السحابة الديناميكية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في العالم الرقمي الحديث، لا تعيش كميات هائلة من المعلومات في مبنى واحد، بل تنتشر عبر شبكة مرنة وغير مرئية من الخوادم تُعرف باسم "السحابة". يوفر هذا التحول سرعة وراحة مذهلتين، ولكنه أدى أيضاً إلى إذابة الجدران التقليدية التي كانت تحمي أنظمة الكمبيوتر ذات يوم. لعقود من الزمن، اعتمد الأمن على فكرة الحصن: ابنِ محيطاً قوياً، وسيكون كل ما بداخله آمناً. اليوم، لم يعد هذا النهج فعالاً لأن "الداخل" أصبح في كل مكان. ولحل هذه المعضلة، طور الخبراء فلسفة تسمى "الثقة الصفرية" (Zero Trust)، والتي تعمل وفق قاعدة بسيطة وصارمة: لا تثق بأحد أبداً، ولا حتى أولئك الموجودين بالفعل داخل الشبكة، وتحقق دائماً من كل طلب للوصول. ومع ذلك، مع ازدياد سرعة التهديدات السيبرانية وتعقدها، تكافح الفرق البشرية لمواكبة التدفق المستمر للبيانات والحاجة إلى اتخاذ قرارات في أجزاء من الثانية. وهنا يأتي دور الذكاء الاصطناعي، حيث يقدم وسيلة لأتمتة عملية التحقق ورصد المخاطر التي قد تخفى على الأعين البشرية.
اقترح فريق من الباحثين من جامعات في الولايات المتحدة وبنغلاديش إطار عمل جديداً يجمع بين هذين المفهومين: نموذج أمني قائم على "الثقة الصفرية" معزز بالذكاء الاصطناعي. يركز عملهم على إنشاء نظام لا يكتفي بمجرد الاستجابة للهجمات بعد وقوعها، بل يتوقعها ويستجيب لها فوراً. قام الباحثون ببناء نموذج رقمي لبيئة سحابية آمنة حيث يتم فحص كل مستخدم وجهاز وطلب بيانات بشكل مستمر. وبدلاً من الاعتماد على قواعد ثابتة تقول "اسمح بهذا" أو "احظر ذاك"، يستخدم نظامهم "تعلم الآلة"، وهو نوع من أنواع الذكاء الاصطناعي الذي يتعلم من الخبرة، لفهم ماهية السلوك الطبيعي. وعندما يلاحظ النظام شيئاً غير عادي، مثل وصول مستخدم إلى ملفات في وقت غريب أو تصرف جهاز بشكل مريب، فإنه يصنفه فوراً كتهديد محتمل.
يكمن جوهر هذا النهج الجديد في قدرته على التكيف. ففي الأنظمة التقليدية، تُوضع قواعد الأمن مرة واحدة ونادراً ما تتغير، مما يجعلها بطيئة في الاستجابة لأنواع الهجمات الجديدة. ومع ذلك، يستخدم إطار عمل الباحثين خوارزميات متقدمة للتعلم باستمرار من البيانات الجديدة. يمكنه تحليل كميات هائلة من المعلومات من حركة مرور الشبكة وسجلات المستخدمين للعثور على الأنماط التي تشير إلى وجود مشكلة. وإذا اكتشف النظام تهديداً، فإنه لا يكتفي بإرسال تنبيه لمشغل بشري، بل يمكنه اتخاذ إجراء تلقائي. قد يعني هذا عزل كمبيوتر مخترق عن بقية الشبكة أو إلغاء حقوق الوصول الخاصة بمستخدم ما في الوقت الفعلي. اختبر الباحثون فكرتهم باستخدام مجموعتين معروفتين من البيانات تحتويان على أمثلة من النشاط الطبيعي ومختلف أنواع الهجمات السيبرانية. سمحت هذه المجموعات من البيانات بمحاكاة بيئة واقعية حيث يمكن اختبار نظامهم ضد الأخطار المعروفة وغير المعروفة.
كانت نتائج هذه المحاكاة كبيرة. فقد أثبت النظام المدعوم بالذكاء الاصطناعي أنه أكثر فعالية بكثير من الطرق القديمة القائمة على القواعد. وفي الاختبارات، حدد الإطار الجديد التهديدات بشكل صحيح بنسبة 93 بالمائة، وهو تحسن ملحوظ مقارنة بالأنظمة التقليدية. وفي الوقت نفسه، ارتكب أخطاء أقل بكثير في تصنيف الأنشطة الآمنة على أنها خطيرة، حيث قلل الإنذارات الكاذبة بنسبة 42 بالمائة. ولعل الأهم من ذلك هو أن النظام استجاب بشكل أسرع؛ إذ انخفض الوقت المستغرق للانتقال من اكتشاف التهديد إلى اتخاذ الإجراء بنسبة 36 بالمائة، مما قلص نافذة الفرصة المتاحة للمهاجم لإحداث ضرر. وتشير الدراسة إلى أنه من خلال دمج هذه الأدوات الذكية مع التحقق الصارم لنموذج "الثقة الصفرية"، يمكن للمؤسسات بناء دفاع أكثر مرونة وقدرة على التعامل مع الطبيعة المتطورة والسريعة للتهديدات السيبرانية الحديثة.
كما سلط الباحثون الضوء على أن هذا النظام مصمم للعمل ضمن البيئات المعقدة ومتعددة الطبقات للحوسبة السحابية الحديثة. فهو يقوم بتفكيك الشبكات الكبيرة إلى أقسام أصغر ومعزولة، مما يضمن أنه إذا تم اختراق جزء واحد، فإن الخطر لن ينتشر إلى بقية الأجزاء. وهذه الطريقة، جنباً إلى جنب مع القدرة على التعلم من البيانات الجديدة، تعني أن النظام الأمني يصبح أكثر ذكاءً بمرور الوقت. وبينما أُجريت الدراسة باستخدام عمليات المحاكاة والبيانات الموجودة بدلاً من النشر الفعلي في العالم الحقيقي، فإن النتائج تقدم أساساً قوياً للتطوير المستقبلي. ويشير المؤلفون إلى أن التحديات لا تزال قائمة، مثل جعل قرارات الذكاء الاصطناعي مفهومة للمشغلين البشريين وضمان متانة النظام ضد محاولات الخداع. ومع ذلك، فإن عملهم يوضح مساراً واضحاً نحو مستقبل لا يكون فيه أمن السحابة مجرد جدار ثابت، بل درعاً حياً ومتعلماً يحمي البيانات في مشهد رقمي يزداد عدم استقرار.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.