تعد المراقبة داخل الجسم، كتلك التي تتم عبر أجهزة قابلة للابتلاع، بوابة لمستقبل الصحة الشخصية المصممة بحسب كل فرد، غير أن مناقشات الآثار الإجرامية والأمنية لهذه التقنيات ما تزال ذات أولوية منخفضة لدى مطوريها ومقيميها، فتتقدم المنتجات إلى السوق قبل أن يسأل أحد كيف يمكن أن يستغلها المجرمون، وتقدم هذه الدراسة إطار عمل جديدًا أطلقت عليه اسم بايك، يجمع بين بناء السيناريوهات بعملية دلفي والنماذج الأولية للهاكاثون في إطار هجين واحد، ليكون آلية لالتقاط رؤى الخبراء حول المخاطر التي تطرحها هذه الأجهزة منذ مرحلة مبكرة من التصميم، ولإنتاج أدلة على جدواه في كشف الثغرات القابلة للاستغلال الإجرامي في منتجات التقنية الحيوية، ولا سيما الأجهزة الإلكترونية الحيوية والمنتجات والخدمات الطبية المتصلة بها
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تطوير إطار بايك وتوظيفه لاستشراف المخاطر الإجرامية والأمنية في الأجهزة القابلة للابتلاع وأمثالها من التقنيات الناشئة داخل الجسم، وتقديم أدلة على فائدة النموذج آلية لتحديد الثغرات القابلة للاستغلال الإجرامي في طور مبكر من تطوير منتجات التقنية الحيوية، واعتمدت الدراسة منهجية هجينة أدمجت عملية دلفي الاستشرافية في بناء السيناريوهات داخل نموذج الهاكاثون لصناعة النماذج الأولية، فجمعت أربع مجموعات من الخبراء ضمت خبراء غير تقليديين وباحثين في بدايات مسيرتهم إلى جانب المختصين، وطلبت منهم تصور أشكال الجريمة المحتملة حول الأجهزة الإلكترونية الحيوية، واشتقاق مبادئ التصميم الآمن وآليات الحوكمة والجهات صاحبة المصلحة في منظومة هذه التقنيات
ثانيًا: أبرز النتائج
أولى النتائج أن مجموعات الخبراء الأربع حددت أربع صور للجريمة يمكن أن تستهدف هذه الأجهزة ومنظوماتها، من بينها الاستغلال من جانب الشركات وانتهاكات البيانات، بما يبين أن التهديد لا يقتصر على القراصنة الخارجيين بل يمتد إلى ممارسات مؤسسية تستغل بيانات المستخدمين وأجسادهم ذاتها لتحقيق مكاسب غير مشروعة
وثانية النتائج أن العمل أسفر عن خمسة مبادئ للتصميم الآمن منذ المنشأ، من بينها التشفير الطرفي الكامل للبيانات المنقولة والمخزنة، وعن أربع آليات للحوكمة من بينها إنشاء هيئة مستقلة للرقابة، وعن تحديد أربع فئات من أصحاب المصلحة تشمل الجهات التقنية والمدافعين عن المعاملة المنصفة للفئات المتأثرة بهذه التقنيات
وثالثة النتائج أن إشراك خبراء غير تقليديين وباحثين مبتدئين في نموذج الهاكاثون أتاح تحديد تهديدات بالغة الصعوبة والتعقيد داخل منظومة الجهاز المادي السيبراني قد تغيب عن الخبراء التقليديين وحدهم، وأن عقد هاكاثون تتضمنه عملية دلفي يمكن أن يستحث التفكير في التصميم الآمن منذ المنشأ في مرحلة أبكر من دورة تطوير المنتج لأي تقنية ناشئة وليس للتقنية الحيوية وحدها
ثالثًا: دلالات الدراسة وتطبيقاتها
تقدم الدراسة للمطورين والمنظمين وصانعي سياسات الأمن السيبراني أداة عملية لنقل أسئلة الجريمة والأمن من ذيل عملية التطوير إلى بدايتها، فمعالجة الثغرة في التصميم أرخص وأنجع من معالجتها بعد انتشار المنتج في الأجساد والأسواق، وتفيد نتائجها فرق تطوير الأجهزة الطبية والمنتجات الصحية الرقمية في بناء فرق استشراف مختلطة التخصصات والخبرات، وتدعو إلى مؤسسة فكرة التصميم الآمن منذ المنشأ في التقنيات الحساسة التي تمس بيانات الأفراد وسلامتهم، بما يحول دون تحول الابتكار الصحي الواعد إلى سطح هجوم جديد للجريمة المنظمة والاستغلال التجاري على حد سواء
ويستحق تحديد أصحاب المصلحة في نتائج الدراسة وقفة خاصة، إذ لم تقتصر القائمة على المهندسين والمنظمين والجهات الأمنية، بل شملت المدافعين عن المعاملة المنصفة للفئات التي ستستخدم هذه الأجهزة أو تتأثر بها، وفي مقدمتهم المرضى والمستخدمون أنفسهم، فالأمن في هذا السياق لا ينفصل عن العدالة، فجهاز مراقبة داخل الجسم قد يحمي صاحبه صحيًا لكنه قد يعرضه في الوقت ذاته لمراقبة صاحب العمل أو شركة التأمين أو استغلال بياناته الجسدية تجاريًا، ولذلك ربطت الدراسة بين آليات الحوكمة المقترحة كالهيئة المستقلة وبين مبادئ التصميم الآمن كالتشفير الكامل، ليكون الأمن منظومة تقنية ومؤسسية وأخلاقية متكاملة منذ لحظة التصميم الأولى
وخلاصة القول إن إطار بايك أثبت أن الجمع بين الهاكاثون وعملية دلفي قادر على كشف ثغرات إجرامية معقدة في منتجات التقنية الحيوية قبل نضجها، وأن إشراك أصوات غير تقليدية مبكرًا يجعل التصميم الآمن منذ المنشأ ممارسة قابلة للتحقق لا شعارًا مؤجلًا
