تتسم الهجمات السيبرانية الحديثة بتعدد مراحلها وتطور أساليبها، وهو ما يجعل تحويل معلومات التهديدات إلى تدابير دفاعية قابلة للتنفيذ مهمة معقدة تتطلب تنسيقًا متعدد الأبعاد بين الخبرة التقنية والتكتيكية ومعرفة خصائص الجهات المهاجمة، غير أن المقاربات القائمة تفتقر إلى هذا التنسيق، كما تندر المعايير المرجعية القادرة على تقييم جودة استراتيجيات الدفاع المولدة، وهنا تبرز الحاجة إلى أطر ذكية تنسق بين وكلاء متخصصين وتستند إلى أطر هجوم معيارية معروفة في تحليل التهديدات وتصنيف تقنيات المهاجمين
وتقترح هذه الدراسة إطار ماكد للتعاون متعدد الوكلاء في الدفاع السيبراني، وهو إطار جديد ينسق بين وكلاء ذكاء اصطناعي متخصصين لتوليد استراتيجيات دفاع متوافقة مع إطار أتاك، ويستعين الإطار بالتوليد المعزز بالاسترجاع للتخفيف من مخاطر الهلوسة في ربط التهديدات بالتقنيات المناسبة، كما يقدم معيارًا مرجعيًا جديدًا لتقييم مخرجات هذه الاستراتيجيات تقييمًا منهجيًا قابلًا للمقارنة
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى معالجة فجوات التنسيق والتقييم في توليد استراتيجيات الدفاع، واعتمدت على ثلاثة وكلاء خبراء يتولى أولهم الدفاع التقني، وثانيهم تحليل مراحل سلسلة القتل السيبراني، وثالثهم رسم ملامح مجموعات التهديد المستمر المتقدم، ويجري التنسيق بينهم عبر وكيل مركّب يدمج المخرجات في استراتيجية موحدة، وبنت الدراسة معيارًا مرجعيًا يجمع حالات حقيقية لمجموعات تهديد متقدم وسيناريوهات اصطناعية مع تعليقات توضيحية ثنائية الطبقة تغطي الدفاعات التفاعلية والاستباقية على حد سواء
ثانيًا: أبرز النتائج
1، حقق إطار ماكد دقة بلغت 84.6 في المئة في ربط التقنيات الهجومية بالدفاعات المناسبة لها
2، بلغت تغطية الدفاع في الاستراتيجيات المولدة 72.3 في المئة، بما يعكس شمول التدابير المقترحة عبر مراحل الهجوم المختلفة
3، تفوق الإطار بفارق دال على الأساليب الأساسية المقارنة في معيار التقييم الجديد الذي بنته الدراسة
4، أكدت النتائج فاعلية التعاون متعدد الوكلاء في توليد استراتيجيات دفاع متماسكة وقابلة للتنفيذ العملي
ثالثًا: دلالات الدراسة وتطبيقاتها
تحمل هذه الدراسة دلالات مهمة لمراكز العمليات الأمنية والمؤسسات الحكومية والخاصة في العالم العربي، إذ يمكن توظيف الأطر متعددة الوكلاء في تسريع الاستجابة للحوادث وبناء خطط دفاع استباقية موثقة، كما تفيد الباحثين وطلاب الدراسات العليا في أمن المعلومات بوصفها نموذجًا منهجيًا للجمع بين الوكلاء المتخصصين والتوليد المعزز بالاسترجاع والمعايير المرجعية المفتوحة، مع التأكيد على بقاء الرقابة البشرية الخبيرة عنصرًا لا غنى عنه في اعتماد أي استراتيجية دفاعية قبل تنفيذها
وتعكس هذه الدراسة اتساع الاعتماد على أنظمة الوكلاء المتعددين في مجالات تتطلب تقسيم العمل المعرفي بين مختصين، وهو نمط يحاكي فرق الاستجابة البشرية للحوادث السيبرانية التي تجمع محللي التهديدات وخبراء الشبكات ومهندسي الدفاع في غرفة عمليات واحدة، ومع تصاعد الهجمات الموجهة ضد البنى التحتية الحيوية في المنطقة العربية، من طاقة ومياه ومصارف وخدمات حكومية رقمية، تتضاعف الحاجة إلى أدوات توليد دفاعات سريعة وموثقة يمكن للخبراء مراجعتها واعتمادها، كما تبرز الدراسة أهمية بناء معايير تقييم مفتوحة تتيح مقارنة الأطر المختلفة بموضوعية، وهي فجوة بحثية قائمة في أدبيات الأمن السيبراني عمومًا، إذ يصعب دون معايير مشتركة الحكم على جودة أي نظام مقترح أو تعميم نتائجه عبر بيئات تشغيل متباينة، ومن هنا تمثل الدراسة إضافة منهجية وتطبيقية تستحق المتابعة والتطوير في البحوث اللاحقة
وتضيف الدراسة إلى أدبيات الذكاء الاصطناعي التعاوني برهانًا عمليًا على أن تقسيم الخبرة بين وكلاء متخصصين يتفوق على النماذج الأحادية عندما تكون المهمة مركبة ومتعددة الأبعاد، كما أن إتاحة معيار التقييم للباحثين تتيح إعادة اختبار الأطر المنافسة ومقارنتها بإنصاف، وهي ممارسة تحتاجها بحوث الأمن السيبراني العربية التي تعاني ندرة المعايير والبيانات المفتوحة، ويمكن أن تشكل نواة لمبادرات إقليمية لبناء معايير دفاع عربية مشتركة تراعي طبيعة التهديدات الموجهة إلى المنطقة
وخلاصة القول إن التنسيق بين وكلاء متخصصين في الدفاع التقني وتحليل سلسلة القتل ورسم ملامح المهاجمين يرفع جودة استراتيجيات الدفاع السيبراني المولدة آليًا، ويؤسس لمسار بحثي واعد نحو دفاعات أذكى وأكثر شمولًا في مواجهة الهجمات متعددة المراحل
