الخلاصة

  • أعلنت TM One في Cyberjaya نموذج Cyber Fusion الذي يجمع المراقبة المستمرة وتحليل إشارات من أنظمة رقمية متعددة.
  • اسم CYDEC وخدمات المراقبة الدائمة وردا في إعلانات عام 2021؛ الجديد هو التركيز على رؤية تشغيلية أوسع، وليس بدء نشاط الأمن السيبراني.

قد يكون تنبيه في الشبكة ودخول غير معتاد إلى حساب سحابي جزأين من حادث واحد، وقد يكونان حدثين منفصلين أو نتيجة عمل مشروع. معرفة الفرق هي المهمة ذات القيمة، لا مجرد جمع المزيد من الإشعارات. وعلى هذه الفكرة يقوم إعلان Telekom Malaysia في 8 سبتمبر.

قدمت TM One، الذراع الموجهة للشركات والجهات الحكومية، مركز TM Cyber Defence Centre أو TM CYDEC في مجمع الشركة في Cyberjaya. وتصفه بنموذج Cyber Fusion الذي يدمج الاتصال والسحابة والأمن السيبراني. وتقول TM إنه يربط بيانات الرصد ذات الصلة من الأنظمة الرقمية والخدمات المدارة والعمليات الأمنية، مع مراقبة ومعلومات تهديدات على مدار الساعة.

الفائدة المحتملة للعميل هي تقليل الجهد اللازم لإعادة بناء تسلسل الحادث. لكن ذلك يعتمد على المصادر التي تدخل التحليل، وعلى صحة الروابط المفترضة بينها. لا يقدم الإعلان مجموعة حوادث قابلة للمقارنة، أو نتائج بشأن الإنذارات الخاطئة، أو قياسا لأزمنة الاستجابة قبل اعتماد النموذج وبعده.

وتوضح العودة إلى السجل ما لا يعد جديدا. ففي أبريل 2021، ضمن التعاون مع Telefónica Tech، كانت TM One تصف CYDEC بالفعل بخدمة أمنية مدارة مدعومة بمركز يعمل طوال اليوم، ومعلومات عن التهديدات وخدمات مهنية. وفي يوليو 2021، مع CyberSecurity Malaysia، عرضت مجددا مجموعة خدمات CYDEC التي تستند إلى عمليات TM الأمنية. لذلك لم يبدأ الاسم أو العمل المستمر في سبتمبر الحالي. كما لا تثبت تلك الاتفاقات القديمة توزيع الأدوار في النموذج الجديد اليوم.

التركيز الحالي هو فهم إشارات الشبكة والسحابة والتطبيقات والبنية التحتية في سياق مشترك. وتشير TM أيضا إلى الحوكمة والتصعيد المحليين للبيئات الحساسة. وتذكر مخاطر تنشأ عن استخدام العملاء للذكاء الاصطناعي، ومنها انكشاف البيانات وسلامة النماذج. وهذا لا يعني أن وكلاء ذكاء اصطناعي مستقلين يديرون المركز.

يمكن تصور اختبار محدد لدى عميل تتغير حركة شبكته بالتزامن مع نشاط في حساب سحابي. يحتاج المحلل إلى مطابقة الهويات والأوقات والتحقق من السجلات الناقصة. فقد يفسر عمل صيانة الإشارات بصورة تختلف عن اختراق. هذا مثال افتراضي لتقييم تسليم الخدمة، وليس وصفا لحادث وقع لدى TM.

ثم تأتي خطوة أخرى هي التصرف. تعطيل حساب أو عزل خدمة قد يوقف عملا مشروعا، حتى بعد التوصل إلى استنتاج قوي. لا ينشر الإعلان مصفوفة صلاحيات لكل عميل، ولا نطاقا موحدا للتدخل الآلي. ووجود المركز محليا لا يحدد هذه الترتيبات وحده.

لذلك ينبغي تقييم النموذج بوصفه وعدا بتحسين فهم الحوادث. ويتضح أثره عندما تختبر تغطية الأدلة ومسارات الاستجابة في البيئة الفعلية للعميل، لا من خلال عدد التنبيهات أو تسمية المركز.