لخّصلي

الأمن السيبراني - التدابير المتخذة لحماية أنظمة الشبكات وبياناتها ضد الهجمات أو الاختراقات - هو بحكم التعريف مشكلة مخاطرة. هناك عدم يقين كبير ليس فقط في كيفية ومكان وتوقيت حدوث الهجمات، فإن مساحة مشكلة الأمن السيبراني تحتوي على عدم يقين معرفي كبير. ومن أجل معالجة تعقيدات مشكلة الأمن السيبراني، الأمن السيبراني وتعزيز العمل متعدد التخصصات أنشأت SoS "المشاكل الخمس الصعبة" (5HP) وتقع كل من المشاكل الخمس الصعبة ضمن مبادئ المخاطر، على الرغم من أن مفهوم المخاطر نفسه، كل هذا يشير إلى أن مفاهيم المخاطر بالكاد تقود اتجاه البحث في مساحة مشكلة مدفوعة بالمخاطر بطبيعتها. ونحن نؤكد أن 5HP يمكن أن تستفيد من عقود من البحث والتطوير حول مبادئ المخاطر العامة، وتوسيع النظرية الحالية لتشمل الأمن السيبراني وتقديم فرص للمشاركة الإضافية من قبل مجتمع تحليل المخاطر. لا يزال مفهوم المخاطر مهملاً بشكل صارخ في مجال الأمن السيبراني. تناولت حوالي عشرين مقالة في تحليل المخاطر الأمن السيبراني، يوضح الجدول الأول مجال التركيز المحدد للأمن السيبراني والنهج لكل من هذه المقالات. تستخدم غالبية الأعمال في مجال مخاطر الأمن السيبراني إما نهج تحليل التكلفة والفائدة أو تحليل العواقب بدلاً من النظر في عدم اليقين، وتفحص ثلاث مقالات فقط خطر الهجوم الداخلي. تفتقر أدبيات المخاطر إلى التركيز والهندسة المعمارية المرنة، ونمذجة قرارات المهاجم (الأهداف، قدم محللو المخاطر رؤى حول مشاكل أخرى مستعصية بشكل خاص، تمكن محللو المخاطر من التعاون مع خبراء المجال، وتعلم المشاكل ووضعها في سياقها، واستخدام أساليب للعمل مع القليل من البيانات وعدم اليقين المعرفي. يشبه العديد من مشاكل المخاطر "النموذجية". الافتقار إلى الأدبيات في معالجة مشكلة مخاطر الأمن السيبراني في مقالة وجهات النظر هذه، نناقش المكونات المتأصلة للمخاطر في 5HP ونرسم صلات باحتياجات البحث لتقييم المخاطر الصارمة في مجال الأمن السيبراني. ونحن نؤكد أن معالجة المخاطر في مجال الأمن السيبراني، من شأنها أن تعزز مجتمع الأمن السيبراني ويمكن لمجتمع الأمن السيبراني أن يستفيد من تطبيق الممارسات المقبولة لوصف المخاطر وقياسها والعمل معها والتخفيف منها؛ ويمكن لمجتمع المخاطر أن يعالج التحديات الناشئة الفريدة للأمن السيبراني، فإن مجتمع المخاطر ماهر في المساهمة في مخاوف الأمن الوطني ووضعها في سياقها؛ ويمكن لمثل هذه العلاقات أن تستمر وتنمو من خلال فحص الأمن السيبراني،

الأمن السيبراني - التدابير المتخذة لحماية أنظمة الشبكات وبياناتها ضد الهجمات أو الاختراقات - هو بحكم التعريف مشكلة مخاطرة. هناك عدم يقين كبير ليس فقط في كيفية ومكان وتوقيت حدوث الهجمات، ولكن أيضًا فيما يتعلق بمدى ضعف الأنظمة أمام هذه الهجمات. في حين من المعروف أن بعض الاختراقات حدثت، إلا أن البعض الآخر لم يحدث.
قد تمر العديد من الهجمات دون أن يتم اكتشافها، وتلك التي يتم اكتشافها يمكن أن تسبب ضررًا كبيرًا. معظم الأنظمة معقدة للغاية بحيث لا يمكن ضمان أي حل تمامًا لمنع الاختراق. وبالتالي، فإن مساحة مشكلة الأمن السيبراني تحتوي على عدم يقين معرفي كبير.
ومن أجل معالجة تعقيدات مشكلة الأمن السيبراني، أنشأت وكالة الأمن القومي
(NSA) مبادرة "علم الأمن" (SoS)
للتقدم بالممارسات العلمية في مجال
الأمن السيبراني وتعزيز العمل متعدد التخصصات
(وكالة الأمن القومي الأمريكية، 2018أ). ودعمًا لهذا، أنشأت SoS "المشاكل الخمس الصعبة" (5HP)
لتوفير البنية لبرنامج بحثي شامل تقوده الحكومة، وتشجيع التعاون بين التخصصات من خلال إضفاء الطابع الرسمي على احتياجات البحث (نيكول، وساندرز، وشيرليس، وويليامز، 2012).

