حوكمة البيانات والسيادة عليها
ما الذي تجمعه Cyber Crucible وما لا تجمعه أبدًا، وكيف تتم حماية البيانات أثناء النقل، وأين تُعالَج، وما الذي يمكن الإفصاح عنه بموجب الإجراءات القانونية، وكيف تتم مراقبة مخاطر سلسلة التوريد والمخاطر الداخلية؟

ما البيانات التي تجمعها Cyber Crucible — وما الذي لا تجمعه أبدًا؟
إجابة موجزة: تعمل Cyber Crucible بموجب توجيه عدم جمع المحتوى (Zero-Content Harvesting). فهي تعالج بيانات القياس التشغيلي للنظام — مسارات تنفيذ العمليات، وسلاسل العمليات الأصلية والفرعية، ومؤشرات تنفيذ الأجهزة، وحالات سلامة الذاكرة — ويتم تحليلها محليًا على نقطة النهاية. ولا تقوم بجمع أو نقل أو تخزين أو معالجة مفاتيح التشفير أو بيانات الاعتماد أو رموز الجلسة أو ملفاتك. 
 الفئات المستبعدة صراحةً 
 لا تقوم برمجيات Cyber Crucible بجمع أو نقل أو تخزين أو معالجة ما يلي: 
 
 المتغيرات التشفيرية — المفاتيح الخاصة، ومفاتيح فك التشفير، ومفاتيح تشفير التطبيقات. 
 بيانات اعتماد المستخدم — كلمات مرور المستخدم، وأسرار Active Directory، ومفاتيح واجهة برمجة التطبيقات (API) الخاصة. 
 معرّفات الجلسة — رموز OAuth، ورموز الوصول، ورموز التحديث، وملفات تعريف ارتباط الجلسة. 
 بيانات محتوى العميل — الملفات الخاصة، والمستندات، ومحتويات قواعد البيانات، ونصوص البريد الإلكتروني، واتصالات المستخدمين. 
 
 لماذا لا تتطلب الحماية الكاملة جمع المحتوى 
 يتم تحقيق القدرة الكاملة لبرنامج منع التهديدات دون الحاجة إلى جمع أو تسريب محتوى العميل الخاص. فمحرك السلوك يقيّم ما تقوم به البرمجية — أي العمليات التي تصل إلى أين، وما الذي قامت به مسبقًا — ولا يتطلب أي من ذلك فتح الملف أو قراءة السر. 
 وهذا هو نفس المبدأ الكامن وراء حماية الهوية: إذ يتم تتبع الوصول وتحليله دون الوصول إلى بيانات الاعتماد نفسها. 
 أين يتم إجراء التحليل 
 يتم تحليل مسارات تنفيذ العمليات، وسلالة العمليات، ومؤشرات تنفيذ الأجهزة، وحالات سلامة الذاكرة محليًا على نقطة النهاية . وفي حال تفعيل الإدارة السحابية أو المركزية، تقتصر بيانات القياس الإدارية الصادرة بشكل صارم على المؤشرات التشغيلية اللازمة لمراقبة سلامة النظام وإعداد تقارير الأمان.

ما الفرق بين بيانات القياس عن بُعد للنظام وبيانات العملاء؟
إجابة موجزة: تصف بيانات القياس عن بُعد للنظام (system telemetry) كيفية سلوك البرمجيات — أي عملية بدأت أي عملية أخرى، وكيف تبدو الذاكرة، وما إذا كانت أنماط التنفيذ شاذة. أما بيانات العملاء فهي المحتوى الذي تنشئه مؤسستك وتحتفظ به — الملفات ورسائل البريد الإلكتروني وسجلات قواعد البيانات وبيانات الاعتماد. تحلل Cyber Crucible النوع الأول ولا تجمع النوع الثاني إطلاقًا. 
 طريقة مفيدة للتفكير في الأمر 
 بيانات القياس عن بُعد هي بيانات وصفية حول سلوك الجهاز . أما المحتوى فهو المعلومة نفسها . 
 معرفة أن العملية A أطلقت العملية B ، التي حاولت بعد ذلك قراءة مخزن بيانات اعتماد المتصفح مع ظهور علامات على تعديل في الذاكرة، تكفي لتحديد الهجوم. أما قراءة ما كان موجودًا فعليًا في مخزن بيانات الاعتماد ذاك فليست ضرورية — ولا تقوم Cyber Crucible بذلك. 
 ماذا يعني هذا عمليًا 
 
