الأمن السيبراني
كيف يعزز الذكاء الاصطناعي الطب الشرعي الرقمي
يمكن لمتخصصي الطب الشرعي الرقمي استخدام الذكاء الاصطناعي لتسريع وتعزيز عملياتهم الحالية، وتقليص وقت التحقيق وتحسين الكفاءة. ومع ذلك، على الرغم من أن تأثيرها إيجابي في الغالب، إلا أن بعض المشكلات موجودة. هل يمكن للذكاء الاصطناعي أن يحل محل محللي الطب الشرعي؟ والأهم من ذلك، هل ستصمد النتائج التي يتوصل إليها الذكاء الاصطناعي في المحكمة؟
ما هو علم الطب الشرعي الرقمي؟
علم الطب الشرعي الرقمي - المعروف سابقًا باسم الطب الشرعي للكمبيوتر - هو فرع من علم الطب الشرعي الذي يتعامل حصريًا مع الأجهزة الإلكترونية. تتمثل مهمة محلل الطب الشرعي في التحقيق في الجرائم الإلكترونية واستعادة البيانات لتقديم الأدلة.
يستخدم المتخصصون في الصناعة علوم الكمبيوتر وتقنيات التحقيق للكشف عن البيانات الموجودة على أجهزة الكمبيوتر والهواتف ومحركات الأقراص المحمولة والأجهزة اللوحية. إنهم يهدفون إلى العثور على البيانات ذات الصلة بحالتهم وحفظها وفحصها وتحليلها.
كيف يعمل الطب الشرعي الرقمي؟
يتبع علم الطب الشرعي الرقمي بشكل عام عملية متعددة الخطوات.
1. النوبة
يجب على الفرق أولاً مصادرة وسائل الإعلام المعنية من المشتبه به. في هذه المرحلة، يبدأون سلسلة من الحراسة - مسارًا إلكترونيًا زمنيًا - لتتبع مكان وجود الدليل وكيفية استخدامه. هذه الخطوة حاسمة إذا تم تقديمهم للمحاكمة.
2. الحفظ
يجب على المحققين الحفاظ على سلامة البيانات الأصلية، لذلك يبدأون فحصهم عن طريق عمل نسخ. إنهم يهدفون إلى فك تشفير أو استعادة أكبر قدر ممكن من المعلومات المخفية أو المحذوفة. هم ويجب تأمينه أيضًا من الوصول غير المصرح به عن طريق إزالة اتصال الإنترنت الخاص به ووضعه في مخزن آمن.
3. تحليل
يقوم فاحصو الطب الشرعي بتحليل البيانات بطرق وأدوات مختلفة. نظرًا لأن الأجهزة تقوم بتخزين المعلومات في كل مرة يقوم فيها المستخدم بتنزيل شيء ما أو زيارة موقع ويب أو إنشاء منشور، يتم الخروج من نوع من السجل الورقي الإلكتروني. يمكن للخبراء فحص محركات الأقراص الثابتة أو البيانات التعريفية أو حزم البيانات أو سجلات الوصول إلى الشبكة أو عمليات تبادل البريد الإلكتروني للعثور على المعلومات وجمعها ومعالجتها.
4. التقارير
يجب على المحللين توثيق كل إجراء يتخذونه لضمان بقاء أدلتهم في محكمة جنائية أو مدنية في وقت لاحق. وعندما ينتهون من تحقيقاتهم، فإنهم يبلغون النتائج التي توصلوا إليها - إما إلى وكالات إنفاذ القانون أو المحكمة أو الشركة التي وظفتهم.
من يستخدم الطب الشرعي الرقمي؟
يقوم الطب الشرعي الرقمي بالتحقيق في النشاط غير القانوني المتعلق بالأجهزة الإلكترونية، لذلك تستخدمه وكالات إنفاذ القانون في كثير من الأحيان. ومن المثير للاهتمام أنهم لا يلاحقون الجرائم الإلكترونية فقط. أي سوء سلوك - سواء كان جريمة عنيفة أو جريمة مدنية أو جريمة إدارية - قد يكون متصلاً بهاتف أو جهاز كمبيوتر أو محرك أقراص محمول، يعد بمثابة لعبة عادلة.
غالبًا ما تقوم الشركات بتعيين محللي الطب الشرعي بعد تعرضهم لاختراق البيانات أو وقوعهم ضحايا لجرائم إلكترونية. قد يكون التفكير في هجمات برامج الفدية أكثر تكلفة 30% من الدخل التشغيلي للمؤسسة، ليس من غير المألوف أن يقوم القادة بتعيين محققين خبراء لمحاولة تعويض بعض خسائرهم.
