ش اس – متابعات

في قطاع تقني تهيمن عليه منذ سنوات منصات عالمية ومجتمعات تطوير ضخمة، اختار الباحث والمطور السعودي المهندس طلال فواز السحيمي خوض مسار أكثر تحديًا؛ فبدلًا من الاكتفاء باستخدام الأدوات السيبرانية، بدأ في بناء بيئة تقنية تحمل هويته ورؤيته الخاصة.

من هنا ظهر مشروع T-PHANTOM OS، وهي توزيعة لينكس سعودية متخصصة في الأمن السيبراني والتحقيق الجنائي الرقمي، صُممت لتجمع مجموعة من المسارات التي يحتاج إليها المختص الأمني داخل بيئة تشغيل واحدة، مع دعم اللغتين العربية والإنجليزية.

لكن طموح المشروع يتجاوز فكرة إنشاء توزيعة جديدة أو إعادة ترتيب مجموعة من البرامج المعروفة؛ إذ يعمل السحيمي على تطوير النظام تدريجيًا ليصبح منصة سيبرانية تمتلك أدواتها ومكوناتها ومساراتها التشغيلية الخاصة، وتخدم المختبرات الأمنية والمحققين الرقميين والباحثين ومختبري الاختراق المصرح لهم.

من أداة إلى مختبر متكامل

لا يعمل المختص في الأمن السيبراني عادةً ضمن مسار واحد. فقد تبدأ المهمة باكتشاف جهاز داخل شبكة، ثم تحليل الخدمات المفتوحة عليه، وتقييم ثغرة أمنية، قبل الانتقال إلى فحص ملف مشبوه أو تحليل سجل رقمي أو صورة قرص أو حركة شبكة.

وفي الحوادث الأمنية، تتعقد المهمة أكثر، إذ يحتاج المحقق إلى الإجابة عن أسئلة مثل: كيف بدأ الاختراق؟ وما نقطة الدخول الأولى؟ وأي حساب استُخدم؟ وما الأجهزة المتأثرة؟ وهل شُغّلت برمجيات ضارة؟ وهل غادرت بيانات المؤسسة؟ وما الأدلة الرقمية التي يمكن الاعتماد عليها لإعادة بناء تسلسل الحادثة؟

هذه الطبيعة المتداخلة للعمل الأمني كانت إحدى الأفكار الأساسية وراء T-PHANTOM OS؛ إذ يتعامل المشروع مع الأمن السيبراني بوصفه منظومة مترابطة، وليس مجرد مئات الأدوات المنفصلة.

منظومة واحدة لعدة تخصصات

يقدم الإصدار الحالي T-PHANTOM OS 5.3 بيئة موجهة إلى عدد من المجالات، من بينها اختبار الاختراق المصرح به، والتحقيق الجنائي الرقمي (Digital Forensics)، والاستجابة للحوادث (Incident Response)، وعمليات DFIR، وتحليل الشبكات، والهندسة العكسية، وتحليل الثغرات، والبحث الأمني والتدريب السيبراني.

ويعمل النظام بمعمارية x86-64 مع واجهة KDE Plasma ودعم العربية والإنجليزية.

ولا يخفي المشروع اعتماده على منظومة المصادر المفتوحة؛ فهو يستفيد من Linux وDebian ومشروعات ومكونات أمنية مفتوحة المصدر من مختلف أنحاء العالم.

ويرى السحيمي أن القيمة التقنية لا تكمن في الادعاء بكتابة كل شيء من الصفر، وإنما في ما يضيفه المشروع فوق هذه المكونات من هندسة وتنظيم وتكامل وأدوات جديدة وحلول لمشكلات حقيقية.

من تجميع الأدوات إلى صناعتها

أحد أبرز التحولات في خارطة المشروع يتمثل في زيادة المكونات المطورة خصيصًا لـ T-PHANTOM.

