هل يحمي الذكاء الاصطناعي شبكات الكهرباء من الاختراق؟

قدم البحث قاعدة بيانات باسم "ICS-MMOC3"، جُمعت من منشأة اختبار تحاكي محطة لتوليد الكهرباء، وتضم بيانات تشغيلية من أكثر من ألف متغير، سُجلت خلال التشغيل الطبيعي، إلى جانب أعطال تشغيلية متعمدة وسيناريوهات مختلفة لهجمات سيبرانية.

وتهدف القاعدة إلى توفير بيانات واقعية تساعد الباحثين على تطوير واختبار تقنيات الذكاء الاصطناعي المستخدمة في اكتشاف الهجمات الإلكترونية التي تستهدف أنظمة التحكم الصناعية في منشآت الطاقة.

كيف تساعد قاعدة البيانات في كشف الهجمات؟

تعتمد محطات الكهرباء على أنظمة تشغيل صناعية تتحكم في عمليات مادية، مثل تشغيل المولدات ومراقبة درجات الحرارة والضغط وتدفق الطاقة، وترتبط هذه الأنظمة بأجهزة استشعار ووحدات تحكم وشبكات تنقل البيانات بصورة مستمرة.

وتكمن خطورة الهجمات السيبرانية على هذه المنشآت في أنها لا تقتصر على سرقة المعلومات أو تعطيل الحواسيب، بل قد تستهدف أنظمة التحكم نفسها، بما قد يؤدي إلى اضطراب تشغيل المعدات أو التأثير على استمرارية إمدادات الطاقة.

وتوفر قاعدة البيانات الجديدة سجلًا يجمع بين حركة الاتصالات وما يحدث فعليًا داخل المنشأة، ما يتيح للباحثين مقارنة أنماط التشغيل الطبيعية مع الحالات التي تتضمن أعطالًا أو هجمات إلكترونية، وتطوير أدوات قادرة على رصد التغيرات غير المعتادة والتمييز بين الخلل التشغيلي والنشاط المشبوه.

وتكتسب هذه البيانات أهمية خاصة لأن الحصول على معلومات واقعية من منشآت صناعية أثناء تعرضها لأعطال أو هجمات ليس أمرًا سهلًا، نظرًا لحساسية هذه الأنظمة وخطورة إجراء اختبارات مباشرة على البنية التحتية العاملة.

بيانات متاحة للمجتمع البحثي الدولي

أُطلقت قاعدة البيانات وأُتيحت للمجتمع البحثي الدولي، بدعم من وزارة الطاقة والبنية التحتية الإسرائيلية، بما يسمح لباحثين ومؤسسات أكاديمية أخرى باستخدامها في تطوير نماذج وأساليب جديدة لاكتشاف الهجمات السيبرانية.

واستغرق إعداد القاعدة نحو عامين من القياس والتجهيز والعمل على الحصول على الموافقات اللازمة لنشر البيانات، فيما يمكن أن تسهم إتاحتها في توحيد بيئة الاختبار أمام الباحثين ومقارنة أداء التقنيات المختلفة في ظروف تشغيل متشابهة.

حمّلوا تطبيق الشمس الأخبار والبث المباشر بين يديكم App Store Google Play

تابعوا الشمس على تلغرام أخبار عاجلة · تقارير حصرية · بث مباشر انضم للقناة

لماذا تزداد أهمية حماية شبكات الكهرباء؟

تتزايد أهمية الأمن السيبراني في قطاع الطاقة مع اتساع استخدام التقنيات الرقمية في تشغيل الشبكات والمنشآت، وتزايد اعتماد قطاعات الاتصالات والصحة والمواصلات والصناعة على الكهرباء.

وأي اضطراب واسع في أنظمة الطاقة قد يمتد تأثيره إلى خدمات أساسية يعتمد عليها الجمهور يوميًا، ولذلك لم تعد حماية هذه المنشآت تقتصر على صيانة المعدات وتوفير مصادر طاقة احتياطية، بل تشمل أيضًا حماية أنظمة التحكم والبيانات التي تدير عمليات التشغيل.

ولا يعني فوز البحث بالجائزة أن نظامًا جاهزًا أصبح قادرًا على منع جميع الهجمات، بل يمثل خطوة بحثية توفر قاعدة بيانات تساعد على تطوير واختبار وسائل أكثر تقدمًا لرصد المخاطر السيبرانية في منشآت الطاقة.