في عصر تتزايد فيه الحاجة إلى الأمان في العمليات التجارية، يكشف بحث جديد عن إطار هجين يعيد تعريف كيفية تضمين التعليقات الأمنية في نماذج BPMN (Business Process Model and Notation). يعد تضمين التعليقات الأمنية أمرًا أساسيًا لفهم وتحليل العمليات التجارية الآمنة، إلا أن العمليات التقليدية كانت تعتمد على الخبراء وتكاليف يدوية.

يعتمد الإطار الجديد على نموذج لغوي ضخم (Large Language Model - LLM) مع تطبيق تقنيات استخراج السيمانتيك بواسطة خوارزميات تُحدّد المعايير وتعدل بطريقة مبنية على قواعد، مما يؤدي إلى توليد تعليقات أمنية دقيقة ومتوافقة مع معايير SecBPMN2

تم تقييم الإطار بشكل شامل باستخدام مجموعة بيانات تضم 27 نموذج عملية من مجالات متنوعة. وقد أظهرت النتائج أن النظام يحقق دقة أعلى بكثير من الخبراء البشريين، حيث سجل دقة قدرها 0.58 مقارنةً بـ 0.29 للخبراء، بينما حافظ على حساسية متقاربة بمعدل 0.52. بالإضافة إلى ذلك، قلل النظام من الأخطاء أو التعليقات الملحقة بشكل خاطئ بنسبة تقارب 50%، مما يجعله خيارًا مناسبًا للأمان بالتصميم (Security by Design).

تساعد هذه النتائج الجديدة في إحداث تحول جذري في كيفية تصميم النظم الآمنة، ويبدو أن هذه التكنولوجيا توفر أساسًا قويًا قابلًا للتطوير لتطبيق الأمان في نموذج العمليات. هل ترى أن هذا الإطار سيغيّر طريقة عمل الشركات؟ شاركونا أراءكم في التعليقات!