أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي من خلال التصميم: حماية البنية التحتية الحيوية على الحافة

مع استمرار تقارب الذكاء الاصطناعي وإنترنت الأشياء، برز أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي كأحد أهم التحديات التي تواجه مشغلي البنية التحتية الحيوية في جميع أنحاء العالم. وتعتمد شبكات الطاقة وأنظمة النقل ومنشآت النفط والغاز ومرافق المياه وشبكات السلامة العامة بشكل متزايد على أنظمة إنترنت الأشياء المدعومة بالذكاء الاصطناعي والمنتشرة على حافة الشبكة. ولا تقتصر وظيفة هذه الأنظمة على جمع البيانات فحسب، بل تشمل تحليل الظروف، وإصدار التنبيهات، وفي بعض الحالات، التأثير المباشر على القرارات التشغيلية.

مع ذلك، ومع اقتراب أنظمة إنترنت الأشياء المدعومة بالذكاء الاصطناعي من البنية التحتية المادية وبيئات التحكم في الوقت الفعلي، تتضح محدودية أساليب الأمن السيبراني التقليدية. لم تعد نماذج الأمان السحابية، والدفاعات المحيطية، واستراتيجيات التحديث بعد النشر كافية. بل يجب على المؤسسات تبني مفهوم "أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي منذ التصميم"، وذلك بتضمين مبادئ الأمان في كل طبقة من طبقات بنية الحافة منذ البداية.

لا يقتصر هذا التحول على مجرد تفضيل تقني. ففي البنية التحتية الحيوية، قد تؤدي الإخفاقات الأمنية على مستوى الحافة إلى انقطاع الخدمات، وحوادث السلامة، ومخالفات تنظيمية، وخسائر اقتصادية فادحة. ونتيجة لذلك، أصبحت حماية البنية التحتية الحيوية على مستوى الحافة أولوية استراتيجية وليست مجرد إجراء تقني ثانوي.

التطور من إنترنت الأشياء إلى إنترنت الأشياء المدعوم بالذكاء الاصطناعي: نطاق أمني أوسع

ركزت أنظمة إنترنت الأشياء التقليدية بشكل أساسي على الاتصال والمراقبة عن بُعد. حيث جمعت أجهزة الاستشعار البيانات، وقامت البوابات بنقلها، ثم قامت المنصات المركزية بمعالجة المعلومات وعرضها بصريًا. أما المخاوف الأمنية، على الرغم من أهميتها، فقد تمحورت عمومًا حول مصادقة الأجهزة، والاتصالات المشفرة، والتحكم في الوصول عن بُعد.

AIoT تُغير الأنظمة هذا النموذج بشكل جذري.

من خلال دمج قدرات الذكاء الاصطناعي، مثل اكتشاف الحالات الشاذة، والتحليلات التنبؤية، ودعم اتخاذ القرارات الآلي، أصبحت الأجهزة الطرفية تشارك الآن بنشاط في سير العمليات التشغيلية. وفي بيئات البنية التحتية الحيوية، غالباً ما يعني هذا ما يلي:

• الكشف عن الحالات غير الطبيعية في الوقت الفعلي
• إطلاق الإنذارات أو الاستجابة لحالات الطوارئ
• دعم أو أتمتة القرارات التشغيلية

ونتيجةً لذلك، يجب أن يتناول أمن الذكاء الاصطناعي في إنترنت الأشياء ليس فقط حماية البيانات، بل سلامة القرارات أيضاً. ولا يحتاج نظام الذكاء الاصطناعي في إنترنت الأشياء المخترق إلى إيقاف العمليات لإلحاق الضرر، بل يكفيه أن يُنتج معلومات مضللة أو تحذيرات متأخرة.

علاوة على ذلك، يُوسّع إنترنت الأشياء المدعوم بالذكاء الاصطناعي نطاق الهجمات الإلكترونية بشكل كبير. فالعُقد الطرفية موزعة على نطاق واسع، وغالبًا ما تُنشر في بيئات قاسية أو غير مراقبة، ومن المتوقع أن تعمل باستمرار لسنوات. هذا المزيج يجعلها أهدافًا جذابة للهجمات الإلكترونية والمادية على حد سواء.

