في عالم اليوم، تعتبر برامج الفدية (Ransomware) واحدة من أكبر التهديدات الرقمية التي تواجه المؤسسات. ومع تعقد التقنيات المستخدمة في هذه البرامج، أصبح من الضروري استخدام أساليب شاملة للكشف عنها وتحديد أنماطها. في هذا الإطار، قام الباحثون بتقديم نظام متطور يعرف باسم النظام الهرمي المتعدد الوكلاء القائم على التكلفة (Cost Aware Hierarchical Multi-Agent System - HMAS).

نظام HMAS؟">كيف يعمل نظام HMAS؟


يعتمد HMAS على تنظيم وكلاء متخصّصين ضمن هيكل هرمي تحت إشراف منسق ميتا (Meta Orchestrator)، حيث يتم استخدام تحليل سكوني (Static Analysis) كأداة أولية ذات costo منخفض. عندما تكون الثقة في النتائج غير كافية، يُستخدم تحليل ديناميكي وذاكرة بشكل انتقائي، مما يضمن تقديم نتائج أكثر دقة دون زيادة التكاليف.

أداء النظام">أداء النظام


قدمت التجارب مقارنة بين نظام HMAS واستراتيجيات كشف أخرى، حيث حقق النظام دقة 96.57% في الكشف عن برمجيات الفدية، مع معدل F1 بلغ 0.96، مما يضعه في مصاف الأنظمة المتطورة في هذا المجال. كما أن النظام خفض تكلفة التحليل بمعدل 43.97% مقارنةً بالتحليل الشامل.

النجاح في حل القضايا


أثبت النظام قدرته على حل 56.05% من الحالات باستخدام أدلة سكونية فقط، مما يعني توفيرًا كبيرًا في الوقت والموارد. بالمثل، كان فقط 4.33% من الحالات تحتاج جميع الأدلة لإصدار القرار.

خاتمة


يمثل النظام الهرمي المتعدد الوكلاء نهجًا مبتكرًا لمواجهة التحديات المعقدة المتعلقة ببرامج الفدية، مُقدمًا توازنًا ممتازًا بين الدقة والتكلفة. إن النتائج المشجعة تقودنا إلى التفكير في مستقبل أمان البيانات.

ما رأيكم في هذا التطور؟ شاركونا في التعليقات.