نموذج حسابي للتنبؤ بهجمات قراصنة الكمبيوتر

طور باحثون فى جامعة ميتشجان الأمريكية ما اعتبروه نموذجا حسابيا للتنبؤ بتوقيت التعرض لهجوم إلكترونى من قراصنة الإنترنت ومحترفى اختراق الشبكات. يركز النموذج الذي طوره الطالب رومين إلايف وأستاذ العلوم السياسية في الجامعة روبرت أكسيلرود بشدة على التوقيت: فالانتظار حتى حدوث هجوم إلكترونى يؤدى إلى أكبر قدر من الدمار، ولكن اكتشاف توقيت الهجوم في الوقت المناسب يساعد للغاية في إصلاح الأضرار الناجمة عنه. وكتب الباحثان الأمريكيان في ورقة البحث: "مسألة التوقيت تعادل السؤال عن وقت استخدام عميل مزدوج لتضليل العدو.. ورغم أنه قد يكون من المفيد الانتظار حتى يقع حادث مهم، فإن الانتظار لوقت أطول من ذلك يعنى اكتشاف العميل المزدوج ويصبح عديم الجدوى". ورغم أن نتائج البحث تقدم من منظور الجريمة- القرصان يتحين أفضل لحظة لاستغلال نقطة الضعف- إلا أنها تتعلق بنفس القدر بالشركات والوكالات التي تريد منع وقوع هجوم مستقبلى، وهو أمر يمكن أن تراه شركات مثل شركة تارجت مفيدا. ويعتمد النموذج الحسابى الذي طوره الباحثان لتحديد التوقيت الذي تكون فيه الشبكة أكثر عرضة للاختراق من خلال تحديد أربعة متغيرات هي المصادر والتسلل والمثابرة ومدخل البداية. أول إشارة إلى خطورة محددة في نظام الكمبيوتر المستهدف، هو الإجابة عن السؤال الخاص بحجم المخاطرة في الموقف الراهن. فهل ستخوض حربا مع القرصان المستهدف خلال عام؟ أو هل ستكون في حالة سلام عندما تكتشف مصدرا جديدا للتسلل؟. وعندما يتم تحديد الأمور المعرضة للخطر، فإن القرصان يستخدم التسلل لقياس فرصته في الغزو قبل أن يدرك المستهدف أنه يتعرض لهجوم. وبالمثل فإن المثابرة تقيم فرصة أي شخص في إدراك نقاط ضعفه وإصلاحها قبل حدوث أي أضرار. ويقول البحث إن "كلا من التسلل والمثابرة يعتمدان ليس فقط على المصدر نفسه وإنما أيضا على قدرة ويقظة الشبكة المستهدفة". ويشير إكسيلرود وإلايف إلى أن أفضل سياسة هي الانتظار حتى تصل المخاطر إلى مستوى عال يكفى للمخاطرة بفقدان الموارد بسبب التسلل المحدود أو ما يسمى بمدخل البداية. وكلما انخفض مدخل البداية انخفض متوسط ما يمكن أن يحققه القرصان من مكاسب.