تمهيد
أصبح تقييم مخاطر الأمن السيبراني مهمة متزايدة التعقيد في البيئات الرقمية الحديثة، بفعل التقدم التقني المتسارع والترابط القوي بين مكونات الأنظمة وحضور معلومات تهديد غير مؤكدة وناقصة وغير دقيقة، فلم يعد بإمكان المقيم أن يحسم شدة تهديد أو احتمال وقوعه برقم واحد جازم، ويتطلب صنع القرار الفعال في هذا الحقل أطرًا تحليلية متقدمة قادرة على تقويم عوامل متعددة ومتعارضة في آن واحد، منها شدة التهديد وثغرات النظام وحساسية الأصول واحتمال الهجوم وفاعلية الدفاعات والعواقب المحتملة
وفي هذا السياق تقدم الدراسة إطار نمذجة ضبابيًا جديدًا مصممًا خصيصًا لالتقاط الغموض وعدم اليقين والتردد الكامنة في تقويمات الأمن السيبراني، ويتيح للخبراء التعبير عن أحكامهم بمفردات لغوية طبيعية ومرنة
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى بناء إطار رياضي مرن ومتين لدعم قرارات إدارة مخاطر الأمن السيبراني في البيئات المعقدة وغير المؤكدة، يتجاوز حدود النماذج الضبابية القائمة في تمثيل التردد والتضارب بين تقييمات الخبراء
واقترحت الدراسة نموذجًا أسمته المجموعات الضبابية الكروية اللغوية الدائرية من نوع تي، يدمج المتغيرات اللغوية داخل الإطار الضبابي فيعبر الخبراء عن تقييماتهم بمصطلحات لغوية حدسية ومرنة ترفع عملية التقويم النوعي وشبه الكمي ومتانته، وطورت الباحثات والباحثون جملة من عوامل التجميع الحسابية والهندسية المرجحة والمرتبة الترجيح استنادًا إلى قوانين تشغيلية مستحدثة للمعلومات الضبابية من هذا النوع، وبحثوا خصائصها الرياضية الأساسية وحالاتها الخاصة لإثبات متانتها ومرونتها وملاءمتها للبيئات السيبرانية الدينامية، ثم دُمجت هذه العوامل في طريقتي كوداس وواسباس لاتخاذ القرار متعدد المعايير لترتيب مخاطر الأمن السيبراني حسب الأولوية وتقويم الاستراتيجيات الدفاعية المناسبة، واقتُرح إطار لاتخاذ القرار الجماعي يدمج آراء خبراء متعددين، وطُبقت المنهجية في دراسات حالة عملية لتقييم المخاطر واختيار التدابير المضادة المناسبة في ظل عدم اليقين
ويتميز النموذج المقترح عن الأطر الضبابية السابقة بأنه يجمع بين ثلاثة عناصر في بنية واحدة، هي الطابع الكروي الذي يوسع فضاء تمثيل درجات الانتماء وعدم الانتماء والتردد، والطابع الدائري الذي يحفظ مزيدًا من المعلومات عن توزع أحكام الخبير، والطابع اللغوي الذي يجعل الإدخال والتفسير بلغة بشرية طبيعية، فلا يحتاج الخبير إلى تحويل حدسه المهني إلى أرقام مصطنعة قبل إدخاله النموذج، وبهذا يتحول خبراء الأمن من مقيمين خارجيين إلى شركاء في بناء أداة التقويم ذاتها
ثانيًا: أبرز النتائج
أظهرت النتائج المقارنة والتحليلية أن الإطار المقترح يتفوق على المقاربات القائمة في إدارة عدم اليقين والغموض ومعايير التقييم المتعارضة، إذ أتاحت البنية اللغوية الدائرية تمثيلًا أدق لدرجات العضوية وعدم العضوية والتردد في أحكام الخبراء دون إهدار المعلومات الحدية
وأثبتت عوامل التجميع المستحدثة خصائص رياضية سليمة وحالات خاصة متسقة، وعملت بسلاسة داخل طريقتي كوداس وواسباس فأنتجت ترتيبًا مستقرًا ومبررًا لأولويات المخاطر وخيارات الدفاع، وأسهم إطار القرار الجماعي في موازنة اختلافات الخبراء وتحويلها إلى مدخل منتج بدل أن تكون مصدر تشويش
وأكدت دراسات الحالة العملية صلاحية المنهجية للاستخدام الواقعي في تقويم مخاطر الأمن السيبراني واختيار التدابير المضادة في ظروف المعلومات الناقصة والمتضاربة، وهي الظروف الغالبة في الممارسة الفعلية لإدارة المخاطر الرقمية
ثالثًا: دلالات الدراسة وتطبيقاتها
يوفر هذا الإطار لمديري المخاطر وفرق الأمن السيبراني أداة دعم قرار مرنة ومتينة يمكن تكييفها مع اختلاف أحجام المنظمات وطبيعة أصولها، وتساعد على ترتيب أولويات المعالجة وتخصيص موارد الدفاع حيث تشتد الحاجة، كما تصلح منهجيته العامة لبيئات قرار أخرى يسودها عدم اليقين وتضارب المعايير وتعدد الخبراء، ويمكن تطويره مستقبلًا بربطه ببيانات تهديد حية وأوزان معايير مستمدة من البيانات التاريخية للحوادث
ومن الدلالات اللافتة أن دمج رأي الجماعة الخبيرة لم يكن تجميعًا عدديًا بسيطًا، بل عولج بعوامل تجميع مرجحة تراعي مواضع الاتفاق والاختلاف بين المقيمين، فتنخفض حساسية النتيجة النهائية للأحكام الشاذة وترتفع قابليتها للدفاع عنها أمام متخذ القرار، وهي خاصية جوهرية في تقويمات أمنية قد تترتب عليها قرارات مكلفة أو إجراءات وقائية واسعة النطاق
وخلاصة القول إن الدراسة قدمت إطارًا ضبابيًا مبتكرًا قائمًا على المجموعات الكروية اللغوية الدائرية مع عوامل تجميع مرجحة جديدة وتكامل مع طريقتي كوداس وواسباس وإطار قرار جماعي، وأثبتت تفوقه على المقاربات القائمة في التعامل مع غموض تقويمات الأمن السيبراني وتضاربها، بما يجعله أداة دعم قرار موثوقة لإدارة المخاطر في البيئات الرقمية المعقدة وغير المؤكدة
