إطار آفي شيلد القابل للتفسير للكشف عن التهديدات بالتعلم الآلي المصغر عبر المنصات لأمن الأجهزة الجوالة في الطيران

أدى دمج الأجهزة الجوالة في قطاع الطيران، من حقائب الطيران الإلكترونية وسجلات الصيانة الرقمية إلى أدوات تخطيط الرحلات، إلى نشوء سطح هجوم سيبراني حرج ومتسع باستمرار، ويتطلب أمن هذه الأنظمة أن يكون فعالًا وشفافًا وموفرًا للموارد وقابلًا للاعتماد التنظيمي في آن واحد حتى يلبي معايير سلامة الطيران الصارمة، فأي حل أمني ثقيل أو غامض القرار قد يعيق العمل التشغيلي أو يفقد ثقة الجهات المشرفة

تقدم هذه الدراسة إطار آفي شيلد بوصفه إطارًا جديدًا لبناء كشف تهديدات عالي الضمان يعمل على الجهاز نفسه دون اعتماد دائم على الاتصال، وتختبر قدرته على تقديم وضع أمني موحد عبر أساطيل أجهزة متباينة المنصات، مع تحقيق دقة مرتفعة وحجم صغير وقابلية لتفسير القرارات، وهي متطلبات جوهرية لتطبيقات الطيران الحرجة للسلامة التي تعمل كثيرًا في بيئات منعزلة عن الشبكة

أولًا: أهداف الدراسة ومنهجيتها

استندت منهجية الدراسة إلى إطار ميتري أتاك لنمذجة تهديدات ذات مصداقية خاصة بقطاع الطيران، وبُنيت منها مجموعة بيانات آفي مال تايني إكس الخاصة بالبرمجيات الخبيثة في الطيران، ثم صمم الباحثون مجموعة من خوارزميات الكشف المدمجة القابلة للتفسير وحسنوها عبر تقنيتي التكميم والتشذيب لنشرها على عتاد محدود الموارد، وقُيم الإطار على منصتي أندرويد وآي أو إس مع قياس دقة الكشف وحجم النموذج وزمن الاستدلال واستهلاك الطاقة وكلفة تحليل نتائج الكشف على الجهاز نفسه

ثانيًا: أبرز النتائج

1. حقق إطار آفي شيلد دقة كشف بلغت 97.2 في المئة على مجموعة بيانات آفي مال تايني إكس الخاصة بتهديدات الطيران

2. عمل الإطار بكفاءة صارمة في استهلاك الموارد، إذ ظل حجم النموذج أقل من 1.5 ميغابايت، وزمن الاستدلال أقل من 35 ميللي ثانية، واستهلاك الطاقة أقل من 0.1 جول لكل عملية استدلال

3. وفر الإطار شفافية حاسمة في القرار عبر تحليل مدمج لنتائج الكشف على الجهاز نفسه، بكلفة إضافية قابلة للإدارة تقارب 120 ميللي ثانية لا تظهر إلا عند حدوث كشف فعلي

4. أثبت النشر الناجح على منصتي أندرويد وآي أو إس قدرة الإطار على توفير وضع أمني موحد عبر أساطيل الأجهزة غير المتجانسة، وهو متطلب حرج لعمليات شركات الطيران

ثالثًا: دلالات الدراسة وتطبيقاتها

تقدم الدراسة مقاربة تأسيسية لنشر أمن طرفي قابل للاعتماد يوفر الحماية الإلزامية دون اتصال بالشبكة لتطبيقات الطيران الجوالة الحرجة للسلامة، وتبين أن الجمع بين صغر الحجم وقابلية التفسير وإمكان العمل على المنصتين معًا يجعل الكشف على الجهاز خيارًا عمليًا لشركات الطيران والمشغلين، مع بقاء الحاجة إلى اختبارات ميدانية أوسع واعتمادات تنظيمية قبل التعميم التشغيلي الكامل

ويكتسب عمل الكشف على الجهاز نفسه أهمية خاصة في بيئة الطيران، إذ تعمل كثير من التطبيقات التشغيلية في ظروف انقطاع الاتصال أو تقييده أثناء الرحلات، فلا يمكن الاعتماد على فحص سحابي خارجي لكل تهديد محتمل، ومن هنا يمنح الكشف الطرفي استجابة فورية لا تنتظر عودة الاتصال، كما أن قابلية تفسير القرار تخدم متطلبات الاعتماد والتدقيق في قطاع تُعد فيه السلامة قيمة عليا لا تقبل الحلول الغامضة، فحين يستطيع مسؤولو الأمن فهم سبب تصنيف تطبيق أو ملف تهديدًا محتملًا يصبح قرار العزل أو السماح قابلًا للمراجعة والتوثيق، وهي مزية تتجاوز قيمتها الدقة الرقمية وحدها في البيئات المنظمة صرامة، ويلفت ذلك النظر إلى أن مستقبل أمن الأجهزة الجوالة في القطاعات الحساسة يتجه نحو نماذج مصغرة ذكية تعمل محليًا وتفسر قراراتها باستمرار

ويضيف العمل المتزامن على المنصتين بعدًا تشغيليًا مهمًا، فأساطيل أجهزة الطيران نادرًا ما تكون متجانسة، وإدارة أدوات أمن مختلفة لكل منصة ترفع كلفة الصيانة والتدريب وتفتح ثغرات في الاتساق، أما الحل الموحد فيبسط الحوكمة الأمنية ويمنح المشغلين صورة واحدة عن مستوى الحماية عبر الأسطول كله

وخلاصة القول إن إطار آفي شيلد يوضح أن أمن الأجهزة الجوالة في الطيران يمكن أن يجمع بين الدقة المرتفعة وخفة الموارد وشفافية القرار في منظومة واحدة، وهو ما يلفت انتباه الباحثين في أمن المعلومات إلى أهمية تصميم حلول طرفية قابلة للاعتماد في القطاعات الحساسة للسلامة