معضلة ذكاء التهديد مفتوح المصدر في الفضاء الإلكتروني

cyber threat intelligence

مع التطور السريع لشبكة تكنولوجيا الشبكة والمعلومات ، أصبحت قيمة الذكاء المفتوح المصدر في التحقيق الاستراتيجي والتحليل أكثر أهمية ، والطريقة التي يلعب بها الذكاء دورًا مستمرًا وتثر إثراء.يستخدم الذكاء المفتوح المصدر الذكاء الاصطناعي لتجميع آثار البيانات المتناثرة في شظايا المعرفة عالية القيمة ، وبالتالي توفير رؤى ورؤى عميقة في الموقف المنعكس بالمعلومات.

Cyberspace Open Source Intelligence هي مجموعة فرعية من الذكاء المفتوح المصدر الذي يركز على المعلومات التي تعكس تكتيكات المهاجمين ، والتقنيات ، والإجراءات ، والسلوكيات ، والأحداث ، وجميع العناصر الأخرى ذات القيمة لمدافعو الفضاء الإلكتروني.تساعد ذكاء التهديد السيبراني المناسب والفعال في الوقت المناسب في تحديد ما يحدث ، ولماذا يحدث ، وكيفية التعامل مع المخاطر.

في عصر البيانات الكبيرة ، يواجه اكتساب ذكاء التهديد المفتوح المصدر في الفضاء الإلكتروني معضلة "انفجار البيانات" ولكن "ندرة المعرفة".يمكن أن تتناثر مصادر استخبارات التهديد عبر الشبكات الاجتماعية والمدونات و Twitter ومواقع الأخبار والمنتديات والعديد من الأماكن الأخرى ، ويستمر عدد وتواتر التحديثات في الزيادة.جلبت هذه الكمية غير المسبوقة من البيانات صعوبات غير مسبوقة لتهديد محللي الذكاء لإكمال سير عمل "Outputing-Offancy-Adancypance Odpput".عندما يتجاوز تعقيد حجم البيانات وعلاقة البيانات فهمهم والتحكم فيه ، سيتم تشغيل أزمة إدراكية ، والتي تنعكس بشكل أساسي في الجوانب الأربعة التالية.

1. مصداقية ذكاء التهديد أمر مشكوك فيه.

يجوز لأي باحث أمني أو مستخدم أو متسلل أو موظف حكومي نشر أي محتوى على الإنترنت ، بغض النظر عن خلفيته الأكاديمية أو الحكم أو المعتقدات أو النوايا ، ولا يمكن ضمان جودة هذا المحتوى.هذا صحيح بشكل خاص عندما يفتقر محللي الذكاء إلى طرق فعالة لتمييز البيانات المزيفة والمعلومات الحقيقية ، خاصةً عندما يتم الحصول على كميات كبيرة من هذه البيانات في فترة زمنية قصيرة عن طريق زحف الويب أو تنزيلات قاعدة البيانات.

2. لا يمكن ضمان سلامة واتساق الذكاء.

يمكن إنشاء ذكاء التهديد من مجموعة متنوعة من القنوات أو المصادر ، بما في ذلك الخبراء البشريين أو الأجهزة أو برامج الاستجابة الآلية ، والتي قد لا يكون لها غرض تنظيمي أو موضوعي أو إداري واضح.ونتيجة لذلك ، فإن المعلومات المتاحة للمحللين حول موضوع ما تأتي دائمًا بطريقة مفككة وتجزئة ومتناقضة ، ومن الصعب استخلاص إجابات ذات مغزى من هذه الفوضى من البيانات.

3. العشوائية وعدم اليقين في عملية التحليل.

تحليل الذكاء هو عملية يقوم فيها المحللون بتحليل ومعالجة معلومات الذكاء من خلال أنشطة التفكير المنهجية والدقيقة ، واكتساب نظرة ثاقبة على النوايا الحقيقية للخصم ، والتنبؤ باتجاهات التطوير.بالإضافة إلى قدر كبير من معلومات الذكاء ، تتطلب عملية التحليل أيضًا مهارات التحليل المهني وأدوات التحليل المهني ومنطق التفكير الصارم ، وكلها مرتبطة ارتباطًا وثيقًا بالتجربة الشخصية للمحلل.عند مواجهة نفس المادة ، قد يستخلص المحللون المختلفين تمامًا استنتاجات معاكسة تمامًا.

4. دقة التنبؤ غير مرضية.

قد يؤدي جمع المعلومات الاستخباراتية غير الصحيحة ، ودعم البيانات غير الكافي ، والأخطاء في التحليل والحكم ، والتفكير الصارم ، إلى انحرافات وأخطاء في نتائج البحث والحكم النهائي.لا سيما في أبحاث ذكاء التهديد مفتوح المصدر ، يمكن للمحللين دائمًا فهم جزء من المعلومات.حتى التحليل العقلاني والدقيق عرضة للأخطاء الناتجة عن الفجوات المعرفية ، وعدم تناسق المعلومات ، والآراء المتحيزة.

لا يمكن حل المشكلات الأربع المذكورة أعلاه عن طريق زيادة قوة الحوسبة ، وتحسين الخوارزميات وتوسيع طاقة التخزين.يمكن أن تؤدي كفاءة الحوسبة بشكل أسرع ، ومستوى التعرف على أقوى ، ومساحة تخزين أكثر وافًا إلى تخفيف حالة الموارد غير الكافية ، ولكن "الأشخاص في الحلقة" لا يزالون متطلبات مهمة وميزة رئيسية لتحليل الذكاء المفتوح المصدر.إن تعزيز التعاون بين الإنسان والحاسوب القائم على الإلهام البشري ، والحدس ، والحساسية ، وقدرات الإمساك العيانية ، بالإضافة إلى قدرات الحوسبة والتخزين والاتصال عالية السرعة ، يمكن أن تحسن حقًا من الدقة والكفاءة في مجال تحليل التهديد المفتوح للمصدر، ومراقبة من الفضاء الإلكتروني ، تستخلص القرائن في النتائج معلومات مهمة حول المهاجم ، وسلوك الهجوم ، وهجوم النية.بمجرد أن يتم تشكيل تبادل المعرفة السلس ومسار المشاركة بين البشر والآلات ، ويمكن إنشاء دورة تكرارية لتحليل الذكاء الذاتي المستقل ، سيحصل هذا النظام الذكي الهجين بالتأكيد على ميزة كبيرة في محاربة مهاجمي الفضاء الإلكتروني.