SCI Semiconductor تراهن على أمان الذاكرة في العتاد بعد تمويل بقيمة 5 ملايين جنيه إسترليني

جمعت SCI Semiconductor، ومقرها شيفيلد في بريطانيا، تمويلاً للنمو بقيمة 5 ملايين جنيه إسترليني في جولة مكتتب فيها بأكثر من المطلوب. والرهان التجاري للشركة واضح: معالجة بعض أخطاء الذاكرة من جذورها داخل بنية المعالج، بدلاً من الاكتفاء باكتشاف كل خطأ في البرمجيات ثم ترقيعه لاحقاً. وستستخدم الشركة التمويل لزيادة إنتاج رقائق ICENI وتطوير منتج من الجيل التالي. 36

من موّل الجولة، وأين ستتجه الأموال؟

قاد الجولة كل من PXN Ventures وMercia Ventures، وهما مديرتا صناديق الأسهم المعنية ضمن برنامج Northern Powerhouse Investment Fund II (NPIF II)، وهو صندوق استثماري لدعم نمو الشركات في شمال إنجلترا. وشارك أيضاً مستثمر الأمن السيبراني المتخصص Osney Capital، وBlack Opal Ventures الأميركية، ومستثمرون من القطاع الخاص. 36

تقول SCI إن أولويتها القريبة هي رفع الإنتاج استجابةً للطلب على ICENI، بالتوازي مع مواصلة تطوير الرقائق. وقد صنعت الشركة أولى أجهزتها بالفعل، وتفيد بحصولها على طلبات تتجاوز مليوني جنيه إسترليني. كما تشير إلى عقود حكومية بقيمة 7.7 ملايين جنيه إسترليني وشراكات مع Google Research وMicrosoft. 612

تشير هذه الأرقام إلى نشاط مبكر في السوق، لكن الاختبار الأصعب يبقى تحويل الاهتمام إلى تبنٍّ مستدام: فالعملاء يحتاجون إلى عتاد، وأدوات تطوير برمجية، وتطبيقات تعمل معاً في أنظمة منشورة فعلياً.

ما الذي يميّز ICENI؟

تعتمد ICENI على CHERI، وهي بنية حوسبة قائمة على «القدرات» نشأت من أبحاث مدعومة في المملكة المتحدة. تستخدم CHERI مؤشرات آمنة للذاكرة وتقسيماً آمناً لها إلى نطاقات معزولة، للتحكم في طريقة وصول البرمجيات إلى الذاكرة. وتصف الحكومة البريطانية هذه المقاربة بأنها أمن مدمج في التصميم، يهدف إلى تقوية أمن الأنظمة وإزالة كثير من ثغرات الذاكرة الشائعة.

عملياً، صُممت هذه التقنية لجعل فئات من الأعطال، مثل الوصول غير المسموح إلى الذاكرة أو تجاوز حدودها، أصعب استغلالاً. وهذا يختلف جوهرياً عن الاعتماد على فحوص برمجية تُجرى فقط بعد كتابة الشفرة ونشرها.

وتبرز أهمية ذلك لأن أخطاء أمان الذاكرة لا تزال مصدراً متكرراً للعيوب الأمنية. وتستشهد مواد حكومية بريطانية بأبحاث من Google وMicrosoft تقدّر أن أخطاء أمان الذاكرة تمثل 70% من الثغرات السيبرانية المستمرة.

لماذا تحوّل أمان الذاكرة إلى قضية أعمال؟

أخطاء الذاكرة ليست مسألة أمنية نظرية فقط؛ فقد تتحول أيضاً إلى أعطال تؤثر في استمرارية الخدمات. لم يكن انقطاع CrowdStrike في يوليو/تموز 2024 هجوماً سيبرانياً، لكن تحليل الشركة للسبب الجذري خلص إلى أن قراءة كامنة خارج حدود الذاكرة في «مفسر المحتوى» أسهمت في تعطل الأنظمة عقب تحديث به مشكلة.

ولا يعني ذلك أن تصميماً قائماً على CHERI كان سيمنع كل العوامل التي قادت إلى ذلك الانقطاع. لكنه يوضح سبب اهتمام المؤسسات المتزايد بتقليص فئات كاملة من الأخطاء، بدلاً من الاعتماد على اكتشافها ومعالجتها بعد الإصدار.