وتقع كل من المشاكل الخمس الصعبة ضمن مبادئ المخاطر، على الرغم من أن مفهوم المخاطر نفسه، إلى جانب عدم اليقين، لم تتم مناقشته ضمنيًا في 5HP.
في الواقع، تم استخدام مصطلح "المخاطر" ثماني مرات فقط في الوثيقة المكونة من 21 صفحة. كل هذا يشير إلى أن مفاهيم المخاطر بالكاد تقود اتجاه البحث في مساحة مشكلة مدفوعة بالمخاطر بطبيعتها. ونحن نؤكد أن 5HP يمكن أن تستفيد من عقود من البحث والتطوير حول مبادئ المخاطر العامة، وتوسيع النظرية الحالية لتشمل الأمن السيبراني
وتقديم فرص للمشاركة الإضافية من قبل مجتمع تحليل المخاطر.

حتى خارج 5HP، لا يزال مفهوم المخاطر مهملاً بشكل صارخ في مجال الأمن السيبراني. في العقود الثلاثة الماضية، تناولت حوالي عشرين مقالة في تحليل المخاطر الأمن السيبراني، وقد نُشر نصفها خلال السنوات القليلة الماضية. يوضح الجدول الأول مجال التركيز المحدد للأمن السيبراني والنهج لكل من هذه المقالات.
تستخدم غالبية الأعمال في مجال مخاطر الأمن السيبراني إما نهج تحليل التكلفة والفائدة أو تحليل العواقب بدلاً من النظر في عدم اليقين، وتفحص ثلاث مقالات فقط خطر الهجوم الداخلي. وعلاوة على ذلك، تفتقر أدبيات المخاطر إلى التركيز
في مجالات رئيسية مثل تأثير تقنيات التخفيف المختلفة (التشفير، والهندسة المعمارية المرنة، والتحكم في الوصول)، وتأثير طيف التهديد (خطأ البرنامج على الجهات الفاعلة في الدولة القومية)، ونمذجة قرارات المهاجم (الأهداف، والاستغلال، والتوقيتات)، وتحليل العواقب (التكاليف المباشرة، والتكاليف غير المباشرة، والآثار المترتبة على الأمن القومي). فلماذا إذن تغيب مبادئ المخاطر الأساسية والناشئة في أبحاث الأمن السيبراني؟ على مدى عقود من الزمان، قدم محللو المخاطر رؤى حول مشاكل أخرى مستعصية بشكل خاص، مثل الإرهاب
(Zhuang & Bier, 2010)، والتهريب النووي (Merrick
& Leclerc, 2016)، والكوارث الطبيعية (Thompson,
Garfin, & Silver, 2017). وعند البحث في هذه التحديات الصعبة، تمكن محللو المخاطر من التعاون مع خبراء المجال، وتعلم المشاكل ووضعها في سياقها، واستخدام أساليب للعمل مع القليل من البيانات وعدم اليقين المعرفي. إن الأمن السيبراني
يشبه العديد من مشاكل المخاطر "النموذجية". ومع ذلك، فإن
الافتقار إلى الأدبيات في معالجة مشكلة مخاطر الأمن السيبراني
يشير إلى فجوة بحثية كبيرة.

في مقالة وجهات النظر هذه، نستكشف أجندة البحث التي اقترحها 5HP والفرص المتاحة لمجتمع المخاطر ضمن هذا الإطار.

على وجه التحديد، نناقش المكونات المتأصلة للمخاطر في 5HP ونرسم صلات باحتياجات البحث لتقييم المخاطر الصارمة في مجال الأمن السيبراني.
ونحن نؤكد أن معالجة المخاطر في مجال الأمن السيبراني، سواء من خلال مبادرة 5HP أو أي مبادرة أخرى للأمن السيبراني، من شأنها أن تعزز مجتمع الأمن السيبراني
ومجتمع المخاطر. ويمكن لمجتمع الأمن السيبراني أن يستفيد من تطبيق الممارسات المقبولة لوصف المخاطر وقياسها والعمل معها والتخفيف منها؛ ويمكن لمجتمع المخاطر أن يعالج التحديات الناشئة الفريدة للأمن السيبراني، مما يوفر
منصة لمزيد من البحث. وعلاوة على ذلك، فإن مجتمع المخاطر ماهر في المساهمة في مخاوف الأمن الوطني ووضعها في سياقها؛ ويمكن لمثل هذه العلاقات أن تستمر وتنمو من خلال فحص الأمن السيبراني،
حيث إن الحاجة إلى تأمين أنظمة الحكومة والأعمال التجارية ملحة ومتطورة.