 يُجرى التحليل السلوكي على الوصول إلى الهوية دون معالجة معلومات الهوية نفسها . 
 تقتصر بيانات القياس عن بُعد التي تغادر فعليًا نقطة النهاية في عمليات النشر المدعومة بالسحابة على المؤشرات التشغيلية المخصصة لمراقبة الصحة وإعداد تقارير الأمان. 
 تُعامل البيانات الوصفية التقنية والسلوكية كبيانات شخصية فقط عندما يمكن أن تحدد هوية فرد بشكل مباشر أو غير مباشر — وفي هذه الحالات، تُخفى أو تُموّه المعرّفات. 
 
 تحكم العميل 
 مصادر بيانات القياس عن بُعد قابلة للتهيئة. يمكن للمؤسسات تخصيص المصادر التي يتم جمعها، بحيث لا يتم الحصول على أي معلومات غير ضرورية. تُستبعد أو تُهمل الحقول غير الأساسية للكشف عن التهديدات.

هل تبيع Cyber Crucible بيانات العملاء أو تشاركها مع أطراف ثالثة؟
الإجابة المختصرة: لا. لا تشارك Cyber Crucible معلومات العملاء أو بيانات القياس عن بُعد (telemetry) الخاصة بهم أو ترخّصها أو تتاجر بها أو تفصح عنها لأي طرف ثالث، وبيانات العملاء غير معروضة للبيع تحت أي ظرف من الظروف. 
 الالتزامات 
 
 عدم المشاركة مع أطراف ثالثة إطلاقًا — لا مشاركة أو ترخيص أو مقايضة أو إفصاح عن معلومات العملاء أو بيانات القياس عن بُعد لأي طرف ثالث. 
 حظر الاستثمار التجاري للبيانات — بيانات العملاء غير معروضة للبيع تحت أي ظرف من الظروف. 
 عدم المتاجرة ببيانات الهوية أو القياس عن بُعد — لا يتم تداولها أو ترخيصها أو تحقيق أرباح منها مع أي طرف. 
 
 لماذا يُعد هذا الأمر موثوقًا من الناحية المعمارية 
 هناك العديد من الموردين الذين يقدّمون وعدًا بعدم البيع. ما يميز هذا الوعد هو أن الكثير من المواد الحساسة ببساطة لا يتم جمعها من الأساس. فالشركة التي لا تحتفظ أبدًا بمفاتيح فك التشفير أو بيانات الاعتماد أو الملفات الخاصة بك، ليس لديها في تلك الفئات ما يمكن بيعه أو مشاركته أو فقدانه — بصرف النظر عن السياسة المتبعة. 
 يمكن أن تتغير السياسات. أما البنية المعمارية فمن الأصعب التراجع عنها. 
 
 راجع أيضًا: "ما الذي يمكن لـCyber Crucible الإفصاح عنه إذا أُجبرت على ذلك من قبل جهة حكومية أو محكمة؟"