دور الذكاء الاصطناعي في علوم الطب الشرعي الرقمي
عادة ما يكون التحقيق الجنائي الرقمي عملية معقدة وطويلة. اعتمادًا على نوع الجريمة وشدتها - وعدد الميجابتيين الذين يجب على المحققين فحصهم - يمكن أن تستغرق القضية الواحدة أسابيع أو أشهر أو حتى سنوات. إن سرعة الذكاء الاصطناعي وتعدد استخداماته التي لا مثيل لها تجعله واحدًا من أفضل الحلول.
يمكن لمحللي الطب الشرعي استخدام الذكاء الاصطناعي بعدة طرق. يمكنهم استخدام التعلم الآلي (ML)، ومعالجة اللغة الطبيعية (NLP) والنماذج التوليدية للتعرف على الأنماط، أو التحليل التنبؤي، أو البحث عن المعلومات، أو العصف الذهني التعاوني. يمكنه التعامل مع واجباتهم اليومية الدنيوية أو التحليل المتقدم.
الطرق التي يمكن للذكاء الاصطناعي من خلالها تحسين الطب الشرعي الرقمي
يمكن للذكاء الاصطناعي أن يحسن جوانب متعددة من علم الطب الشرعي الرقمي بشكل كبير، مما يغير بشكل دائم الطريقة التي يقوم بها المحققون بعملهم.
أتمتة العمليات
تعد الأتمتة واحدة من أعظم قدرات الذكاء الاصطناعي. نظرًا لأنه يمكن أن يعمل بشكل مستقل - دون تدخل بشري - يمكن للمحللين السماح له بالتعامل مع العمل المتكرر الذي يستغرق وقتًا طويلاً بينما يقومون بإعطاء الأولوية للمسؤوليات الحاسمة ذات الأولوية العالية.
ويستفيد الخبراء الذين توظفهم العلامات التجارية أيضًا منذ ذلك الحين 51% من صناع القرار الأمني يوافقون على أن حجم التنبيهات في أماكن عملهم هائل، حيث اعترف 55% منهم أنهم يفتقرون إلى الثقة في قدرة فريقهم على تحديد الأولويات والاستجابة في الوقت المناسب. ويمكنهم استخدام أتمتة الذكاء الاصطناعي لمراجعة السجلات السابقة، مما يجعل تحديد الجرائم الإلكترونية وخروقات الشبكات وتسريب البيانات أكثر قابلية للإدارة.
تقديم رؤى حيوية
يمكن لنموذج التعلم الآلي أن يسجل بشكل مستمر أحداث الجرائم الإلكترونية في العالم الحقيقي ويبحث في شبكة الإنترنت المظلمة، مما يمكّنه من اكتشاف التهديدات الإلكترونية الناشئة قبل أن يصبح المحققون البشريون على علم بها. وبدلاً من ذلك، يمكنه تعلم مسح التعليمات البرمجية بحثًا عن البرامج الضارة المخفية حتى تتمكن الفرق من العثور على مصدر الهجمات الإلكترونية أو الانتهاكات بشكل أسرع.
تسريع العمليات
يمكن للمحققين استخدام الذكاء الاصطناعي لتسريع الفحص والتحليل وإعداد التقارير بشكل كبير حيث يمكن لهذه الخوارزميات تحليل كميات كبيرة من البيانات بسرعة. على سبيل المثال، يمكنهم استخدامه لفرض كلمة مرور على هاتف مقفل، أو كتابة مسودة تقريبية لتقرير، أو تلخيص تبادل بريد إلكتروني لمدة أسابيع.
ستكون سرعة الذكاء الاصطناعي مفيدة بشكل خاص للخبراء الذين تقوم الشركات بتعيينهم نظرًا لأن العديد من أقسام تكنولوجيا المعلومات تتحرك ببطء شديد. على سبيل المثال، في عام 2023، الشركات استغرق 277 يوما في المتوسط للرد على خرق البيانات. يمكن لنموذج ML المعالجة والتحليل والإخراج بشكل أسرع من أي إنسان، لذا فهو مثالي للتطبيقات الحساسة للوقت.
