شهدت كلية العلوم في جامعة ديالى مناقشة رسالة ماجستير حملت عنوان «إطار عمل ذكي للكشف عن هجمات برامج الفدية والاستجابة لها»، مقدمة من الطالب محمد عبد الكريم عبد، والتي تقدم حلاً تقنياً متقدماً لمواجهة تصاعد التهديدات السيبرانية التي تستهدف المؤسسات والأفراد على حد سواء.
نهج تقني متكامل
ارتكزت الدراسة على دمج نظام Wazuh SIEM المفتوح المصدر مع تقنيات المراقبة السلوكية وخوارزميات التعلم الآلي، إضافة إلى توظيف الذكاء الاصطناعي القابل للتفسير لربط الأنشطة المكتشفة بإطار MITRE ATT&CK العالمي لتصنيف الهجمات. هذا التكامل أتاح للإطار المقترح قدرةً على كشف الأنماط المعروفة وغير المعروفة للهجمات، مع توفير آليات تنبيه واستجابة آلية تسرّع زمن التعامل مع التهديدات.
نتائج واعدة
أظهرت التجارب العملية أن خوارزمية Random Forest المنفردة حققت دقة بلغت 98.75%، بينما حقق الإطار الهجين المقترح Random Forest-DBSCAN دقة 94.83%، مع تحسين ملحوظ في اكتشاف السلوكيات الشاذة غير المسبوقة. كما يقدم الإطار دعماً للمحللين الأمنيين من خلال تقارير واضحة تساعد في اتخاذ القرارات المناسبة أثناء الاستجابة للحوادث.
وتسهم هذه الرسالة في تحقيق الهدف التاسع من أهداف التنمية المستدامة المتعلق بالصناعة والابتكار والبنية التحتية، عبر توظيف الحلول الذكية لتعزيز الأمن السيبراني في المؤسسات التعليمية والخدمية، مما يفتح آفاقاً لتطبيقات عملية واسعة في حماية الأنظمة الرقمية الحساسة.
المصدر: جامعة ديالى