يحتل كشف الشذوذ موقعًا حيويًا في تعزيز سلامة أنظمة التحكم الصناعية التي تدير بنى تحتية حساسة كمحطات معالجة المياه وشبكات الطاقة، غير أن البنية المعقدة لهذه الأنظمة تولّد ارتباطات زمنية متشابكة بين أجهزة كثيرة المعاملات، وتغفل الأساليب الراهنة في الغالب هذه الارتباطات وتحسن اختيار المعاملات بدرجة ضعيفة فتفقد رؤى قيمة، كما تعاني من ضعف القابلية للتفسير ومن الحاجة إلى العمل بكفاءة في ظل موارد محدودة ومن غياب القدرة على تحديد الأسباب الجذرية للشذوذ، وهي ثغرات تجعل مهمة المهندسين وصناع القرار أصعب عند وقوع الحوادث، وتأتي هذه الدراسة لتقديم أسلوب يعالج هذه الثغرات مجتمعة
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تطوير أسلوب لكشف الشذوذ في أنظمة التحكم الصناعية قائم على الارتباط وقابل للتفسير، وفيه حُدد الحجم الأمثل لنافذة البيانات باستخدام شبكات الذاكرة طويلة المدى قصيرة المدى مع المشفر التلقائي، واستُخرجت مجموعة معاملات الارتباط باستخدام معامل ارتباط بيرسون، ثم بُنيت مصفوفة ارتباط كامنة اشتُق منها متجه ارتباط كامن، واعتمد الأسلوب على التوزيع الغاوسي متعدد المتغيرات في تمييز الشذوذ عبر وحدة كشف تتضمن آلية عتبات بقيم ألفا وإبسيلون، واستخدمت مجموعة جديدة من خصائص الإدخال المستخرجة بإطار شاب للتفسيرات الإضافية في تدريب النموذج وتقييمه، وقُوم الأسلوب على ثلاث مجموعات بيانات معروفة هي بيانات معالجة المياه الآمنة وبيانات الأمن الصناعي المعزز بالحلقة العتادية وبيانات مودبوس لإنترنت الأشياء، باستخدام مقاييس الدقة والاستدعاء ودرجة إف 1، ووُظف إطار شاب كذلك لاكتساب رؤى حول الشذوذات وتحديد أسبابها الجذرية
ثانيًا: أبرز النتائج
1- حقق الأسلوب المقترح أداءً أفضل من الأساليب المقارنة، إذ تحسنت الدقة بنسبة 0.96 في المئة ودرجة إف 1 بنسبة 0.84 في المئة عبر التجارب المقارنة
2- مكّن إطار شاب المهندسين وصناع القرار من فهم الشذوذات المكتشفة وتحديد أسبابها الجذرية، وهو ما تفتقر إليه الأساليب الصامتة التفسير
3- أثبت الأسلوب فاعليته عبر ثلاث مجموعات بيانات متنوعة تمثل بيئات صناعية مختلفة، بما يدعم قابليته للتعميم
4- عالج الأسلوب مشكلة اختيار المعاملات بتوظيف الارتباطات بين الأجهزة بدل تجاهلها، فاستثمر معلومات كانت الأساليب السابقة تهدرها
ثالثًا: دلالات الدراسة وتطبيقاتها
تفيد هذه النتائج مشغلي المنشآت الصناعية ومهندسي أمن أنظمة التحكم في بناء أنظمة إنذار مبكر لا تكتفي بإطلاق التنبيه بل تشرح منطلقه وترشد إلى سببه، وهو ما يختصر زمن الاستجابة للحوادث ويحد من آثارها التشغيلية والأمنية، كما يقدم الأسلوب إطارًا قابلًا لإعادة التوظيف في بيئات صناعية أخرى ذات بنية ارتباطية معقدة، ويعزز قيمته أن شيفرته البرمجية متاحة علنًا للباحثين والممارسين بما يتيح التحقق من النتائج وتطويرها لاحقًا
وتتصل أهمية هذا البحث بتصاعد الهجمات السيبرانية والحوادث التشغيلية التي تستهدف البنى التحتية الحيوية، إذ يمكن لشذوذ غير مكتشف مبكرًا في نظام تحكم صناعي أن يتطور إلى عطل مكلف أو حادث سلامة جسيم، بينما يؤدي الإنذار الكاذب المتكرر إلى إرهاق المشغلين وفقدانهم الثقة بنظام الكشف، ومن ثم فإن التوازن الدقيق بين الدقة والاستدعاء والقابلية للتفسير ليس ترفًا منهجيًا بل شرطًا عمليًا لقبول هذه الأنظمة في غرف التحكم الحقيقية
ويعتمد الأسلوب المقترح فلسفة مميزة في تمثيل البيانات، فبدل إدخال قراءات الحساسات الخام مباشرة إلى نموذج الكشف يستخلص بنية الارتباطات المتبادلة بين المعاملات ويتتبع تغيرها عبر الزمن، لأن كثيرًا من الأعطال والهجمات يعلن عن نفسه أولًا باختلال العلاقات الطبيعية بين المتغيرات قبل أن تنحرف قيم أي متغير منفرد انحرافًا صريحًا، وهو ما يجعل متجه الارتباط الكامن بصمة سلوكية للنظام يصعب على الشذوذ تجاوزها دون أثر
وخلاصة القول إن الدراسة تقدم أسلوبًا قائمًا على الارتباط وقابلًا للتفسير لكشف الشذوذ في أنظمة التحكم الصناعية، يتفوق في الدقة ودرجة إف 1 على الأساليب المقارنة ويمكّن من تحديد الأسباب الجذرية، بما يدعم سلامة البنى التحتية الصناعية الحساسة
المصدر الأصلي: https://www.frontiersin.org/articles/10.3389/frai.2024.1508821/full
DOI: 10.3389/frai.2024.1508821