البحث عن الأدلة الحاسمة
يمكن للنموذج المجهز بـ NLP فحص الاتصالات لتحديد الأنشطة المشبوهة والإبلاغ عنها. يمكن للمحققين تدريبهم أو حثهم على الحصول على معلومات خاصة بالقضية. على سبيل المثال، إذا طلبوا منه البحث عن كلمات تتعلق بالاختلاس، فيمكن توجيههم نحو النصوص التي يعترف فيها المشتبه به باختلاس أموال الشركة.
التحديات التي يجب على الذكاء الاصطناعي التغلب عليها
في حين أن الذكاء الاصطناعي يمكن أن يكون أداة قوية للطب الشرعي - من المحتمل أن يؤدي إلى تسريع القضايا لأسابيع - إلا أن استخدامه لا يخلو من السلبيات. مثل معظم الحلول التي تركز على التكنولوجيا، لديها العديد من القضايا المتعلقة بالخصوصية والأمن والأخلاق.
إن مشكلة "الصندوق الأسود" - حيث لا تستطيع الخوارزميات تفسير عملية اتخاذ القرار - هي الأكثر إلحاحا. تعد الشفافية أمرًا حيويًا في قاعة المحكمة، حيث يقدم المحللون شهادات الخبراء في القضايا الجنائية والمدنية.
إذا لم يتمكنوا من وصف كيفية تحليل الذكاء الاصطناعي للبيانات، فلن يتمكنوا من استخدام نتائجه في المحكمة. وفقًا لقواعد الأدلة الفيدرالية – المعايير التي تحكم الأدلة المسموح بها في المحاكم الأمريكية – فإن أداة الطب الشرعي الرقمية التي تعمل بالذكاء الاصطناعي هي المقبولة فقط إذا أثبت الشاهد معرفته الشخصية لوظائفها، يشرح بخبرة كيف توصلت إلى استنتاجاتها ويثبت دقة النتائج التي توصلت إليها.
إذا كانت الخوارزميات دقيقة دائمًا، فلن تكون مشكلة الصندوق الأسود مشكلة. لسوء الحظ، غالبًا ما يصابون بالهلوسة، خاصة عندما يتعلق الأمر بالهندسة السريعة غير المقصودة. يطلب أحد المحققين من نموذج البرمجة اللغوية العصبية أن يُظهر لهم الحالات التي قد يبدو فيها المشتبه به الذي سرق بيانات المؤسسة غير ضار، ولكن يمكن أن يؤدي إلى إجابة زائفة لتلبية الاستعلام.
الأخطاء ليست شائعة لأن الخوارزميات لا تستطيع التفكير أو فهم السياق أو تفسير المواقف بشكل شامل. في نهاية المطاف، قد تمنح أداة الذكاء الاصطناعي المدربة بشكل غير صحيح المحققين المزيد من العمل حيث سيتعين عليهم فرز السلبيات والإيجابيات الكاذبة.
التحيز والعيوب يمكن أن تجعل هذه القضايا أكثر وضوحا. على سبيل المثال، قد يتجاهل الذكاء الاصطناعي الذي يُطلب منه العثور على دليل على الجرائم الإلكترونية بعض أنواع الهجمات الإلكترونية بناءً على التحيز الذي تم تطويره أثناء التدريب. وبدلاً من ذلك، يمكنها أن تتجاهل علامات الجرائم المرتبطة بها، معتقدة أنها يجب أن تعطي الأولوية لنوع معين من الأدلة.
هل سيحل الذكاء الاصطناعي محل خبراء التحقيق؟
يمكن لأتمتة الذكاء الاصطناعي وميزات المعالجة السريعة أن تضغط القضايا التي تستغرق أشهرًا في بضعة أسابيع، مما يساعد الفرق على وضع مرتكبي الجرائم الإلكترونية خلف القضبان. ولسوء الحظ، فإن هذه التكنولوجيا لا تزال جديدة نسبيا، والمحاكم الأمريكية ليست مولعة بالتقنيات غير المثبتة والتي تتجاوز الحدود.
في الوقت الحالي، وربما العقود القادمة، لن يحل الذكاء الاصطناعي محل محللي الطب الشرعي الرقمي. وبدلاً من ذلك، سيساعدهم في أداء واجباتهم اليومية، ويساعد في توجيه عمليات صنع القرار وأتمتة المسؤوليات المتكررة. ستظل الرقابة البشرية ضرورية حتى يتم حل مشكلة الصندوق الأسود إلى الأبد ويجد النظام القانوني مكانًا دائمًا للذكاء الاصطناعي.
