يتكرر سؤال جوهري حول مشروعات البحث والتطوير الممولة حكوميًا مفاده ما العائد على الاستثمار في هذه المشروعات، وقد تصدى الباحثون لهذا السؤال ابتداء بإجراء تحليل للمنفعة والتكلفة والمخاطر وتكييفه مع خمسة وعشرين مشروعًا للبحث والتطوير مولتها مديرية العلوم والتقنية في وزارة الأمن الداخلي الأمريكية، وكانت صافي المنافع ونسب المنفعة إلى التكلفة مرتفعة في معظمها للمشروعات التي انتقلت إلى الاستخدام الفعلي، بينما بقي قدر كبير من عدم اليقين حول منافع المشروعات قيد الانتقال التي لم تنفذ أو تستخدم بعد، ويطرح إجراء هذا التحليل في مجال الأمن السيبراني مشكلات إضافية، فكثير من مشروعات البحث والتطوير السيبرانية في مستوى منخفض من الجاهزية التقنية، ومنافع الأمن السيبراني ذاتها هي مخاطر وأضرار يتم تجنبها وهي شديدة عدم اليقين بطبعها، ومن هنا تقدم هذه الدراسة منهجية مبتكرة للتحليل تراعي عدم اليقين في هذا المجال
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تقديم برهان تطبيقي على منهجية جديدة لتحليل المنفعة والتكلفة والمخاطر تراعي أوجه عدم اليقين في مجال البحث والتطوير السيبراني، وتقوم المنهجية المقترحة على إجراء التحليل بافتراض نجاح مشروعات البحث والتطوير السيبرانية في الانتقال والتنفيذ، ثم خصم صافي المنافع باحتمالية النجاح، وتضمنت المنهجية في صورتيها تفكيك تكاليف المشروعات ومنافعها إلى عناصر محددة، وتوصيف عدم اليقين عبر تقييمات خبراء متخصصين، واستخدام محاكاة مونت كارلو عبر إضافة برمجية في برنامج الجداول الإلكترونية لاستيعاب هذا اليقين إحصائيًا، وطبق الباحثون منهجيتهم على مشروعين سيبرانيين مولتهما وزارة الأمن الداخلي، أولهما منفعته الرئيسة أتمتة اكتشاف البرمجيات الخبيثة بما يوفر الوقت وتكاليف العمالة، وثانيهما تعزيز الاكتشاف المبكر للبرمجيات الخبيثة وإزالتها بما يقلل مخاطر الهجمات السيبرانية وتكاليفها
ثانيًا: أبرز النتائج
قدمت منهجية التحليل تقديرات لمتوسط صافي المنفعة على مدى خمس سنوات ونسبة المنفعة إلى التكلفة لكل مشروع من المشروعين السيبرانيين المدروسين، والأهم من ذلك أن المنهجية المبتكرة باستخدام محاكاة مونت كارلو أنتجت توزيعًا احتماليًا لصافي المنافع لكل مشروع على مدى عمره المتوقع بدل رقم واحد جامد، بما يتيح لصانع القرار رؤية نطاق النتائج الممكنة واحتمالاتها لا نقطة تقدير وحيدة، كما أتاحت المنهجية تحليلات نقطة التعادل لكلا المشروعين تبين الشروط اللازمة لتحقيق صافي منافع إيجابية، وتجاوزت بذلك قصور التحليلات التقليدية التي تفترض يقينًا غير واقعي في بيئة تتصف بانخفاض الجاهزية التقنية وبمنافع هي في جوهرها أضرار متجنبة يصعب قياسها قبل وقوع الحوادث
ثالثًا: دلالات الدراسة وتطبيقاتها
تحمل نتائج الدراسة دلالات عملية لوكالات التمويل الحكومي ومديري برامج البحث والتطوير السيبراني ومقيمي الجدوى، إذ تقدم لهم أداة منهجية لاتخاذ قرارات تمويل أكثر رشدًا في ظل عدم اليقين، تفرق بين المشروعات الناضجة المنتقلة إلى الاستخدام والمشروعات الواعدة قيد الانتقال، وتمنح متخذ القرار صورة احتمالية شفافة عن العوائد والمخاطر بدل انطباعات رقمية مضللة الدقة، كما تثري الدراسة أدبيات تقييم البحث والتطوير بنموذج قابل للنقل إلى مجالات تقنية أخرى منخفضة الجاهزية تتشابه منافعها مع منافع الأمن السيبراني في كونها وقائية غير مباشرة، وتؤكد أن خصم المنافع باحتمالية النجاح خطوة ضرورية لتقديرات واقعية، وأن تحليلات نقطة التعادل توجه الجهود نحو العوامل الحاسمة في نجاح المشروعات وقيمتها
وتبرز أهمية المشروعين التطبيقيين في كونهما يمثلان نمطين مختلفين لعوائد الأمن السيبراني الوقائية، فأتمتة اكتشاف البرمجيات الخبيثة تحقق وفورات مباشرة في الوقت وتكاليف العمالة يمكن تقديرها بدقة نسبية عالية، بينما يقدم الاكتشاف المبكر والإزالة منافع وقائية تتمثل في هجمات لم تقع وأضرار لم تتحقق، وهي الأصعب قياسًا والأكثر إثارة لعدم اليقين، وبمعالجة النمطين معًا داخل منهجية واحدة تثبت الدراسة أن التفاوت في طبيعة المنافع لا يمنع المقارنة العادلة متى استخدمت احتمالات النجاح والتوزيعات الاحتمالية بدل الأرقام الجازمة، كما تمنح تحليلات نقطة التعادل مديري البرامج خريطة واضحة للعوامل التي إذا تحققت تجاوز المشروع عتبة الجدوى وصار صافي منفعته إيجابيًا، فتحول التقييم من حكم لاحق على الماضي إلى أداة توجيه مبكرة لقرارات التمويل والاستمرار
وخلاصة القول إن تحليل المنفعة والتكلفة والمخاطر، حين يبنى على افتراض النجاح ثم الخصم باحتماليته وعلى محاكاة مونت كارلو لعدم اليقين، يقدم تقديرات احتمالية واقعية لعوائد مشروعات البحث والتطوير السيبراني تشمل صافي المنفعة ونسبتها إلى التكلفة ونقاط التعادل، بما يدعم قرارات التمويل الحكومي دعمًا منهجيًا رشيدًا
