Lifecycle Cyber-Resilience for Communication and IoT Systems in High-Risk Environments: A Simulation-Validated Architecture for Supply-Chain Assurance, Secure Access Governance, and Explainable Adaptive Operation

في العالم الحديث، لم تعد الأجهزة التي تبقي أضواءنا مضاءة، ومصانعنا تعمل، ومستشفياتنا متصلة، مجرد آلات معزولة. إنها جزء من شبكات مترابطة واسعة حيث يمكن لثغرة واحدة أن تعرض نظامًا بأكمله للخطر. وقد أدى هذا الواقع إلى ظهور مجال في الهندسة يركز على المرونة السيبرانية: وهي قدرة النظام ليس فقط على مقاومة الهجوم، بل على توقع المشكلات، ومقاومتها، والتعافي منها بسرعة، والتكيف بأمان عندما تتغير الظروف. ولكي تكون هذه الأنظمة آمنة حقًا، لا يمكن أن يتوقف الحماية عند لحظة تشغيل الجهاز؛ إذ يجب أن تتبع الحماية الجهاز من أرض المصنع، وخلال استخدامه اليومي، وصولًا إلى تقاعده النهائي. وهذا يعني التحقق من مصدر الجهاز، والتأكد من أن الشخص الذي يتحكم فيه هو بالفعل من يدعي أنه هو، والتأكد من أن الجهاز يمكنه التفاعل بذكاء عندما يواجه ضغوطًا أو خطرًا.

لقد اقترح سيدريك ألكسندر ثورنفيلي، وهو باحث في جامعة ديفري، طريقة جديدة لإدارة هذه الرحلة المعقدة. ففي دراسة حديثة، قدم إطار عمل يسمى "بنية دورة حياة المرونة السيبرانية" (LCRA). هذا ليس مجرد أداة واحدة، بل هو نظام مكون من ثلاثة أجزاء مصمم للعمل معًا. الجزء الأول يتحقق من تاريخ الجهاز وحالته الصحية حتى قبل انضمامه إلى الشبكة. والجزء الثاني يعمل كحارس بوابة صارم، يتحقق من أن الأشخاص المناسبين فقط هم من يمكنهم تنفيذ الإجراءات الحساسة. أما الجزء الثالث فيسمح للجهاز بتغيير سلوكه أثناء التشغيل للبقاء آمنًا دون التوقف عن العمل تمامًا. ولرؤية ما إذا كانت هذه الفكرة ناجحة بالفعل، لم يكتفِ ثورنفيلي برسم المخططات فحسب؛ بل بنى محاكاة حاسوبية ضخمة ومفصلة. لقد أنشأ عالمًا افتراضيًا يحتوي على 6,000 سجل لضمان الأجهزة، و8,000 محاولة وصول، و11,000 جلسة دورة حياة كاملة، تتراوح من الاستخدام اليومي العادي إلى الهجمات الشديدة والضغوط البيئية. كان الهدف هو معرفة ما إذا كان ربط طبقات الحماية الثلاث هذه سيوقف تهديدات أكثر مما لو تم استخدامها بشكل منفصل.

بدأت المحاكاة باختبار الطبقة الأولى: التحقق من أصول الجهاز. في العالم الحقيقي، قد يتعرض الجهاز للاختراق من قبل مورد غير أمين أو يُصاب ببرمجيات خبيثة قبل أن يغادر المصنع. غالبًا ما تعتمد الأمن التقليدي على فحص بسيط، مثل التحقق من بصمة رقمية للبرمجيات. ومع ذلك، ينظر نظام ثورنفيلي إلى صورة أوسع بكثير؛ فهو يجمع أدلة حول من صنع الجهاز، وحالة برمجياته، ونقاط الضعف المعروفة، وسمعة المورد، وما إذا كان الجهاز لا يزال مدعومًا. ومن خلال وزن كل هذه العوامل معًا، يخصص النظام درجة صحة لكل جهاز. وفي المحاكاة، كان هذا النهج القائم على الأدلة المتعددة فعالاً بشكل ملحوظ؛ فقد حدد بدقة 99.9% من الأجهزة المخترقة في بيئة اختبار قياسية، بينما لم يكتشف فحص البصمة البسيط سوى حوالي 62% فقط. وكان المقابل هو أن النظام الجديد كان أكثر حذرًا، حيث صنف أحيانًا جهازًا سليمًا على أنه مشبوه، لكنه أمسك بكل التهديدات تقريبًا التي فاتها الأسلوب القديم.

بمجرد اجتياز الجهاز للفحص الأولي، واجه الطبقة الثانية: التحكم في الوصول. وهنا يقرر النظام من يُسمح له بالتحدث إلى الجهاز وما يُسمح له بفعله. اختبرت المحاكاة سيناريو حاول فيه مهاجم التسلل عبر إعادة استخدام بيانات اعتماد تسجيل دخول قديمة أو من خلال التظاهر بأن لديه صلاحيات أكبر مما يمتلكها فعليًا. تطلب هيكل العمل الجديد فحص كل طلب مقابل درجة صحة الجهاز الحالية. فإذا تم تصنيف الجهاز على أنه عالي المخاطر، فسيتم منع حتى المستخدم الشرعي الذي يمتلك كلمة مرور صالحة من إجراء تغييرات حساسة. كانت النتائج حاسمة؛ حيث رفض النظام الجديد كل محاولة نموذجية قام بها المهاجم للحصول على وصول غير مصرح به. في المقابل، فشل نظام يعتمد فقط على فحص كلمات المرور ويتجاهل حالة صحة الجهاز في إيقاف العديد من هذه الهجمات. أظهرت الدراسة أن معرفة ما إذا كان الجهاز آمنًا لا تقل أهمية عن معرفة ما إذا كان المستخدم هو بالفعل من يدعي أنه هو.