فالطموح لا يقتصر على أن يكون النظام محطة عمل تضم أدوات أمنية جاهزة، وإنما أن يمتلك تدريجيًا أدواته وحزمه وآليات التحقق الخاصة به، مع توجه لتطوير مكونات في مجالات التحقيق الجنائي الرقمي، وحماية الأدلة وتحليلها، والاستجابة للحوادث، وتحليل الشبكات، والأتمتة الأمنية، وأدوات اختبار الاختراق المصرح به.

وهنا يظهر الفارق بين توزيعة تحتوي على عدد كبير من الأدوات ومنصة أمنية متكاملة؛ فالقيمة لا تقاس بعدد البرامج المثبتة، بل بمدى تكاملها، وطريقة إدارة النتائج والأدلة، وسلاسة سير العمل بينها.

التحقيق الجنائي.. الرهان الأكبر

يبدو مسار التحقيق الجنائي الرقمي (DFIR) أحد أكثر جوانب المشروع طموحًا، خصوصًا أن هذا المجال لا يتوقف عند استخراج الملفات أو تشغيل أدوات التحليل.

فالعملية تبدأ من حماية الدليل من التعديل، والاستحواذ الجنائي عليه، وحساب البصمات الرقمية، وتوثيق مصدره، وحفظ سلسلة الحيازة، ثم تحليل الآثار الرقمية وبناء الخط الزمني وربط النتائج، وصولًا إلى إعداد تقرير يمكن مراجعته وإعادة التحقق منه.

ولهذا يتجه المشروع إلى بناء طبقات أكثر صرامة للتعامل مع الأدلة الرقمية، بهدف تمكين المحقق من الانتقال داخل بيئة واحدة من الدليل الخام إلى نتيجة قابلة للإثبات والتحقق.

منافسة لا تبدأ بالشعارات

دخول مجال التوزيعات والمنصات السيبرانية يعني مواجهة أسماء عالمية راسخة، مثل Kali Linux، وغيرها من البيئات المتخصصة التي تقف خلفها مجتمعات تطوير واسعة وخبرات تراكمت على مدى سنوات.

لكن السحيمي لا يقدم T-PHANTOM باعتباره مشروعًا حسم هذه المنافسة أو تجاوز تلك المنصات، بل يتعامل معها باعتبارها معيارًا تقنيًا مرتفعًا.

فالاختبار الحقيقي لأي مشروع سيبراني لا يرتبط بالاسم أو التصميم، وإنما بالاستقرار، والأمان، وصحة النتائج، وإمكانية تكرار الاختبارات، وسلامة سلسلة التوريد البرمجية، وجودة التوثيق، وقدرة المختص المستقل على التحقق من الادعاءات التقنية.

ومن هنا يعتمد المشروع منهجًا يميز بين ما تم تنفيذه، وما تم إثباته بالاختبار، وما يزال قيد التطوير؛ وهي فلسفة تعكس أهمية بناء الأنظمة الأمنية على الثقة القابلة للتحقق، لا على الوعود.

هوية عربية.. بمعايير دولية

يحاول T-PHANTOM أيضًا معالجة الفجوة بين البيئة التقنية العالمية والمستخدم العربي.

فالإنجليزية ستظل حاضرة في البروتوكولات والأبحاث والأدوات والمصطلحات السيبرانية، لكن ذلك لا يعني أن المختص العربي يجب أن يعمل ضمن تجربة لا تراعي لغته واحتياجاته.

ولهذا يدعم المشروع العربية والإنجليزية، مع الحفاظ على المصطلحات الفنية الأصلية عند الحاجة. ولا تقتصر الفكرة على ترجمة القوائم، بل تمتد إلى توفير توثيق ومسارات عمل وتجربة تشغيل تخدم المختص العربي دون أن تنفصل عن المعايير والمصطلحات الدولية.

من التطوير المحلي إلى المجتمع التقني

خلال الفترة الأخيرة، بدأ T-PHANTOM OS في الانتقال من نطاق التطوير المحلي إلى الظهور على منصات تقنية متخصصة.

وأصبح الإصدار 5.3 متاحًا عبر SourceForge بملف ISO يبلغ حجمه نحو 4.1 جيجابايت، مع نشر قيمة SHA-256 للتحقق من سلامة النسخة قبل تشغيلها أو تثبيتها.