ما الذي يمكن لشركة Cyber Crucible الإفصاح عنه إذا أُلزمت بذلك من قِبل حكومة أو محكمة؟
إجابة موجزة: لا شيء في الفئات الأكثر أهمية، لأن الشركة لا تحتفظ بها من الأساس. لا تقوم Cyber Crucible بجمع أو تخزين أو الاحتفاظ بمفاتيح فك التشفير أو بيانات اعتماد المستخدمين أو ملفات العملاء — وبالتالي لا يوجد شيء من هذا النوع يمكن تقديمه لأي طرف خاص، أو حكومة، أو دولة أجنبية. ومثل أي شركة أمريكية أخرى، تظل الشركة خاضعة للقوانين المعمول بها، لكنها لا تستطيع تقديم بيانات لا تملكها أصلاً. 
 "لا يوجد ما يُفصح عنه بحكم التصميم" 
 هذا موقف معماري متعمد وليس وعدًا قانونيًا. يمكن للإجراءات القانونية إلزام الشركة بتسليم ما تملكه. لكنها لا تستطيع إلزام الشركة بتقديم ما لم يتم جمعه من الأساس. 
 ونظرًا لأن Cyber Crucible لا تجمع ولا تحتفظ بمفاتيح التشفير أو بيانات الاعتماد أو المحتوى الخاص، فإن هذه الفئات تكون فارغة بحكم التصميم. 
 لماذا يهم هذا الأمر أكثر من ذي قبل 
 تُنشئ البُنى الأمنية المركزية نقطة تجميع عالية القيمة. فأي مزوّد يحتفظ بمفاتيح ورموز جلسات لآلاف العملاء يُعد هدفًا للمهاجمين الإجراميين والمدعومين من دول على حد سواء — ويمكن الوصول إليه عبر الإلزام القانوني، أحيانًا دون علم العميل. 
 يتبع موقف Cyber Crucible بشأن إيداع المفاتيح (key escrow) المنطق ذاته: فهي لا تحتفظ عمدًا بمخزن مركزي للمفاتيح، وبالتالي لا توجد نقطة فشل واحدة يمكن اختراقها أو استدعاؤها قضائيًا. 
 حد فاصل بمنتهى الصدق 
 Cyber Crucible شركة أمريكية وتخضع للقانون الأمريكي. والادعاء هنا محدد وضيق النطاق: لا يمكنها الإفصاح عن بيانات لا تملكها. وهذا بيان يتعلق بالبنية المعمارية، وليس ادعاءً بالحصانة من الإجراءات القانونية.

كيف تتم حماية بيانات Cyber Crucible أثناء النقل؟
الإجابة المختصرة: تفرض جميع الاتصالات بين العميل (Agent) والخادم استخدام بروتوكول TLS 1.3. كما تستخدم حمولات البيانات التشغيلية إضافةً إلى ذلك تشفير JSON Web Encryption (JWE) مع أزواج مفاتيح تشفير فريدة لكل عميل (agent)، بحيث لا يمكن اعتراض الحمولات أو التلاعب بها أثناء النقل. ويتطلب الوصول الإداري مصادقة قائمة على المفاتيح إلى جانب التحقق من رموز OAuth 2.0. 
 الطبقات 
 
 قنوات مشفّرة — تفرض جميع الاتصالات بين العميل (Agent) والخادم استخدام بروتوكول TLS 1.3. 
 تشفير الحمولة لكل عميل — تستخدم الحمولات التشغيلية تشفير JWE مع أزواج مفاتيح فريدة لكل عميل (agent). ونظرًا لامتلاك كل عميل زوج مفاتيحه الخاص، فإن اختراق دائرة نقل واحدة لا يعرّض الدوائر الأخرى للخطر، كما يتم منع الاعتراض أو التلاعب المباشر أثناء النقل. 
 إدارة موثّقة — يتطلب الوصول إلى النظام مصادقة فردية للمستخدم قائمة على المفاتيح، والتحقق من رموز OAuth 2.0، مما يقصر الإجراءات الإدارية على الأفراد المخوَّلين فقط. 
 