لماذا تُغير الحوسبة الطرفية معادلة الأمن؟

تلعب الحوسبة الطرفية دورًا محوريًا في بنى إنترنت الأشياء المدعومة بالذكاء الاصطناعي الحديثة. فمن خلال معالجة البيانات محليًا، تُقلل الأجهزة الطرفية زمن الاستجابة، وتُحافظ على عرض النطاق الترددي، وتُمكّن من الاستجابة الفورية حتى في حال محدودية الاتصال السحابي أو انعدامه. وتُعد هذه المزايا أساسية للبنية التحتية الحيوية.

ومع ذلك، يطرح أمن الحوسبة الطرفية تحديات فريدة من نوعها:

1. التعرض الجسدي
   غالباً ما تُثبّت الأجهزة الطرفية في المحطات الفرعية، أو الخزائن الجانبية للطرق، أو المركبات، أو المنشآت البعيدة. ويزيد الوصول المادي إليها من خطر التلاعب بها، أو إجراء عمليات تصحيح الأخطاء غير المصرح بها، أو استبدال الأجهزة.
2. دورات حياة النشر الطويلة
   على عكس أجهزة تكنولوجيا المعلومات التي يتم تحديثها كل بضع سنوات، قد تبقى أجهزة إنترنت الأشياء المدعومة بالذكاء الاصطناعي قيد التشغيل لعقد أو أكثر. لذلك، يجب أن تظل آليات الأمان قوية على مدى فترات طويلة.
3. الاستقلالية التشغيلية
   غالباً ما تعمل أنظمة الحافة بشكل مستقل. وفي حال اختراقها، قد تستمر في العمل بطريقة ضارة أو مضللة دون اكتشافها على الفور.
4. بيئات غير متجانسة
   غالباً ما تجمع شبكات البنية التحتية الحيوية بين الأنظمة القديمة وأجهزة إنترنت الأشياء الحديثة، مما يعقد إدارة الأمن الموحد.

توضح هذه العوامل أنه لا يمكن "إضافة الأمن لاحقًا". بل يجب تصميمه في بنية النظام منذ البداية.

فهم "الأمان بالتصميم" في سياق إنترنت الأشياء المدعوم بالذكاء الاصطناعي

يركز مفهوم الأمن بالتصميم على إدارة المخاطر الاستباقية بدلاً من التخفيف التفاعلي. وفي سياق أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي، يعني هذا توقع أنماط الفشل، وأساليب الهجوم، وسيناريوهات سوء الاستخدام قبل بدء النشر.

يشمل الأمن المصمم في مجال إنترنت الأشياء المدعوم بالذكاء الاصطناعي عادةً ما يلي:

• نقاط ارتكاز الثقة على مستوى الأجهزة
• التمهيد الآمن وسلامة البرامج الثابتة
• آليات قوية لتحديد الهوية والمصادقة
• اتصال مشفر وموثق
• نشر وتحديث نماذج الذكاء الاصطناعي الخاضعة للتحكم
• سلوك تشغيلي مرن في ظل الهجوم أو الفشل

بدلاً من التركيز فقط على منع الهجمات، يضمن هذا النهج أن تفشل الأنظمة بأمان، وتتدهور بسلاسة، وتبقى قابلة للتحكم حتى في ظل الظروف المعاكسة.

الثقة القائمة على الأجهزة: أساس أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي

يبدأ كل نظام آمن للذكاء الاصطناعي وإنترنت الأشياء ببنية تحتية موثوقة من الأجهزة. فبدون الثقة القائمة على الأجهزة، تفتقر آليات الأمان ذات الطبقات العليا إلى أساس موثوق.

تشمل العناصر الرئيسية ما يلي:

• جذر الثقة للأجهزة
  تُنشئ العناصر الآمنة، أو وحدات TPM، أو بيئات التنفيذ الموثوقة، نقاط ارتكاز ثقة غير قابلة للتغيير.
• نظام تثبيت آمن
  تتحقق الأجهزة من سلامة البرامج الثابتة عند بدء التشغيل، مما يضمن تشغيل البرامج المصرح بها فقط.
• هوية الجهاز الفريدة
  تمنع الهويات المشفرة انتحال هوية الجهاز والوصول غير المصرح به إلى الشبكة.

