تواجه بيئات الأمن السيبراني الحديثة تحديًا متصاعدًا في ترتيب أولويات الكميات الهائلة من حركة مرور الشبكات الواردة، إذ تتدفق البيانات بلا توقف وتتسم بدرجة عالية من عدم اليقين، كما ترتبط سماتها ومؤشرات التهديد فيها بعلاقات هرمية متداخلة يصعب فصل بعضها عن بعض، وتقدم المجموعات اللينة الضبابية الحدسية إطارًا رياضيًا قويًا للتعامل مع عدم اليقين هذا، غير أن الأساليب القائمة تفتقر إلى آليات فعالة لمقارنة المجالات المهيكلة مع الحفاظ على علاقات الترتيب فيما بينها، وهو قصور قد يؤدي إلى تراجع اتساق نتائج ترتيب الأولويات وقابليتها للتفسير، ومن هنا جاءت هذه الدراسة لتقديم إطار بنيوي حافظ للترتيب لمعالجة هذه الفجوة في إطار المجموعات اللينة الضبابية الحدسية
أولًا: أهداف الدراسة ومنهجيتها
بنى الباحثون إطارهم المقترح على ثلاث ركائز مترابطة، أولاها آلية لتعيين التشابه تقارن بين البنى اللينة الضبابية الحدسية المرتبة، وتشمل مقارنات بنيوية على المستوى نفسه ومقارنات بين مستويات متوافقة، وثانيتها مفهوم التشاكل الترتيبي الذي يلتقط التكافؤ البنيوي بين المجالات المختلفة، وثالثتها مقاربة قائمة على الفرز الطوبولوجي لتحديد التطابقات المثلى بين السمات والتهديدات مع الحفاظ على التبعيات الهرمية فيما بينها، وقد دمجت هذه الركائز في خط متكامل لترتيب أولويات الرسائل والتنبيهات الواردة، ثم خضع الإطار للتحقق التجريبي على مجموعة بيانات معيارية معروفة في أبحاث كشف التسلل، ورافق التقييم اختبارات للدلالة الإحصائية وتحليلات للحساسية وتحليلات للاضطراب بهدف التحقق من ثبات آلية ترتيب الأولويات المقترحة واتساقها في ظروف متغيرة
ثانيًا: أبرز النتائج
أظهرت النتائج التجريبية أن الأسلوب المقترح حقق أداء تنافسيًا ومتوازنًا على مجموعة البيانات المستخدمة، إذ سجل أعلى دقة اختبار بلغت 0.8365 وأعلى درجة ف1 بلغت 0.8383، إلى جانب تحسن في الاستدعاء بلغ 0.7444، وهي نتيجة مهمة لأن رفع الاستدعاء يعني تقليل عدد الهجمات التي تمر دون اكتشاف، وتجلت الميزة التجريبية الرئيسة للإطار في تحسين اكتشاف حالات الهجوم وخفض عدد الحالات السلبية الكاذبة، وهي الحالات التي تصنف فيها حركة ضارة على أنها سليمة فتفلت من التنبيه، كما دعمت اختبارات الدلالة الإحصائية وتحليلات الحساسية والاضطراب ما توصل إليه التقييم من ثبات آلية الترتيب المقترحة واتساق نتائجها، بما يعزز الثقة في توظيفها في سيناريوهات عملية
ثالثًا: دلالات الدراسة وتطبيقاتها
تشير هذه النتائج إلى أن دمج التشابه الحافظ للترتيب والتكافؤ البنيوي والاستدلال الطوبولوجي داخل إطار المجموعات اللينة الضبابية الحدسية ينتج ترتيبًا للأولويات أكثر ثباتًا واتساقًا وقابلية للتفسير، وهو ما تحتاج إليه مراكز عمليات الأمن السيبراني التي تغرقها التنبيهات وتحتاج إلى فرزها بحسب خطورتها الحقيقية دون إغفال الهجمات الخفية، فحين تنخفض الحالات السلبية الكاذبة يتراجع خطر الاختراقات غير المرصودة، وحين تكون قرارات الترتيب قابلة للتفسير يستطيع المحلل الأمني فهم سبب تقديم تنبيه على آخر والدفاع عن قراره، ويمكن تطوير هذا الإطار مستقبلًا ليعمل على تدفقات حركة المرور الحية في الشبكات الحديثة ويدمج مؤشرات تهديد مستجدة بصورة ديناميكية
ويكتسب خفض الحالات السلبية الكاذبة أهمية خاصة في سياق الأمن السيبراني، فكل هجوم يصنف خطأ على أنه حركة سليمة يعني اختراقًا محتملًا يمر بصمت، بينما تظل تكلفة التنبيهات الخاطئة محصورة في جهد تحقق إضافي يبذله المحلل، ومن هنا فإن تحسن الاستدعاء مع الحفاظ على أعلى دقة ودرجة ف1 يضع الإطار المقترح في موقع متوازن لا يطغى فيه جانب على آخر، كما أن بنية الإطار ذاتها، القائمة على مقارنة البنى المرتبة على المستوى نفسه وبين المستويات المتوافقة، تعالج مشكلة عملية واجهت الأساليب السابقة التي قارنت المجالات دون اعتبار لعلاقات الترتيب داخلها، فاضطربت نتائجها كلما اختلف ترتيب السمات أو تداخلت مستويات مؤشرات التهديد الهرمية، وهو ما يفسر تفوق المقاربة المقترحة في الاتساق وقابلية التفسير معًا
وخلاصة القول إن هذه الدراسة تقدم إطارًا بنيويًا حافظًا للترتيب لترتيب أولويات الرسائل في بيئات الأمن السيبراني ضمن نموذج المجموعات اللينة الضبابية الحدسية، وقد أثبتت التجارب على بيانات معيارية تفوقه في الدقة ودرجة ف1 وقدرته على خفض الهجمات غير المكتشفة، بما يجعله إضافة منهجية واعدة لدعم اتخاذ القرار الأمني بصورة أكثر اتساقًا وقابلية للتفسير