 لماذا تُعد المفاتيح الخاصة بكل عميل مهمة 
 يقتصر تشفير النقل وحده على حماية القناة. أما تشفير الحمولة لكل عميل فيحمي محتوى الرسالة بشكل مستقل عن القناة — بحيث لا يتمكن مهاجم متمركز في مسار الاتصال، أو وسيط مخترق، من قراءة أو تعديل ما أرسله العميل (agent). 
 البنية التحتية المشتركة 
 في الحالات التي تُستخدم فيها بيئات الحوسبة السحابية العامة أو السحابة الخاصة الافتراضية للإدارة الخلفية، تطبّق Cyber Crucible عزلًا منطقيًا صارمًا بين المستأجرين إلى جانب تشفير الحمولة من طرف إلى طرف. ولا يملك مزودو الخدمات السحابية ومشغلو البنية التحتية أي رؤية إطلاقًا على حمولات البيانات التشغيلية أو حالات أنظمة العملاء.

أين تتم معالجة بياناتي، وهل يمكن أن تبقى داخل بلدي؟
الإجابة المختصرة: نعم. يمكن تهيئة بنية Cyber Crucible التحتية بحيث تتم المعالجة بالقرب الجغرافي من نطاق ولايتكم القانونية أو داخله، كما أن النشر المحلي بالكامل (on-premises) مع عزل تام عن الشبكات الخارجية (air-gapped) يُبقي كل شيء داخل حدود شبكتكم الخاصة دون أي بيانات قياس عن بُعد (telemetry) صادرة. 
 التهيئة السيادية 
 يمكن وضع البنية التحتية بحيث تبقى المعالجة داخل نطاق الولاية القانونية للعميل — أو بالقرب الجغرافي منه. وهذا مصمَّم لدعم الامتثال لمتطلبات إقامة البيانات، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، ونظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، والمرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021، وقانون حماية البيانات في كينيا. 
 الخيار الأقوى 
 بالنسبة للمؤسسات التي تتطلب عزلًا تامًا، يقوم نموذج النشر المحلي (on-premises) بتشغيل جميع برمجيات الإدارة الخلفية داخل خزائن خوادمكم المؤمَّنة فعليًا. لا تخرج أي بيانات قياس عن بُعد ولا أي بيانات على الإطلاق خارج حدود شبكتكم السيادية. 
 ونظرًا لأن تقييم التهديدات وإيقاف العمليات يتمّان محليًا على نقطة النهاية في أقل من 200 ميلي ثانية عادةً، فإن الحماية لا تعتمد على أي اتصال خارجي. أي أن السيادة لا تُكلِّف أي تنازل عن القدرة الدفاعية. 
 
 راجع أيضًا: "ما نماذج النشر المتاحة لتحقيق سيادة البيانات؟"

ما هي نماذج النشر المتاحة لسيادة البيانات؟
الإجابة المختصرة: نموذجان. نموذج محلي معزول تمامًا (Air-Gapped) حيث لا تغادر أي بيانات شبكتك، ونموذج سحابي مستضاف أو هجين بمساعدة السحابة مع اتصالات TLS مشفّرة بـ JWE إلى خوادم مُهيّأة إقليميًا. كلا النموذجين يوفران نفس أداء المنع المحلي في أقل من 200 ميلي ثانية. 
 المقارنة 
 
 
 
 
 محلي وسيادي (معزول تمامًا) 
 مستضاف / هجين بمساعدة السحابة 
 
 
 
 
 حدود نقل البيانات 
 محتواة بنسبة 100% داخل خزانات الخوادم المؤمّنة فعليًا للعميل 
 اتصالات TLS مشفّرة بـ JWE إلى خوادم تطبيقات إقليمية 
 
 
 التدفق العابر للحدود 
 لا يوجد أي تدفق شبكي خارجي؛ ولا توجد أي بيانات قياسية صادرة 
 تهيئة موقعة جغرافيًا لتطابق الحدود الإقليمية 
 
 
 التوافق التنظيمي 
 يدعم المتطلبات الوطنية الصارمة لإقامة البيانات وسيادتها 
 مصمم للتوافق مع توجيهات الخصوصية العالمية (GDPR، وPDPL، وغيرها) 
 
 
 
