بنية دفاع بالهدف المتحرك للحماية من برمجيات الفدية وتسريب البيانات

تتناول هذه الدراسة التصاعد الحاد في هجمات تسريب البيانات وبرمجيات الفدية في منطقة الشرق الأوسط، ولا سيما ما يستهدف المؤسسات الكبرى في المملكة العربية السعودية وقطر، إذ ينفّذ هذه الهجمات المتطورة باحثون عن المعلومات يجمعون بدقة استخبارات عن أهدافهم المحتملة قبل شن الهجوم، وتستهدف الهجمات غالبًا البيئات السحابية وأنظمة التخزين لما يجعل بنيتها المركزية عرضة للتهديدات الداخلية والوصول غير المصرح به من مزودي السحابة والحكومات والاختراقات واسعة النطاق، ومن هنا تقترح الدراسة نظامًا جديدًا لتخزين الملفات الموزعة المرن يجمع بين الدفاع بالهدف المتحرك والترميز الخطي العشوائي للشبكة لتعزيز الحماية مع ضمان خصوصية البيانات عبر اللامركزية

أولًا: أهداف الدراسة ومنهجيتها

هدفت الدراسة إلى تصميم نظام تخزين موزع يحقق الأمن عبر البنية ذاتها، بتقنيات تشمل تجزئة الملفات وتوزيعها الاستراتيجي وخلط القطع ديناميكيًا وإخفاء الامتدادات وحشو الأسماء بما يعقّد الهجمات، وقُيّم النظام بثلاثة أساليب متكاملة هي تحليل العشوائية المعلوماتية للسرية من منظور نظرية المعلومات، ونموذج تحليلي للسلامة يدمج التكرار، ونموذج أولي افتراضي بأربعة وكلاء منفّذ عبر بيئة محاكاة شبكية فوق بيئة افتراضية، وقُيس أداء النظام بمؤشرات الحمولة الزائدة للرزم وفقدان الرزم وزمن الذهاب والعودة في ظل نموذج مهاجم محدد المعالم

ثانيًا: أبرز النتائج

1- أثبت تقييم الأمن عبر تحليل العشوائية تعزيزًا واضحًا للسرية، بينما حسّنت آليات التكرار سلامة البيانات بمكسب يصل إلى ثمانية أضعاف مقارنة بخط الأساس الخالي من التكرار، بما يؤكد أن التوزيع والتكرار معًا يرفعان كلفة إعادة بناء الملفات كاملة على أي طرف منفرد

2- أظهر النموذج الأولي أن الترميز الخطي العشوائي للشبكة لا يضيف سوى حمولة رزم زائدة تتراوح بين 2.0 و3.7 في المئة، بينما خفّض متوسط فقدان الرزم من 22.3 في المئة إلى 13.5 في المئة عند حجم 10 ميغابايت، وخفّض متوسط زمن الذهاب والعودة بما يصل إلى 37 في المئة، أي أن مكاسب الأمن لم تأتِ على حساب الأداء بل اقترنت بتحسينه

3- بيّنت النتائج أنه في ظل نموذج المهاجم المدروس يمكن ضبط فواصل خلط القطع في الدفاع بالهدف المتحرك لتظل دون أزمنة تنفيذ الهجوم النظرية، بما يرفع كلفة محاولات الوصول غير المصرح به ويقلّص نافذتها الزمنية الفعالة، ويمنع توزيع البيانات على سحابات تخزين مستقلة متعددة أي كيان منفرد بمن في ذلك مزودو السحابة والمطلعون الخبثاء من إعادة بناء الملفات الكاملة بسهولة

ثالثًا: دلالات الدراسة وتطبيقاتها

تقدّم الدراسة للمؤسسات الكبرى وجهات البنية التحتية الحساسة في المنطقة مقاربة دفاعية تنقل الأمن من طبقة التشفير وحدها إلى تصميم البنية ذاتها، بحيث لا يفضي اختراق خادم أو سحابة واحدة إلى كشف ملفات مكتملة، كما أن الجمع بين الحماية المثبتة نظريًا بمقاييس العشوائية والسلامة وبين التقييم التجريبي بنموذج أولي عامل يمنح صانع القرار صورة متوازنة عن المكاسب والكلف، وتفيد النتائج القائمين على أمن المعلومات في تقدير قيمة تقنيات الهدف المتحرك وتجزئة البيانات حين يواجهون تهديدات الفدية والتسريب المتنامية

ويقوم منطق الحماية في النظام على تراكب طبقات يعمل كل منها عند مستوى مختلف، فالتجزئة تمنع أن يوجد الملف كاملًا في موضع واحد، والتوزيع الاستراتيجي يبعثر قطعه على سحابات مستقلة بحيث لا يملك أي مشغّل منفرد مفاتيح الصورة كاملة، والخلط الديناميكي للقطع يجعل خريطة التوزيع هدفًا متحركًا تنتهي صلاحية أي استطلاع يجمعه المهاجم قبل اكتمال هجومه، وإخفاء الامتدادات وحشو الأسماء يسلبان المهاجم مؤشرات اختيار الأهداف ذات القيمة، ثم يأتي الترميز الخطي العشوائي للشبكة ليجعل القطع المبعثرة قابلة للاسترداد والتحقق رغم فقدان بعضها، وهو تراكب يفسّر كيف اقترن تعزيز السرية بتحسين مؤشرات الأداء بدل التضحية بها كما يحدث غالبًا في أنظمة الحماية التقليدية

وخلاصة القول إن الدراسة قدّمت نظام تخزين ملفات موزعة مرنًا يجمع الدفاع بالهدف المتحرك والترميز الخطي العشوائي للشبكة، فعزز السرية والسلامة حتى ثمانية أضعاف، وخفّض فقدان الرزم وزمن الاستجابة بكلفة حمولة زائدة محدودة، موفّرًا حماية قوية من برمجيات الفدية وتسريب البيانات مع الحفاظ على خصوصية البيانات وتوافرها