فايب كودينغ في أمن المعلومات: NtechLab تبني نظام Heimdall للحماية من تسرب البيانات

تولّى مدير الأمن في شركة NtechLab بناء نظام Heimdall الداخلي للحماية من تسرب البيانات بأسلوب الفايب كودينغ، أي بالاعتماد على الشبكة العصبية ودون فريق مطوّرين مخصص. وقد وصف تجربته في مدونته على «هابر»، وهذا هو الجزء الأول منها.

ما الذي يجب أن يقدّمه Heimdall

Heimdall نظام داخلي لمنع تسرب البيانات، سُمّي تيمّنًا بالحارس هايمدال من الأساطير الإسكندنافية. وبحسب تصور المؤلف، ينبغي أن يغطي ستة سيناريوهات لمراقبة أجهزة العمل دفعة واحدة.

• عرض قائمة بحواسيب العمل المشغَّلة
• التنبيه عند توصيل ذاكرات USB
• رصد الإرسال المشبوه للملفات
• حجب الوصول إلى المواقع المحظورة
• تثبيت التحديثات في الخلفية
• منح المسؤول إمكانية الوصول إلى شاشة الموظف

تكرر هذه المجموعة من الوظائف فعليًا ما تغطيه الشركات الكبرى عبر أنظمة DLP مستقلة وأدوات مراقبة، لكن الفرق هنا أن كل شيء يُبنى بجهد شبكة عصبية واحدة. والهدف ليس المراقبة الشاملة، بل منظومة واضحة لمنع الحوادث وتحليلها. ولم تنشأ الفكرة من رغبة في تجربة الشبكات العصبية، بل لإضافة حلقة أمنية أخرى؛ والموظفون، من جهتهم، مُبلَّغون مسبقًا بأدوات الحماية المستخدمة.

لماذا الشبكة العصبية وليس فريق التطوير؟

اختار المؤلف الفايب كودينغ سعيًا إلى حلقة أمنية إضافية وإلى السرعة، وليس بدافع «اللهو» بالشبكات العصبية. ووعد الفايب كودينغ بسيط: صِف الفكرة بالكلمات واحصل على منتج جاهز دون مطوّرين متفرغين، واختبار هذا الوعد على مهمة حقيقية في أمن المعلومات هو بالذات غاية التجربة. أما بالنسبة لفريق تطوير متفرغ، فهذا المنتج عمل يمتد على عدة مراحل: أولًا وصف نموذج التهديدات ومن نحمي أنفسنا منه، ثم تحديد قيمة البيانات، ثم رسم مصفوفة الصلاحيات حسب الأدوار، ولا تأتي كتابة الشيفرة إلا بعد ذلك.

«هل يمكن فعلًا استخدام الشبكة العصبية لإنشاء منتج جاهز بالكامل، أم أن هذا طريق مسدود سلفًا؟» — آرتور، مدير الأمن في

NtechLab.

أما في نمط الفايب كودينغ فبدا الطلب أبسط: «كل شيء تقريبًا جاهز هناك، لنبنِه». وردّت الشبكة العصبية بما تجيده تمامًا: بثقة وحماس، وبدأت عمليات البناء.

أين بدأت المشكلات

تحوّل أول «شبه جاهز» إلى سلسلة لا تنتهي من عمليات البناء. فقد أقدمت الشبكة العصبية على المهمة بثقة، لكنها تجاوزت بالضبط الخطوات الثلاث التي تسبق الشيفرة في التطوير السليم: نموذج التهديدات، وتصنيف البيانات، وتحديد الصلاحيات حسب الأدوار. ويحذّر المؤلف بصراحة من «بحر من الدموع»، وهذا الجزء الأول فقط من القصة، والطريق إلى نتيجة عاملة ما يزال طويلًا.

لا تكمن مشكلة الفايب كودينغ في أن الشبكة العصبية ترفض العمل، بل في العكس: فهي تجيب دائمًا بـ«نعم» وتولّد الشيفرة حتى حين يكون الطلب الأصلي ناقصًا. وهذا في أمن المعلومات أخطر من الرفض الصريح؛ إذ لا تظهر المتطلبات الناقصة كخطأ في البناء، بل تبقى بصمت ثغرة في الحماية.

ماذا يعني هذا

تُظهر حالة NtechLab حدود الفايب كودينغ: فالشبكة العصبية تبني بإتقان ما هو «شبه جاهز»، لكنها تفشل في مرحلة التصميم — وهي المرحلة الحاسمة لأي منتج في أمن المعلومات. ونبرة الرد الواثقة لا تغني عن نموذج التهديدات وتحديد الصلاحيات، ومن دون هذه الخطوات الثلاث المتجاوَزة يتحول نظام الحماية نفسه إلى مصدر خطر. وسيكشف الجزء الثاني ما إذا كان المؤلف قد نجح في إيصال Heimdall إلى حالة عاملة، أم أن الفايب كودينغ في أمن المعلومات كان فعلًا «طريقًا مسدودًا».

أسئلة شائعة

ما هو نظام Heimdall؟

Heimdall نظام داخلي من NtechLab للحماية من تسرب البيانات، سُمّي تيمّنًا بالحارس هايمدال من الأساطير الإسكندنافية. ومن المفترض أن يرصد الحواسيب العاملة، وتوصيل ذاكرات الفلاش، وإرسال الملفات، وأن يحجب المواقع المحظورة.

من يطوّر Heimdall وكيف؟

يبني النظام مدير الأمن في NtechLab آرتور بأسلوب الفايب كودينغ، أي بتوليد الشيفرة عبر شبكة عصبية ودون فريق تطوير مخصص. والمنشور الذي يصف التجربة هو الجزء الأول من سلسلة.