بقلم: أندرو براون، النائب الأول للرئيس والرئيس التنفيذي للإيرادات لدى "ريد هات"

على مدار أكثر من عقدين من العمليات في هذا القطاع، اتبعت عمليات مشتريات البرمجيات المؤسسية نهجاً يكاد يكون ثابتاً. وكانت المؤسسات تشتري اشتراكاً في أحد الحلول مفتوحة المصدر، ثم تتبنى إصداراً معتمداً وتسعى إلى الإبقاء عليه دون تغيير لأطول فترة ممكنة، ولا تُقدم على تحديثه إلا عند حدوث مشكلة تستدعي ذلك. وحينها، كانت التحديثات الأمنية تصدر بوتيرة بطيئة ومتدرجة. أما اليوم، فقد انتهى ذلك العصر.
فقد أحدثت نماذج الذكاء الاصطناعي المتقدمة تحولاً جذرياً في آليات سد الثغرات الأمنية، وأصبح بالإمكان رصد آلاف الثغرات عبر منظومات البرمجيات مفتوحة المصدر في وقت قياسي بفضل الأدوات المؤتمتة. ولذا، لم يعد التحدي الأمني يقتصر على اكتشاف الثغرات فحسب، بل بات يتمثل في امتلاك القدرة التقنية على معالجتها بسرعة وكفاءة، دون تعطيل سير الأعمال الأساسية للمؤسسة.
ويعكس إعلاننا مؤخراً مع شركة "آي بي إم" (IBM) بخصوص "لايتويل" (Lightwell) تحولاً نوعياً في الطريقة التي نخدم بها عملاءنا، حيث أصبحنا نوفر بنية تحتية موثوقة على مستوى المؤسسات لتعزيز أمن سلسلة توريد البرمجيات مفتوحة المصدر، بما يتجاوز النطاق التقليدي لمنصاتنا، وذلك من خلال تمكين شبكة عالمية واسعة من المهندسين بأحدث أدوات الذكاء الاصطناعي. ويُعد ذلك أكبر التزامٍ منفرد بأمن البرمجيات مفتوحة المصدر منذ استثمار "آي بي إم" التاريخي البالغ مليار دولار في نظام "لينوكس" عام 1999. ومن وجهة نظري، فإن هذا التحول يرسي مفهوماً جديداً للسرعة المؤسسية والأسس التي ترتكز عليها.

التكلفة الحقيقية للدَّين التقني مرتفع الفائدة
عند النظر إلى حزمة التقنيات الحديثة التي تعتمد عليها المؤسسات، يتبين أن أكثر من 90% من قاعدة الشيفرة البرمجية (وسطياً) تعتمد على برمجيات مفتوحة المصدر أو مكونات وتبعيات خارجية . وتتواجد فوق طبقة المنصات التقليدية منظومةٌ تضم مئات المكتبات البرمجية، وبيئات التشغيل، وأطر التطبيقات التي تدعم تشغيل التطبيقات الأساسية للمصارف العالمية، وشبكات الرعاية الصحية، والبنى التحتية الحيوية. وفي السابق، عندما كان أي فريقٍ هندسي يكتشف ثغرة كامنة في أحد هذه المكونات، يجد نفسه أمام ثلاثة خيارات معقَّدة:
1. ترقية الحزمة البرمجية بالكامل، مع ما قد يترتب عليه مخاطر تعطل بيئات الإنتاج المعقدة التي تعتمد عليها العمليات الحيوية.
2. معالجة الثغرة داخلياً، وهو ما يفرض على فرق التطوير الاحتفاظ إلى أجل غير مسمى بنسخةٍ متفرعة خاصة من الحزمة البرمجية وصيانتها باستمرار.
3. تقبل المخاطر والبقاء عرضة لاستغلال ثغرة أمنية معروفة.