بالنسبة لأجهزة إنترنت الأشياء الذكية الطرفية المنتشرة في البنية التحتية الحيوية، فإن الثقة القائمة على الأجهزة ليست خياراً. فهي تضمن أنه حتى في حال تمكن المهاجمون من الوصول المادي، فلن يتمكنوا من اختراق سلامة النظام بسهولة.

مبادئ انعدام الثقة لبنى الذكاء الاصطناعي لإنترنت الأشياء الطرفية

غالباً ما تفترض أنظمة أمن الشبكات التقليدية أن الأجهزة الموجودة داخل محيط موثوق به آمنة. في المقابل، تتبنى تطبيقات إنترنت الأشياء المدعومة بالذكاء الاصطناعي الحديثة بشكل متزايد مبادئ بنية إنترنت الأشياء القائمة على مبدأ انعدام الثقة.

في ظل نموذج انعدام الثقة:

• لا يتم الوثوق بأي جهاز أو جزء من الشبكة بشكل افتراضي
• يتطلب كل طلب اتصال المصادقة والتفويض
• تتبع حقوق الوصول مبدأ أقل الامتيازات

بالنسبة لأنظمة إنترنت الأشياء المدعومة بالذكاء الاصطناعي، يقلل نموذج "انعدام الثقة" بشكل كبير من مخاطر الحركة الجانبية. فحتى في حال اختراق إحدى نقاط الوصول الطرفية، لا يستطيع المهاجمون التنقل بسهولة عبر الشبكة للوصول إلى الأصول الحيوية الأخرى.

علاوة على ذلك، يدعم نموذج "انعدام الثقة" إدارة أمنية قابلة للتطوير عبر عمليات نشر واسعة النطاق وموزعة لإنترنت الأشياء والذكاء الاصطناعي - وهو مطلب شائع في المرافق والنقل والبنية التحتية للمدن الذكية.

تأمين نماذج الذكاء الاصطناعي على الحافة

أحد أبرز جوانب أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي تكمن الحاجة في حماية نماذج الذكاء الاصطناعي نفسها. فعلى عكس منطق البرمجيات التقليدية، تُدخل نماذج الذكاء الاصطناعي أساليب هجوم جديدة:

• التلاعب بالنماذج
  يمكن أن يؤدي الاستبدال أو التعديل غير المصرح به لنماذج الاستدلال إلى تغيير سلوك النظام بشكل طفيف.
• تسميم البيانات
  قد تتسبب بيانات المستشعرات التي تم التلاعب بها في قيام أنظمة الذكاء الاصطناعي بتوليد تنبؤات غير دقيقة أو تفويت أحداث مهمة.
• سرقة النماذج
  قد يتم استخراج النماذج الخاصة المضمنة في الأجهزة الطرفية إذا لم تكن محمية بشكل كافٍ.

ولمعالجة هذه المخاطر، ينبغي على المنظمات تنفيذ ما يلي:

• التوقيع والتحقق المشفر لنماذج الذكاء الاصطناعي
• بيئات تخزين وتنفيذ آمنة
• مراقبة مستمرة لسلوك الاستدلال غير الطبيعي

في البنية التحتية الحيوية، يضمن الذكاء الاصطناعي الآمن على الحافة أن يظل الذكاء الآلي موثوقًا به وقابلًا للتنبؤ به ومتوافقًا مع متطلبات السلامة التشغيلية.

الاستقلالية الآمنة: التصميم في ظل الفشل والتدهور

غالباً ما تعمل أنظمة إنترنت الأشياء المدعومة بالذكاء الاصطناعي والمنتشرة على الحافة بدرجة عالية من الاستقلالية. وبينما تُحسّن هذه الاستقلالية الكفاءة والمرونة، فإنها تُثير أيضاً سؤالاً هاماً: ماذا يحدث عندما يفشل الذكاء الاصطناعي أو يتعرض للاختراق؟

يتطلب تصميم الأمن إجابات واضحة.