ويطرح المركز الوطني للأمن السيبراني البريطاني NCSC حجة استراتيجية مشابهة: فثغرات أمان الذاكرة واسعة الانتشار، ويمكن للتطوير الآمن منذ التصميم أن يخفف العبء المستمر للترقيعات وإدارة الحوادث. لكنه يؤكد في الوقت نفسه أن التحديثات والترقيعات تظل ضرورية، ولا سيما للأنظمة المكشوفة والحرجة.

أين تفيد CHERI، وأين تقف حدودها؟

يمكن للحدود المفروضة عتادياً على الذاكرة أن تقلل احتمال استغلال بعض عيوب فساد الذاكرة أو تخفف آثارها. وقد تكون هذه الميزة ذات قيمة خاصة للمنتجات ذات دورات الدعم الطويلة، أو للبيئات التي تكون فيها تبعات الأعطال التشغيلية مرتفعة.

لكن أمان الذاكرة ليس سوى طبقة واحدة من الأمن. فالعتاد القائم على CHERI لا يلغي إخفاقات الهوية والتحكم في الوصول، أو آليات التحديث غير الآمنة، أو سوء الإعداد، أو الهندسة الاجتماعية، أو مخاطر سلسلة التوريد، أو أخطاء منطق التطبيق. وستظل المؤسسات بحاجة إلى ممارسات تطوير آمنة، واختبارات، ومراقبة، وإدارة للثغرات، وتحديثات في الوقت المناسب.

لذلك لا يقتصر السؤال التجاري أمام SCI على أداء الرقاقة؛ إذ يحتاج العملاء إلى مسار موثوق لدمج العتاد والبرمجيات المتوافقة مع CHERI في منتجات حقيقية، من دون كلفة أو مشكلات توافق أو تنازلات تطويرية غير مقبولة.

ما الذي تغيّره قواعد الاتحاد الأوروبي؟

تنطبق التزامات الإبلاغ في قانون المرونة السيبرانية الأوروبي (CRA) على مصنّعي المنتجات التي تحتوي على عناصر رقمية. ومنذ 11 سبتمبر/أيلول 2026، يتعين على المصنّعين الإبلاغ عن الثغرات المستغلة فعلياً والحوادث الجسيمة التي تمس أمن المنتج. ويجب تقديم إنذار أولي خلال 24 ساعة من العلم بالواقعة، ثم إخطار أكثر تفصيلاً خلال 72 ساعة. 1718

قد تساعد بنية آمنة للذاكرة المصنّعين في تقليل التعرض لبعض ثغرات فساد الذاكرة القابلة للإبلاغ، وفي إظهار تبنٍّ أقوى لمبدأ الأمن منذ التصميم. لكنها لا تمنح امتثالاً تلقائياً للقانون؛ إذ تبقى هناك متطلبات تتعلق بحوكمة أمن المنتجات، واكتشاف الحوادث، ومعالجة الثغرات، وإجراءات الإبلاغ، وغيرها من الالتزامات المنطبقة.

المحطة التالية: التبني على نطاق واسع

تأسست SCI في عام 2022، وتفيد تقارير بأنها مورّد أساسي لبرنامج المملكة المتحدة لتسريع تبني CHERI، كما تخطط لإضافة 15 وظيفة إلى فريقها المكوّن من 35 موظفاً في شيفيلد وكامبريدج. 1114

يمنح التمويل الجديد الشركة مجالاً للانتقال من تصنيع أولي للرقائق وطلبات مبكرة إلى إنتاج أوسع. وخلاصة عرضها بسيطة: إذا أمكن فرض قواعد الوصول إلى الذاكرة في العتاد، فيمكن منع بعض الثغرات قبل أن تتحول إلى مشكلة ترقيع أو انقطاع خدمة أو إفصاح تنظيمي. أما تحوّل هذا الطرح إلى فئة منتجات منتشرة على نطاق واسع، فسيعتمد على سهولة دمجها لدى العملاء، ونضج أدوات المطورين، وأدائها المثبت في بيئات الإنتاج.