SENTRY: Secure Energy-Efficient Network Threat Response and Yield in WSN-IoT Environment

في عالمنا المعاصر، تربط طبقة تكنولوجية هائلة وغير مرئية الأشياء المادية بشبكة الإنترنت، مما يخلق نظاماً يمكن فيه للمستشعرات في حقل أو مصنع أو منزل أن تتواصل مع بعضها البعض ومع أجهزة كمبيوتر مركزية. تعتمد هذه الشبكة، التي تُسمى غالباً "إنترنت الأشياء"، بشكل كبير على مجموعات أصغر ومحلية من المستشعرات تُعرف باسم الشبكات اللاسلكية للمستشعرات. هذه الأجهزة الصغيرة هي عيون وآذان النظام، حيث تقوم باستمرار بجمع البيانات حول درجة الحرارة أو الحركة أو الرطوبة. ومع ذلك، ولأن هذه المستشعرات غالباً ما تكون صغيرة ورخيصة وتعمل ببطاريات محدودة، فإنها تكافح للدفاع عن نفسها ضد المتسللين الرقميين؛ فهي تفتقر إلى الدرع الثقيل للتشفير المعقد أو قدرة المعالجة لتشغيل فحوصات أمنية متطورة، مما يتركها عرضة للهكرز الذين يمكنهم سرقة البيانات، أو تعطيل العمليات، أو اختطاف الشبكة بأكملها. ويتمثل التحدي الذي يواجه العلماء في بناء نظام أمني قوي بما يكفي لإيقاف هذه الهجمات، وخفيف بما يكفي ليعمل على جهاز قد لا يتجاوز حجمه حجم العملة المعدنية.

اقترح فريق من الباحثين إطار عمل جديداً يسمى SENTRY، صُمم ليكون بمثابة حارس يقظ لهذه الشبكات الضعيفة. يعمل النظام من خلال الجمع بين ثلاث تقنيات متميزة لخلق دفاع يتسم بالذكاء وكفاءة استهلاك الطاقة في آن واحد. أولاً، يستخدم نظام سجل رقمي، يشبه سجلات عامة لا يمكن تعديل المدخلات فيها بمجرد تسجيلها، لتخزين البيانات بشكل آمن. يضمن هذا أنه بمجرد إرسال المستشعر لمعلومة ما، لا يمكن لأحد التلاعب بها دون أن يلاحظ الجميع ذلك. ثانياً، يوظف شكلاً من أشكال الذكاء الاصطناعي يعمل مثل حارس سريع وذو خبرة، حيث يقوم باستمرار بمسح تدفق البيانات لرصد الأنماط غير العادية أو السلوكيات المشبوهة. وإذا اكتشف هذا الحارس الأولي شيئاً غريباً، يتم تفعيل نظام ذكاء ثانٍ أكثر قوة؛ حيث يقوم هذا النظام الأعمق بتحليل القواعد المعقدة التي تحكم المعاملات الآلية للشبكة للعثور على الثغرات الخفية أو نقاط الضعف التي قد يستغلها الهكرز.

اختبر الباحثون هذا النظام في بيئة محاكاة تحاكي الظروف الفوضوية والمتنوعة لشبكة حقيقية. لقد قاموا بتغذية النظام بملايين النقاط من البيانات التي تمثل النشاط الطبيعي بالإضافة إلى أنواع مختلفة من الهجمات السيبرانية، بما في ذلك محاولات تشويش الشبكة، أو حقن بيانات كاذبة، أو سرقة مفاتيح سرية. وأظهرت النتائج أن SENTRY كان قادراً على تحديد هذه التهديدات وإيقافها بدرجة عالية من الدقة، حيث اكتشف 96.8 بالمائة من الهجمات بشكل صحيح. وبخلاف الأساليب الأمنية القديمة التي كانت إما تعمل باستمرار وتستنزف البطاريات أو تنتظر وقتاً طويلاً للاستجابة، نجح SENTRY في الاستجابة في غضون 1.3 ثانية فقط. كما أثبت أنه مقتصد للغاية في الموارد، حيث استخدم 49 ميجابايت فقط من الذاكرة واستهلك 4.2 جول من الطاقة لكل فحص. وتعد هذه الكفاءة أمراً حاسماً لأنها تعني أن النظام الأمني يمكنه العمل على نفس البطاريات الصغيرة التي تشغل المستشعرات نفسها، بدلاً من الحاجة إلى مصدر طاقة منفصل وثقيل.

ما يجعل هذا النهج فعالاً بشكل خاص هو قدرته على التكيف والتعافي ذاتياً. فعندما يحدد النظام خللاً في القواعد الآلية التي تدير الشبكة، فإنه لا يكتفي برفع إنذار فحسب؛ بل يقترح ذاتياً متغيرات محسنة للعقد أو يولد استراتيجية حل يتم التحقق من صحتها باستخدام تقييم المعاملات المحاكى قبل تطبيقها. تسمح قدرة التعافي الذاتي هذه للشبكة بالتعافي من الهجمات دون تدخل بشري، وهي ميزة نادرة في التصاميم الأمنية الحالية. كما وجد الباحثون أن النظام يمكنه ترتيب شدة التهديدات المختلفة، مما يسمح له بإعطاء الأولوية للهجمات الأكثر خطورة أولاً. ومن خلال اختبار إطار العمل مقابل مجموعات مختلفة من البيانات، بما في ذلك سيناريوهات مع أنواع متنوعة من الأجهزة وأساليب الهجوم، أكد الفريق أن النظام يظل مستقراً ودقيقاً حتى عندما تتغير البيئة. وبينما أُجريت الدراسة في محاكاة محكومة، فإن النتائج تشير إلى أن هذا النهج الهجين يقدم مساراً عملياً لتأمين مليارات الأجهزة المتصلة التي أصبحت جزءاً من حياتنا اليومية.