تمهيد
يجمع تقويم المخاطر السيبرانية عادة بين احتمالية وقوع التهديد وأثره، غير أن الاحتمالية تحديدًا يصعب تبريرها حين تندر بيانات الحوادث وحين تتوقف ملاءمة التهديد على فاعل بعينه، فليس كل تهديد خطرًا بالدرجة ذاتها على كل منظمة، إذ تختلف قدرات الفاعلين ودوافعهم وأهدافهم من فئة إلى أخرى، فيتغير ترتيب أولويات الدفاع بتغير الفاعل المحدق
وقد حسّنت الأساليب الواعية بالفاعل المهاجم السياق، لكنها كثيرًا ما تتطلب رسوم هجوم أو قوائم ثغرات أو تغذيات استخبارات تهديد أو درجات استغلال أو بيانات قياس عن بُعد أو نماذج احتمالية معايرة، وهي متطلبات ثقيلة في البيئات شحيحة البيانات، ومن هنا تقترح الدراسة أسلوبًا خفيفًا قابلًا للتدقيق يملأ الفجوة بين مصفوفات الخطر الرتبية الساكنة ونماذج الخطر الاحتمالية كثيفة البيانات
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى بناء إطار تقويم مخاطر سيبرانية مشروط بالفاعل والتهديد يعمل في ظروف شح البيانات، ويحول الأسلوب المقترح ملف تهديد وفاعل متعدد العوامل إلى درجة توافق بين الفاعل والتهديد، ثم يشترط بها احتمالية أساسية عبر تحويل لوغاريتم الاحتمالات محدود النطاق، ويميز النموذج بين عدم اليقين بشأن أي فئة فاعل هي الملائمة وبين التعرض المتزامن لعدة فئات فاعل نشطة، وينشر عدم يقين المعاملات إلى متانة قرارية في الترتيب، وقُوّم الأسلوب على معيار مرجعي معاد بناؤه يضم 35 سيناريو لنظم شبكية تشمل 17 تهديدًا عدائيًا و18 تهديدًا غير عدائي، مع اختبارات إجهاد عشوائية وتحليل مونت كارلو وتقويم نقلي على حالة منشورة مستقلة لمؤتمرات الفيديو
ويعالج التمييز بين نوعي عدم اليقين في النموذج التباسًا شائعًا في ممارسة تقويم المخاطر، فعدم معرفة أي فئة فاعل هي ذات الصلة بمنظمة ما مشكلة مختلفة عن مواجهة عدة فئات نشطة في وقت واحد، ولكل منهما أثر مختلف في الاحتمالية والترتيب، وبنشر عدم يقين المعاملات عبر محاكاة واسعة تتحول النتيجة من ترتيب جامد إلى ترتيب مصحوب بفواصل ثقة واحتمالات عضوية في المراتب الأولى، وهو ما يحتاجه صانع القرار ليميز بين أولويات مؤكدة وأخرى هشة
ثانيًا: أبرز النتائج
أظهرت النتائج انضباط الأسلوب المقترح ومتانته، ويمكن عرض أبرزها فيما يأتي: (1) كشف إعادة إنتاج الحساب القديم عن ثلاث قيم شبيهة بالاحتمال معدلة تجاوزت الواحد الصحيح وبلغ أقصاها 1.54، بينما لم ينتج الأسلوب المقترح أي انتهاك للحدود أو الرتابة في مليون اختبار إجهاد عشوائي، (2) بقي الترتيب الناتج مستقرًا عمومًا مقارنة بخط أساس ساكن، بمعامل ارتباط سبيرمان بلغ 0.982 ومعامل كندال بلغ 0.911، مع إعادة ترتيب انتقائية لأولويات التهديدات الحساسة للفاعل، (3) حدد تحليل مونت كارلو بعشرين ألف تشغيل فواصل عدم اليقين واحتمالات العضوية في المراكز الخمسة الأولى، (4) أظهر التقويم النقلي على حالة مؤتمرات الفيديو اتفاقًا قويًا في الترتيب مع الأسلوب المرجعي القائم على القدرات، بمعامل سبيرمان بلغ 0.986 ومعامل كندال بلغ 0.966
ثالثًا: دلالات الدراسة وتطبيقاتها
تؤسس هذه النتائج متانة رياضية وسيناريوية وقابلية نقل للأسلوب، لا معايرة مقابل ترددات حوادث مرصودة، وهو تمييز صريح تحافظ عليه الدراسة بأمانة علمية، وتنفتح تطبيقات الإطار أمام فرق الأمن في المنظمات التي تفتقر إلى بيانات حوادث كافية للنماذج الاحتمالية، إذ يمنحها ترتيب أولويات تهديدات مراعيًا للفاعل المحدق وبشفافية قابلة للتدقيق والمراجعة، ويظل ربط درجاته بترددات حوادث فعلية حين تتوفر بياناتها امتدادًا طبيعيًا مستقبليًا
وعلى صعيد الممارسة، يقدم الإطار لفرق الأمن الصغيرة والمتوسطة بديلًا واقعيًا حين تعجز عن بناء نماذج احتمالية كاملة لغياب بيانات الحوادث وموارد الاستخبارات، إذ يعمل بمدخلات وصفية متاحة هي ملفات الفاعلين والتهديدات، ويخرج بترتيب أولويات قابل للشرح أمام الإدارة والمدققين نقطة نقطة، وتظل أمانة الدراسة في عدم ادعاء المعايرة قيدًا يحفظ مصداقية الأداة ويدعو مستخدميها إلى تحديث درجاتها كلما تراكمت بيانات حوادث فعلية
ويحسب للإطار أنه يعمل بلا أي مدخلات استخباراتية مدفوعة أو بنى هجوم مرسومة سلفًا، ما يخفض كلفة تبنيه لدى المنظمات الصغيرة والمتوسطة إلى حد كبير
وخلاصة القول إن الإطار المقترح يقدم جسرًا شفافًا بين مصفوفات الخطر الرتبية الساكنة والنماذج الاحتمالية كثيفة البيانات، فيرتب التهديدات بحساسية للفاعل المحدق دون أن يدّعي دقة احتمالية لا تملك بياناتها، وهو توازن تحتاجه ممارسة تقويم المخاطر في البيئات شحيحة البيانات