تشمل أفضل الممارسات ما يلي:

• آليات احتياطية
  عندما يصبح استنتاج الذكاء الاصطناعي غير موثوق به، يجب أن تعود الأنظمة إلى المنطق القائم على القواعد أو عتبات الأمان المحددة مسبقًا.
• أجهزة إنذار متعددة المستويات
  بدلاً من التسبب في إجراءات لا رجعة فيها، ينبغي أن تتصاعد التنبيهات المدفوعة بالذكاء الاصطناعي تدريجياً، مما يسمح بالتدخل البشري.
• الشفافية التشغيلية
  يجب على المشغلين فهم كيفية اتخاذ قرارات الذكاء الاصطناعي، وخاصة أثناء الأحداث غير الطبيعية.

وبهذه الطريقة، لا يركز نظام حماية البنية التحتية الحيوية على منع الهجمات فحسب، بل يركز أيضًا على الحفاظ على العمليات الآمنة في ظل عدم اليقين.

أمن دورة الحياة: من النشر إلى الإيقاف

لا تنتهي حماية إنترنت الأشياء المدعوم بالذكاء الاصطناعي عند مرحلة النشر. في الواقع، تُعد إدارة دورة الحياة طويلة الأجل أحد أكثر جوانب حماية البنية التحتية القائمة على الحافة تحديًا.

يشمل الأمن الفعال لدورة حياة المنتج ما يلي:

• تحديثات OTA آمنة وموثقة
• آليات التحكم في الإصدار والتراجع
• التقييم المستمر لنقاط الضعف
• سجلات شاملة وسجلات تدقيق

تضمن هذه القدرات بقاء أنظمة الذكاء الاصطناعي على الحافة آمنة مع تطور التهديدات وتغير المتطلبات التشغيلية.

الآثار التنظيمية والصناعية

تُدرك الحكومات والهيئات الصناعية بشكل متزايد أهمية أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي للبنية التحتية الحيوية. وتؤكد اللوائح والمعايير الحالية على ما يلي:

• أمن سلسلة التوريد
• الثقة وإمكانية التتبع على مستوى الجهاز
• المرونة التشغيلية والاستجابة للحوادث

ونتيجةً لذلك، أصبح تصميم أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي شرطًا أساسيًا للامتثال بدلًا من كونه ميزة تنافسية. فالمؤسسات التي تستثمر مبكرًا في بنى تحتية آمنة للحوسبة الطرفية تكون في وضع أفضل لتلبية المتطلبات التنظيمية المستقبلية وتوقعات العملاء.

لماذا يحدد أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي مستقبل الذكاء الطرفي؟

مع تسارع تبني الذكاء الاصطناعي وإنترنت الأشياء، لم يعد السؤال هو ما إذا كان الذكاء الطرفي سيلعب دورًا في البنية التحتية الحيوية، بل كيف سيتم نشره بشكل آمن ومسؤول.

قد تحقق الأنظمة التي تُعطي الأولوية للأداء دون توفير الأمن الكافي مكاسب قصيرة الأجل، لكنها تواجه مخاطر طويلة الأجل. في المقابل، تُمكّن منصات إنترنت الأشياء المدعومة بالذكاء الاصطناعي، والمبنية وفقًا لمبادئ الأمن بالتصميم، ما يلي:

• أتمتة جديرة بالثقة
• قابلية التوسع المستدام
• ثقة تشغيلية طويلة الأجل

في نهاية المطاف، لا يمثل أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي عائقاً أمام الابتكار. بل هو الأساس الذي يسمح لأنظمة الحافة المدعومة بالذكاء الاصطناعي بتقديم قيمة حقيقية في البيئات بالغة الأهمية.

الخاتمة

إن حماية البنية التحتية الحيوية على الحافة تتطلب أكثر من مجرد تحسينات أمنية تدريجية. إنها تتطلب نهجًا شاملاً يدمج ثقة الأجهزة، وشبكات انعدام الثقة، والذكاء الاصطناعي الآمن، والتصميم التشغيلي المرن منذ البداية.

من خلال تبني مفهوم أمن إنترنت الأشياء المدعوم بالذكاء الاصطناعي، تستطيع المؤسسات ضمان أن الذكاء الطرفي يعزز الموثوقية بدلاً من إحداث ثغرات أمنية جديدة. في عالم تعتمد فيه أنظمة البنية التحتية بشكل متزايد على اتخاذ القرارات المستقلة، فإن بناء الثقة على الحافة ليس مجرد تحدٍ تقني، بل هو ضرورة استراتيجية.