تتناول هذه الدراسة تقاطعًا متناميًا بين تقنيتين محوريتين في الصناعة الحديثة، هما إنترنت الأشياء والتوائم الرقمية، من زاوية الأمن السيبراني، فعلى الرغم من المزايا العديدة لإنترنت الأشياء في الاستخدام الصناعي، توجد مشكلات أمنية كسلاسل الإمداد غير الآمنة والثغرات التي تقود إلى وضع أمني مهدد في المنظمات، ومن هنا تبرز تحليلات الأمن بوصفها مجموعة من القدرات والتقنيات التي تعالج البيانات وتحللها بصورة منهجية لاكتشاف التهديدات والحوادث الوشيكة أو التنبؤ بها، وتقترح الدراسة التوائم الرقمية أساسًا مثاليًا لهذه التحليلات لما تحققه من توليد للمعرفة ومشاركتها
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تقديم نموذج يوفق بين تحليلات الأمن والتوائم الرقمية لتوليد معرفة أمنية سيبرانية قابلة للمشاركة، ويستند التفكير في هذا النموذج إلى أن التوائم الرقمية تربط الأصول المادية بمقابلاتها الافتراضية على امتداد دورة حياتها، وتستثمر الاتصال بين البيئتين المادية والافتراضية، وتدير الدلالات ممثلة في الأنطولوجيات والعلاقات الوظيفية والنماذج السلوكية، وقد اعتمد النموذج المقترح، الذي يحمل اسم نموذج دي تي تو إس إيه، على نموذج صوري نابع من متطلبات عرفت في أعمال سابقة، بحيث يأتي النموذج موثق البناء وقابلًا للتحقق التطبيقي
وللتحقق من النموذج جرى توثيقه عبر معمارية خدمات مصغرة أطلق عليها اسم توين سايت، وهي معمارية متاحة للجمهور ومفتوحة المصدر وقائمة على مشروع صناعي حقيقي، بما ينقل النموذج من المستوى النظري الصوري إلى مستوى التطبيق القابل للفحص وإعادة الاستخدام في بيئات صناعية فعلية
ويعالج النموذج مشكلة عملية تواجه فرق الأمن في المنظمات الصناعية، وهي تشتت المعرفة الأمنية بين أنظمة وأدوات متفرقة يصعب تبادلها وإعادة استخدامها، فجاء التصميم موجهًا منذ البداية إلى جعل المعرفة الناتجة عن التحليل قابلة للمشاركة، تستند إلى دلالات منظمة وعلاقات وظيفية موثقة داخل التوأم الرقمي
ثانيًا: أبرز النتائج
أبرزت نتائج التحقق التحديات والاستراتيجيات المتصلة بتوظيف المعرفة الأمنية السيبرانية في إنترنت الأشياء باستخدام التوائم الرقمية، إذ أثبت التطبيق عبر المعمارية المفتوحة إمكان بناء تحليلات أمنية على ما يوفره التوأم الرقمي من معرفة عن الأصل المادي وسلوكه عبر دورة حياته، وأن إدارة الدلالات والعلاقات الوظيفية والنماذج السلوكية داخل التوأم تنظم هذه المعرفة في صورة قابلة للمشاركة، بما يدعم الغاية المركزية لتحليلات الأمن وهي اكتشاف التهديدات والتنبؤ بالحوادث الوشيكة قبل تحولها إلى اختراقات فعلية
كما أظهرت التجربة أن الانتقال من النموذج الصوري إلى التطبيق الصناعي يواجه تحديات عملية تستدعي استراتيجيات مدروسة في توليد المعرفة الأمنية ومشاركتها، وهو ما يجعل توثيق النموذج بمعمارية مفتوحة المصدر خطوة ذات قيمة مزدوجة، فهي تثبت الجدوى من جهة، وتكشف من جهة أخرى مواضع الصعوبة التي ينبغي أن تتعامل معها التطبيقات اللاحقة في بيئات إنترنت الأشياء الصناعية
ويقوم منطق النموذج على خاصية جوهرية في التوائم الرقمية، وهي أنها لا تمثل الأصل المادي تمثيلًا ساكنًا، بل تتابعه عبر دورة حياته كاملة وتراكم معرفة بسلوكه وعلاقاته الوظيفية، وهذه المعرفة المتراكمة هي ما تحتاجه تحليلات الأمن لتتجاوز الرصد اللحظي للحوادث إلى فهم سياقها والتنبؤ بها، ومن هنا عدت التوائم أساسًا مثاليًا لبناء تحليلات أمنية أذكى في بيئات إنترنت الأشياء
ثالثًا: دلالات الدراسة وتطبيقاتها
تتجه دلالات الدراسة إلى المنظمات الصناعية التي تعتمد إنترنت الأشياء في عملياتها، إذ يقدم النموذج المقترح إطارًا لبناء قدرات تحليل أمني تستثمر ما تعرفه التوائم الرقمية عن الأصول وسلوكها، بدل الاكتفاء بأدوات رصد منفصلة عن سياق التشغيل، كما أن إتاحة المعمارية التحققية بصورة مفتوحة المصدر يسمح للباحثين والمطورين بتجريب النموذج وتطويره وتكييفه مع بيئات أخرى، وتفتح الدراسة الطريق لبحوث لاحقة حول مشاركة المعرفة الأمنية بين المنظمات وحوكمة البيانات التي تولدها التوائم الرقمية واستخدامها في التنبؤ الاستباقي بالهجمات
غير أن الدراسة تضع هذه الوعود في إطار واقعي، فسلاسل الإمداد غير الآمنة والثغرات البنيوية في أجهزة إنترنت الأشياء تعني أن أي إطار تحليلي سيعمل في بيئة معرضة أصلًا للمخاطر، ومن ثم فإن قيمة النموذج لا تنفصل عن حوكمة تطبيقه وجودة البيانات المغذية للتوائم الرقمية، وهي قضايا تجعل البناء المؤسسي المرافق للنموذج جزءًا من الحل الأمني لا ملحقًا به
وخلاصة القول إن توظيف التوائم الرقمية أساسًا لتحليلات الأمن في إنترنت الأشياء يقدم مسارًا واعدًا لتحويل البيانات التشغيلية إلى معرفة أمنية قابلة للمشاركة، وإن النموذج المقترح وتطبيقه المفتوح يوفران نقطة انطلاق عملية للمنظمات والباحثين الساعين إلى رفع الجاهزية الأمنية في البيئات الصناعية الذكية