 الاختيار بينهما 
 يناسب النموذج المعزول تمامًا الجهات الحكومية والدفاعية والبنية التحتية الحيوية وأي مؤسسة خاضعة لولايات وطنية صارمة بشأن إقامة البيانات أو تعمل في بيئات غير متصلة. 
 يناسب النموذج الهجين المؤسسات التي ترغب في إدارة مركزية وتقارير عبر كامل الأسطول مع الحفاظ في الوقت نفسه على البيانات ضمن حدود إقليمية. 
 عملية المنع متطابقة في كلا النموذجين. تعمل حلقة الكشف–القرار–الاستجابة (Detect–Decide–Respond) المحلية داخل النواة على نقطة النهاية بغض النظر عن نموذج النشر — والفرق الوحيد يكمن في موقع بنية الإدارة والتقارير.

كيف تدير Cyber Crucible مخاطر سلسلة التوريد والمخاطر الداخلية؟
إجابة موجزة: من خلال اتفاقيات عدم إفصاح متبادلة وملزمة لجميع الأفراد الذين قد تتاح لهم إمكانية الوصول، ووصول إداري مقيّد بصرامة وفق مبدأ "الحاجة إلى المعرفة" ومقتصر على الموظفين المفحوصين، وتفويض بعدم التسامح المطلق لعزل أو فصل أي مورّد أو بائع أو مقاول أو موظف يشكّل خطرًا على العملاء أو ملكيتهم الفكرية على الفور. 
 الضوابط 
 
 اتفاقيات عدم إفصاح إلزامية — يلتزم جميع الأفراد الذين قد تتاح لهم إمكانية الوصول إلى بيانات العمليات التشغيلية للعملاء أو أنظمة الإدارة قانونيًا باتفاقية عدم إفصاح متبادلة قبل بدء العمل. 
 وصول صارم وفق مبدأ "الحاجة إلى المعرفة" — يقتصر الوصول الإداري إلى بيئات إدارة العملاء حصريًا على الموظفين المفحوصين، وفقط عند الحاجة إلى ذلك لإنجاز عملية عمل أو دعم معتمدة. 
 تفويض بفصل الموردين والموارد — إذا شكّل أي مورّد أو بائع برمجيات أو مقاول أو موظف خطرًا أمنيًا أو متعلقًا بالخصوصية أو الملكية الفكرية على العملاء، تقوم Cyber Crucible بإدارة هذا الخطر وعزله بفعالية أو فصل ذلك المورد على الفور. 
 
 لماذا ترتبط المخاطر الداخلية ومخاطر سلسلة التوريد ببعضهما البعض 
 كلاهما يمثل المشكلة ذاتها من زاويتين مختلفتين: شخص يملك وصولًا مشروعًا يصبح هو المتجه المحتمل للخطر. تتطلب السيطرة على ذلك تقييد من يملك حق الوصول، وإلزامهم تعاقديًا، والاستعداد لإنهاء العلاقة بسرعة عند ظهور الخطر — بما في ذلك العلاقة التجارية. 
 يُعد تفويض فصل الموارد الجزء الذي تفتقر إليه المؤسسات في أغلب الأحيان. فالعقود واتفاقيات عدم الإفصاح تُرسي الالتزامات؛ أما الاستعداد لإنهاء التعامل مع مورّد على الفور فهو ما يمنحها معناها الفعلي.