وفي البيئات الخاضعة لأطر تنظيمية صارمة، غالباً ما يكون خيار الترقية غير متاحٍ، نظراً إلى ارتباط الأنظمة بإصدارات معتمدة لا يمكن تغييرها. ومن هذا المنطلق، تكتسب معالجة الثغرات الأمنية أهميةً استراتيجية، حيث تزيل منظومة "لايتويل" التعقيدات التشغيلية، وتمنح فرق العمل مساحة أكبر للمضي قدماً في تنفيذ خططها وأهدافها التجارية، من خلال توفير تحديثات أمنية موقعة ومتوافقة، ومصممة للعمل مع الإصدارات المعتمدة التي يشغّلها عملاؤنا في بيئات الإنتاج.
توسيع آفاق الإمكانات
تُقدم "ريد هات" حالياً حلولاً لمعالجة ثغرات التقنيات مفتوحة المصدر، إلا أن منظومة "لايتويل" تمثل نقلةً نوعية غير مسبوقة، وتتيح لنا تخطي الحدود التقليدية لبنيتنا التحتية ومنصاتنا لنصل إلى عملائنا أينما كانت بيئاتهم التقنية. ومن خلال "لايتويل نتورك" (Lightwell Network) التي أصبحت متاحة الآن على نطاقٍ عام، نوفر خدمة اشتراك مستمرة تزود مستودعات الأعضاء بالحزم البرمجية التي تمت معالجتها. ونتولى بالإضافة إلى ذلك معالجة الثغرات في المكونات البرمجية مفتوحة المصدر التي تعتمد عليها المؤسسات مع تقييم السياق الكامل للتطبيقات والعلاقات بين مختلف مكوناتها البرمجية، وذلك في حال كانت إحدى المؤسسات تشغّل مئات أعباء العمل التطبيقية عبر بيئات تقنية متباينة. ويضمن هذا النهج تقديم إصلاحات موثقة ومتوافقة، تُطبق مباشرة على الإصدارات المعتمدة التي تعمل عليها تلك الأنظمة، دون المساس باستقرارها.
ويعكس إطلاق هذا الحل زخماً متنامياً وتعاوناً وثيقاً مع شركاء التطوير والمؤسسات التي تبنته في مراحله الأولى، وفي مقدمتها عدد من أبرز المؤسسات المالية الرائدة. وتوفر "لايتويل نتورك" وصولاً تجارياً مباشراً إلى مكتبتنا من المكونات البرمجية الخاصة بطبقة التطبيقات التي تمت معالجة ثغراتها، في حين تتيح "لايتويل كليرينغ هاوس بريمير" (Lightwell Clearinghouse Premier) مساراً متخصصاً لتعزيز التنسيق في مواجهة التهديدات الأمنية على مستوى القطاعات. وعندما يرصد أحد أعضاء "لايتويل كليرينغ هاوس بريمير" تهديداً أمنياً، نبادر إلى تطوير الحل المناسب، والتحقق من جاهزيته، ومن ثم تعميمه على مستوى الشبكة بأكملها ضمن فترة حماية سرية تسبق الإفصاح عن الثغرة، قبل أن يتمكن المهاجمون من استغلالها. وبعد ذلك، نشارك هذه الإصلاحات مع المجتمع المعني أساساً في المشروع مفتوح المصدر، بما يضمن أن يعزز كلٌ من حماية المؤسسات واستدامة منظومة المصادر المفتوحة أحدهما الآخر بصورة مستمرة.
ويقف وراء هذا الإنجاز جهد جماعي هائل، تمثل فيه الخبرات الهندسية البشرية والقدرة على العمل على نطاقٍ واسع الركيزة الأهم. وعلى هذا الصعيد، يتولى الذكاء الاصطناعي فرز كمٍ هائل من الحالات وتحديد أولوياتها، إلا أنَّ خبرة المهندسين وحكمهم المهني تبقى عاملاً لا غنى عنه لإجراء تعديلات دقيقة على الشيفرة البرمجية، دون التأثير في الأنظمة المرتبطة بها.
أمن الأنظمة يتطلب رؤية طويلة الأمد
استناداً إلى ردود أفعال العملاء الأوائل الذين تعاملوا مع "لايتويل"، فإن هذا الحل يعالج تهديداً يتفاقم بوتيرة متسارعة. وتدرك هذه المؤسسات أن تأمين سلسلة توريد البرمجيات يعد ركيزةً أساسية لاعتماد تقنيات الذكاء الاصطناعي والحوسبة السحابية الهجينة بأمان وعلى نطاق واسع. واليوم، نرسّخ إطاراً متسقاً وموثوقاً وفعالاً من حيث التكلفة لاستخدام البرمجيات المؤسسية مستقبلاً، من خلال معالجة هذا التحدي الهيكلي الملحّ.