تواجه الأنظمة التشغيلية (Operational Technology - OT) تهديدات متزايدة نتيجة الهجمات الإلكترونية التي تستهدف عمليات الصناعة الأساسية، مما يثير الحاجة إلى تطوير استراتيجيات استجابة تلقائية فعَّالة. في دراسة حديثة، تم تقديم نموذج رسمي يتعلق باستخدام استراتيجيات استجابة لهذه الغزوات باستخدام إطار العمل POMDP.

يتضمن هذا النموذج واقعية تتعلق بالرصد الجزئي بناءً على قياسات المرور، مما يسمح بتطوير طرق حل تعتمد على التعلم لتوفير استجابة تلقائية. هذه الطرق تعتمد على خوارزمية PPO (Proximal Policy Optimization)، التي تُستخدم بشكل واسع في تعلم التعزيز.

بعد تقييم استراتيجيات الاستجابة التي تم الحصول عليها على نظام تشغيلي مُحاكى، أظهرت النتائج فعاليتها في مواجهة عدة أنواع من هجمات MITRE، مما يشير إلى أن الاعتماد على تقنيات تعلم الآلة يمكن أن يكون له دور حاسم في تعزيز أمن الأنظمة التشغيلية.

ما رأيكم في استخدام الذكاء الاصطناعي لتحسين أمان الأنظمة؟ شاركونا في التعليقات!