هل تدمج Cyber Crucible مكتبات تابعة لجهات خارجية أو شيفرة برمجية أجنبية؟
إجابة موجزة: لا. تُصمَّم أجهزة استشعار النواة (kernel sensors)، وبرامج التشغيل (drivers)، ونماذج Genetic AI السلوكية داخليًا. لا تُدمَج في البرمجية أي حزم تطوير برمجيات (SDKs) مدعومة من دول أجنبية، أو مكتبات تابعة لجهات خارجية غير موثّقة، أو آليات تتبّع بيانات (telemetry) خفية. تُقدَّم برامج تشغيل نواة Windows للحصول على الشهادة بموجب برنامج توافق أجهزة Windows (Windows Hardware Compatibility Program) الخاص بشركة Microsoft (WHCP). 
 ميزة الهندسة التنافسية 
 بناء أجهزة استشعار النواة والنماذج السلوكية داخليًا عملية مكلفة وبطيئة. ويلجأ معظم البائعين بدلًا من ذلك إلى تجميع المكوّنات من مصادر خارجية. وهذا التجميع هو بالتحديد النقطة التي تدخل منها مخاطر سلسلة التوريد إلى منتج أمني — فالأداة التي تتمتع بأعلى امتيازات على النظام هي أيضًا الأداة التي يمكن أن تُلحق فيها التبعية غير الموثّقة أكبر قدر من الضرر. 
 مكوّنات Cyber Crucible مملوكة حصريًا وتُصان داخليًا، مما يزيل هذا النوع من التعرّض للمخاطر بدلًا من مجرد إدارته. 
 التحقق الخارجي 
 تخضع جميع برامج تشغيل نواة Windows لاختبارات ضمان الجودة الداخلية، وتُقدَّم للحصول على الشهادة بموجب برنامج توافق أجهزة Windows (WHCP) الخاص بشركة Microsoft — وهو تحقق مستقل من الجودة ومقاومة العبث للشيفرة البرمجية العاملة على مستوى النواة. 
 لا وجود لآليات تتبّع خفية 
 لا توجد أي آليات تتبّع بيانات (telemetry) خفية. فما تجمعه البرمجية موثّق بوضوح، والفئات التي لا تُجمَع مطلقًا مُدرَجة صراحةً.

ماذا يعني الحياد الجيوسياسي في برمجيات الأمن؟
إجابة موجزة: يعني ذلك أن البرمجية مُصمَّمة لحماية مؤسستك دون تضمين أبواب خلفية استراتيجية أجنبية، أو شراكات استخباراتية مع دول أجنبية، أو اعتماديات إلزامية على السحابة — بحيث لا يؤدي استخدامها إلى استيراد المصالح الاستراتيجية لدولة أخرى إلى بنيتك التحتية. 
 المشكلة التي يعالجها 
 كثيرًا ما تعتمد أدوات الأمن التقليدية على نماذج مركزية لجمع البيانات عبر السحابة تقوم باستمرار باستخراج بيانات القياس عن بُعد (telemetry) الخاصة بنقاط النهاية، وتفاصيل الحسابات، وعناصر نظام الملفات، وتنقلها عبر الحدود الوطنية والجيوسياسية. وهذا بطيء في مواجهة الهجمات التي تحدث بسرعة الآلة، كما أنه يخلق تعرضًا في الامتثال والأمن بموجب GDPR، ونظام حماية البيانات الشخصية السعودي (PDPL)، والمرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021، وقانون حماية البيانات الكيني. 
 كما يثير سؤالًا لا تطرحه معظم عمليات الشراء أبدًا: في أي ولاية قضائية تنتهي بيانات القياس عن بُعد الخاصة بي، ومن يمكنه الوصول إليها هناك؟ 
 المكونات الثلاثة 
 
 لا أبواب خلفية استراتيجية أجنبية — لا مكونات برمجية مدعومة من دولة، ولا حزم تطوير برمجيات (SDKs) أجنبية غير موثوقة. 
 لا شراكات استخباراتية مع دول أجنبية — لا تتم مشاركة بيانات القياس عن بُعد الخاصة بالعميل مع أي طرف ثالث، بما في ذلك الحكومات. 
 لا اعتمادية إلزامية على السحابة — تعمل البرمجية بالكامل دون اتصال بالإنترنت، بحيث لا يتعين على أي بيانات عبور الحدود لكي يعمل المنتج. 
 
 النقطة الثالثة هي ما يجعل النقطتين الأوليين قابلتين للتطبيق الفعلي. فالمنتج الذي يتطلب اتصالًا سحابيًا لا يمكنه أن يَعِد بمصداقية ببقاء بياناتك في مكانها.