تستطيع الشبكة تغيير المسار في أجزاء من الثانية؛ أما الثقة فلا

الخلاصة

• اقترح Amajit Gupta في APNIC 62 شبكة «ذاتية التشغيل» تعتمد على القياس اللحظي والتحكم القابل للبرمجة في المسارات وأنظمة تصحح نفسها، ضمن ضوابط يحددها البشر.
• وشرحت Yukako Uchida من JPCERT/CC شرطاً تشغيلياً آخر: تحتاج فرق الاستجابة إلى بناء الثقة عبر تواصل متكرر قبل أن تنسق العمل تحت الضغط.

قد يتطلب تدهور مسار شبكي استجابة خلال أجزاء من الثانية. أما أول حوار موثوق بين فريقين للاستجابة للحوادث، فربما بدأ قبل ذلك بسنوات. جمعت APNIC 62 بين هذين الإيقاعين في جلسة كلمات رئيسية واحدة، من دون أن تدمجهما في مشكلة واحدة أو تقترح لهما قاعدة تشغيل مشتركة.

عرض Amajit Gupta، الرئيس التنفيذي والمدير العام لمجموعة Lightstorm، زمن الاستجابة بوصفه مورداً نادراً للأحمال الموزعة بين السحب ومراكز البيانات والأنظمة الطرفية. وفي عرضه يوم 8 سبتمبر بعنوان «The Autonomous Grid»، حدد أربع قدرات: القياس عن بعد في الوقت الحقيقي، والتنسيق القائم على النية، والتحكم القابل للبرمجة في المسارات، والبنى المرنة القادرة على تصحيح نفسها. ودعا إلى تشغيل يستجيب لتغير الظروف بدلاً من انتظار التدخل اليدوي. كما أقر العرض بصعوبة تحديث البنية القديمة والعمليات ومهارات العاملين.

لم يعرض Gupta تطبيقاً مقاساً أو تحسناً مثبتاً في الأداء؛ بل طرح تصوراً لكيفية عمل الشبكات مستقبلاً. ولم يقل إن الأتمتة تلغي الحكم البشري: ينبغي أن تعمل حلقات التحكم ضمن ضوابط يحددها البشر، مع بقاء الهندسة والتخطيط للمرونة والحوكمة والرقابة مسؤوليات بشرية. وهذا حد مهم؛ فاكتشاف النظام تدهوراً وتغييره مساراً لا يمنحه تلقائياً سلطة تعديل خدمة مؤسسة أخرى أو مشاركة معلومات حساسة معها.

وتحدثت Yukako Uchida، مديرة قسم التنسيق العالمي في JPCERT/CC، عن العمل البشري وراء التعاون في الأمن السيبراني. ويقول عرضها إن JPCERT/CC تعاملت مع نحو 20 ألف حادثة في 2025. كما يسجل تواصلاً مع 102 اقتصاد كمصادر لبلاغات الحوادث، ومع 167 اقتصاداً لإرسال الإشعارات خلال عشرين عاماً؛ وتقيّد ملاحظة الشريحة هذه الأرقام بنطاق ccTLD التي تفاعلت معها للاستجابة للحوادث. تصف الأرقام نطاق التنسيق، لا اتجاهاً في الهجمات ولا معدل نجاح الاستجابة.

لم تقل Uchida إن القواعد الرسمية أو الأدوات التقنية عديمة الفائدة. بل شددت شرائحها على ضرورة ثقة فرق الاستجابة بأن شركاءها سيعالجون المعلومات المشتركة بمسؤولية ويتصرفون على نحو مناسب. تتكون هذه الثقة من الخبرة المباشرة والتفاعل المتكرر. وتتيح المجتمعات المهنية والتمارين فرصاً لهذا التواصل، لكن حضور مؤتمر لا يثبت أن شخصاً ما مخول بإلزام مؤسسته بقرار.

هنا تلتقي الكلمتان الرئيسيتان. يمكن للقياس أن يكشف تدهور مسار، ويمكن لمنظومة التنسيق اختيار طريق بديل. لكن بلاغ الحادثة قد يظل بحاجة إلى شخص يقرر ما يمكن مشاركته، وهل يثق بالمرسل، وأي مؤسسة تملك صلاحية إقرار الاحتواء. هذان مجالان مختلفان للتحكم: الأول داخل الشبكة التي يضبطها المشغل، والثاني يتجاوز الحدود المؤسسية. تقلص الأتمتة الأسرع الوقت المتاح لاتخاذ القرار الثاني، لكنها لا تنشئ وحدها صلاحية أو علاقة ثقة.

يضع تقرير APNIC العرضين ضمن مستقبل يحتاج إلى ابتكار تقني ومجتمعات أقوى. وهذا ربط تحريري مفيد، لا دليل على اقتراح مشترك أو تجربة أو نشر شبكة ذاتية التشغيل. والاختبار العملي هو أن يوضح المشغل ما يستطيع النظام فعله بمفرده، ومتى يجب التصعيد إلى إنسان، وكيف يوثق الإجراء، وكيف يتراجع عن تغيير خاطئ يتجاوز شبكته. ولا تثبت المواد المنشورة من APNIC أن هذه الضوابط مطبقة بالفعل لدى المشغلين.

المسألة محددة: قد تستجيب الشبكة قبل أن يقرأ المهندس التنبيه، بينما تحتاج فرق الحوادث أحياناً إلى بناء الثقة قبل التصرف بناءً على بلاغ مؤسسة أخرى. إن عومل الأمران كنوع واحد من الأتمتة، تلاشت المسؤولية عن القرار. أما فصلهما مع إظهار نقطة التسليم بينهما فيوضح ما يلزم: سرعة الآلة داخل حدود التحكم، وموافقة بشرية قابلة للتحقق حين يمس فعل مؤسسة أخرى.

المصادر: ملخص APNIC لكلمات APNIC 62؛ عرض Amajit Gupta عن الشبكة ذاتية التشغيل؛ عرض Yukako Uchida عن التعاون في الأمن السيبراني.

تقرير مؤتمر APNIC 62.