تتعامل الطبقة الأخيرة من النظام مع سلوك الجهاز أثناء تشغيله. في البيئات عالية المخاطر، غالبًا ما تواجه الأجهزة طفرات مفاجئة في الطلب على الطاقة، أو تأخيرات في الشبكة، أو نشاطًا غريبًا يشير إلى هجوم. قد تقوم الأنظمة القديمة ببساطة بإيقاف التشغيل للبقاء آمنة، أو قد تتجاهل المشكلة حتى فوات الأوان. يستخدم نظام LCRA مجموعة من القواعد الواضحة والمفهومة لتقرير كيفية الاستجابة. يمكنه اختيار توفير الطاقة، أو مراقبة الموقف عن كثب، أو تقليل خدماته، أو عزله تمامًا. والأهم من ذلك، أن هذا القرار لا يُتخذ في فراغ؛ فهو يأخذ في الاعكاب درجة صحة الجهاز من الطبقة الأولى وقواعد الوصول من الطبقة الثانية. عندما أدخلت المحاكاة ظروفًا صعبة، حافظ هذا النظام التكيفي على استمرار الخدمة بنسبة 94% من الوقت مع النجاح في احتواء التهديد. أما النظام الأبسط الذي استخدم قواعد ثابتة، دون هذه المرونة، فقد تمكن من احتواء التهديد في أقل من 67% من الحالات وغالبًا ما اضطر لإيقاف تشغيل الجهاز دون داعٍ.

جاءت أهم نتيجة للدراسة عندما نظر الباحثون إلى النظام بأكمله وهو يعمل معًا. لقد قارنوا بين بنية العمل الكاملة المكونة من ثلاثة أجزاء وبين النسخ التي تمت فيها إزالة جزء واحد أو فصله. عندما لم يتمكن النظام من مشاركة المعلومات بين الطبقات — أي عندما لم يكن حارس بوابة الوصول يعرف أن الجهاز مريض، أو عندما لم تكن القواعد التكيفية تعرف من يطلب الوصول — فشل النظام بشكل أكبر بكثير. في بيئة الاختبار القياسية، أوقف النظام المتصل بالكامل 98.7% من جميع الحوادث الخبيثة من البداية إلى النهاية. وعندما أزالوا الرابط بين تاريخ الجهاز وبقية النظام، انخفض معدل النجاح إلى 78%. وقد أثبت هذا أن قيمة بنية العمل تكمن في الاتصال بين الأجزاء، وليس فقط في الأجزاء نفسها.

ومع ذلك، كشفت الدراسة أيضًا عن واقع صعب بشأن الأمن. فعندما جعل الباحثون المحاكاة أكثر إجهادًا، من خلال إدخال بيانات أكثر ضجيجًا وظروفًا أقسى، أصبح النظام أفضل في إيقاف الهجمات، حيث أمسك بـ 99.9% منها. لكن هذه السلامة المتزايدة جاءت بتكلفة؛ فقد بدأ النظام في حظر الطلبات المشروعة بشكل متكرر، حيث قيد المستخدمين العاديين بالخطأ بنسبة 18.2% من الوقت. يسلط هذا الضوء على توتر جوهري في المرونة السيبرانية: فجعل النظام آمنًا للغاية غالبًا ما يجعله أقل توافرًا. وأشار الباحثون إلى أن هذا في العالم الحقيقي سيتطلب ضبطًا دقيقًا لإيجاد التوازن الصحيح، لضمان بقاء النظام آمنًا دون أن يصبح صارمًا لدرجة تمنعه من العمل للأشخاص الذين يحتاجون إليه.

طوال فترة المحاكاة، حرص الباحثون أيضًا على أن يكون كل قرار يتخذه النظام قابلاً للتفسير. لقد بنوا ميزة يمكنها إظهار السبب الدقيق وراء حظر جهاز ما أو اتخاذ إجراء معين، مع سرد العوامل الأكثر أهمية. وفي الاختبارات، كان نظام التفسير هذا مستقرًا للغاية، مما يعني أنه قدم أسبابًا متسقة لقراراته حتى عندما تغير الوضع قليلاً. هذه الشفافية حيوية لبناء الثقة، مما يسمح للمشغلين البشريين بفهم منطق الآلة بدلاً من التعامل معها كصندوق أسود.

تخلص الدراسة إلى أنه على الرغم من أن بنية العمل هذه ليست حلاً مثاليًا لكل التهديدات الممكنة، إلا أنها تقدم مسارًا واضحًا للمستقبل. فمن خلال ربط تاريخ الجهاز، وهوية مستخدميه، وسلوكه في الوقت الفعلي، يمكن للمؤسسات بناء أنظمة أكثر مرونة بكثير من تلك التي تعتمد على عمليات فحص معزولة. لقد أُجري هذا العمل بالكامل في بيئة محاكاة، مما يعني أن النتائج هي إثبات قوي للمفهوم وليست منتجًا نهائيًا جاهزًا للنشر. ويقترح الباحثون أن الخطوة التالية هي اختبار هذه الأفكار على أجهزة حقيقية وبيانات من العالم الحقيقي. وحتى ذلك الحين، تقدم المحاكاة رؤية مقنعة لكيفية تطور الأمن من مجرد نقاط تفتيش ثابتة إلى محادثة مستمرة وتكيفية تحافظ على سلامة عالمنا المتصل.