كما تناولت Security Review Magazine المشروع في مقابلة متخصصة مع السحيمي حول بناء منصة سيبرانية سعودية موجهة إلى جمهور عالمي.

ولا يعني هذا الظهور اكتمال المشروع، لكنه يمثل انتقالًا مهمًا من مرحلة التطوير الفردي إلى مرحلة يصبح فيها المنتج متاحًا للمستخدمين والباحثين والنقد التقني الخارجي؛ وهي المرحلة التي تختبر فيها المشاريع التقنية فعليًا.

طلال السحيمي.. الرهان على البناء

يقف خلف المشروع المهندس طلال فواز السحيمي، الباحث والمطور السعودي في مجال الأمن السيبراني وأمن المعلومات، الذي اتخذ من بناء الأنظمة والمنتجات التقنية مسارًا عمليًا إلى جانب البحث والتطوير.

وتكشف طريقة تطوير T-PHANTOM عن رؤية تقوم على أن الحضور السعودي في قطاع التقنية لا ينبغي أن يقتصر على استخدام المنتجات العالمية، بل يجب أن يمتد إلى البناء والتجربة والفشل والتصحيح ثم المنافسة.

فالمنتجات التقنية الكبرى لم تبدأ مكتملة؛ بدأت بإصدارات أولى، ثم خضعت للاختبار، واكتشاف الأخطاء، وإعادة البناء، والتحسين المستمر. والمقياس الحقيقي لأي مشروع جديد ليس حجم الضجيج المصاحب لبدايته، وإنما قدرته على الاستمرار في هذه الدورة.

من مستخدم للتقنية إلى صانع لها

تعيش المملكة مرحلة توسع كبيرة في الاقتصاد الرقمي والأمن السيبراني والتقنيات المتقدمة، ومعها يتغير السؤال أمام الجيل الجديد من المطورين.

لم يعد السؤال فقط: ما أفضل تقنية يمكننا استخدامها؟

بل أصبح أكثر طموحًا: ما التقنية التي نستطيع نحن بناءها؟

يقدم T-PHANTOM OS محاولة سعودية للإجابة عن هذا السؤال عمليًا. مشروع بدأ كتوزيعة سيبرانية، لكنه يضع أمامه هدفًا أكبر: بناء منصة أمنية تجمع اختبار الاختراق المصرح به والدفاع والتحقيق الجنائي والتحليل ضمن منظومة واحدة، مع زيادة نسبة التقنيات التي يطورها المشروع بنفسه إصدارًا بعد إصدار.

ولا تزال المسافة بين مشروع ناشئ ومنصة عالمية طويلة، وهو أمر يدركه السحيمي جيدًا. لكن المشاريع التقنية المؤثرة لا تبدأ عادةً من موقع الصدارة؛ بل تبدأ عندما يقرر شخص ما الانتقال من مقعد المستخدم إلى طاولة الصانع.

وهذه، ربما، هي القصة الأهم خلف T-PHANTOM OS.

• إطلاق لعبة “سيلك رود أوريجن موبايل – النسخة العربية” رسميًا بشراكة سعودية – فيتنامية ش اس - جدة أعلنت شركة GOSU الفيتنامية، المتخصصة في تطوير الألعاب الإلكترونية، بالتعاون مع شريكتها السعودية ...
• صقر قريش يجمع رواد الفكر وعشاق الكلمة في ندوة أدبية تناقش الذكاء الاصطناعي العربي وتكرم الاعلام   سلطان سعيد  - ش ا س  ضمن فعاليات نادي صقر قريش الادبي اقام الدكتور تركي بن عطية ...
• الذكاء الاصطناعي يغير ملامح الإعلام: من جمع الأخبار إلى صناعة المحتوى والتحقق متابعات - حاتم الثبيتي يشهد القطاع الإعلامي تحولًا متسارعًا بفضل تقنيات الذكاء الاصطناعي، حيث أصبحت الأدوات الذكية ...