Separating Probabilistic Inference from Deterministic Governance in Cyber Risk Automation

ما تزال سجلات المخاطر في كثير من المؤسسات أدوات حوكمة ساكنة تُصان يدويًا وترتبط ارتباطًا ضعيفًا بالأدلة التشغيلية المتجددة، فبينما تولّد المؤسسات قياسات أمنية مستمرة من أجهزة فحص الثغرات وتقارير الحوادث ونتائج التدقيق، نادرًا ما تُركّب هذه الأدلة في هياكل مخاطر متماسكة ومتطورة، وقد عالجت المقاربات القائمة أجزاء متفرقة من المشكلة، فأنظمة إدارة المعلومات والأحداث الأمنية تربط الأحداث بعضها ببعض لكنها لا تبني سجلات مخاطر، ومنصات الحوكمة والمخاطر والامتثال تدير وثائق المخاطر لكنها تعتمد على الإدخال اليدوي، وتطبيقات النماذج اللغوية الكبيرة تساعد على التلخيص لكنها تدخل عنصرًا من عدم الحتمية لا يتوافق مع متطلبات الحوكمة، ومن هذا الفراغ تنبع الحاجة إلى معمارية تجمع بين قوة الاستخراج الذكي وضبط الحتمية

أولًا: أهداف الدراسة ومنهجيتها

يقدم هذا العمل معمارية هجينة تفصل بين الاستخراج الاحتمالي القائم على النماذج اللغوية الكبيرة وبين الارتباط والتجميع الحتمي للمخاطر، فيستقبل النظام الأدلة غير المتجانسة من مصادر متعددة، ويستخرج منها ادعاءات مهيكلة عبر معالجة لغوية مقيدة بمخططات محددة، ثم يربط الأحداث بعضها ببعض في أشجار مخاطر مستقرة باستخدام مطابقة متدرجة مرتكزة إلى نقاط ارتكاز، على أن تكون جميع عمليات الارتباط والإسقاط حتمية وقابلة لإعادة التشغيل بالنتائج ذاتها، وبذلك تشكل المعمارية نمطًا تصميميًا لإدماج الاستدلال الاحتمالي في أنظمة الحوكمة دون المساس بقابلية التدقيق، وقد عُرضت آليته عبر جولات تطبيقية على نموذج أولي مرجعي يمثل سلوك النظام في ظروف تشغيلية واقعية

ثانيًا: أبرز النتائج

أظهرت الجولات التطبيقية على النموذج الأولي المرجعي سلامة التصميم الحتمي للمعمارية، فحين أُعيد تشغيل الأدلة المخزنة ثلاث مرات أُعيد بناء حالة السجل ذاتها في كل مرة دون أي اختلاف، وتطابقت درجات القبول مع القيم التي تتنبأ بها القواعد الحاكمة، بما يؤكد أن مخرجات النظام قابلة للتنبؤ والتحقق، كما أن استخراجًا مشوّهًا جرى حقنه عمدًا لاختبار متانة النظام فعُزل فورًا ولم يتغير سجل المخاطر بسببه، بما يدل على أن الفصل بين الاستخراج الاحتمالي والارتباط الحتمي يحمي سلامة السجل من أخطاء النماذج اللغوية وانحرافاتها، ويجعل كل تغيير في السجل قابلًا للتتبع والتفسير أمام المدققين وأصحاب المصلحة

ثالثًا: دلالات الدراسة وتطبيقاتها

تكمن دلالة هذه المعمارية في أنها تقدم للمؤسسات طريقًا عمليًا لأتمتة إدارة سجلات المخاطر السيبرانية دون التضحية بمتطلبات الحوكمة والامتثال، فبدل أن يختار صانع القرار بين ذكاء النماذج اللغوية وضبط الأنظمة الحتمية، تجمع المعمارية بينهما بتوزيع واضح للأدوار يجعل النموذج اللغوي مسؤولًا عن قراءة الأدلة واستخراج الادعاءات، ويجعل القواعد الحتمية مسؤولة عن بناء السجل وتحديثه، وتصلح هذه الصيغة أساسًا لتطوير منصات حوكمة ومخاطر وامتثال أكثر حيوية تستقي بياناتها من القياسات الأمنية الجارية بدل الاعتماد على التحديث اليدوي المتباعد، كما تعزز ثقة المدققين والجهات الرقابية في السجلات المؤتمتة لأن كل حالة فيها قابلة لإعادة البناء والمراجعة خطوة بخطوة

ويبرز في تصميم المعمارية درس أوسع لأنظمة الذكاء الاصطناعي المؤسسية عمومًا، فالمشكلة لم تكن في قدرة النماذج اللغوية على القراءة والاستخراج، بل في أن مخرجاتها الاحتمالية بطبيعتها قد تتغير من تشغيل إلى آخر، وهو ما لا تحتمله سجلات رسمية تُبنى عليها قرارات ومساءلات، فجاء الحل لا برفض النماذج ولا بالاستسلام لعشوائيتها، بل بحصرها في طبقة استخراج مقيدة بمخططات صارمة، وإحاطتها بطبقة قرار حتمية تتولى الارتباط والتجميع وبناء أشجار المخاطر بمرتكزات ثابتة وقواعد معلنة، حتى إذا أخطأ الاستخراج في موضع عُزل الخطأ ولم يتسرب إلى السجل، وهذه الفلسفة قابلة للنقل إلى مجالات حوكمة أخرى تعاني التوتر ذاته بين ذكاء النماذج وحتمية الإجراءات، كالتدقيق المالي وإدارة الامتثال وسجلات الجودة، حيث تشترط الجهات الرقابية أن يكون كل سجل قابلًا لإعادة الإنتاج والتفسير في أي وقت

ويعزز قابلية هذه المعمارية للثقة أن كل طبقة فيها معلنة السلوك، فالاستخراج مقيد بمخططات لا يستطيع النموذج تجاوزها، والارتباط محكوم بقواعد لا تتغير بتغير المزاج الاحتمالي للنموذج، وبذلك يصبح سجل المخاطر وثيقة قابلة للمساءلة أمام لجان الحوكمة، لا صندوقًا أسود يصعب الدفاع عن مخرجاته عند وقوع حادث أمني كبير

وخلاصة القول إن الفصل بين الاستدلال الاحتمالي والحوكمة الحتمية في أتمتة مخاطر الأمن السيبراني يتيح بناء سجلات مخاطر حية تتغذى على الأدلة التشغيلية المستمرة وتبقى في الوقت نفسه مستقرة وقابلة للتدقيق وإعادة التشغيل، وهو ما يمثل نمطًا تصميميًا واعدًا لأنظمة الحوكمة الذكية