مشروع تقني سعودي يتجاوز فكرة جمع أدوات الأمن السيبراني، ويسعى إلى بناء منصة متكاملة للتحقيق الجنائي الرقمي واختبار الاختراق والاستجابة للحوادث

في قطاع تقني تتصدره منذ سنوات منصات عالمية ومجتمعات تطوير ضخمة، اختار الباحث والمطور السعودي المهندس طلال فواز السحيمي أن يدخل المسار الأصعب: ألا يكتفي باستخدام الأدوات السيبرانية، بل يبدأ في بناء بيئة تقنية تحمل هويته ورؤيته الخاصة.

من هنا ظهر مشروع T-PHANTOM OS، وهو توزيعة لينكس سعودية متخصصة في الأمن السيبراني والتحقيق الجنائي الرقمي، صُممت لتجمع عدداً من المسارات التي يحتاج إليها المختص الأمني داخل بيئة تشغيل واحدة، مع دعم العربية والإنجليزية.

لكن قصة T-PHANTOM لا تتوقف عند إنشاء توزيعة جديدة أو إعادة ترتيب مجموعة من البرامج المعروفة.

الهدف الذي يعمل عليه السحيمي أبعد من ذلك: تحويل النظام تدريجياً إلى منصة سيبرانية لها أدواتها ومكوناتها ومساراتها التشغيلية الخاصة، وقادرة على خدمة المختبرات الأمنية والمحققين الرقميين والباحثين ومختبري الاختراق المصرح لهم.

عندما تتحول الأداة إلى مختبر

المختص في الأمن السيبراني لا يعمل عادة داخل مسار واحد.

قد تبدأ المهمة باكتشاف جهاز داخل شبكة، ثم تحليل الخدمات المفتوحة عليه، ثم تقييم ثغرة أمنية، والانتقال بعد ذلك إلى فحص ملف مشبوه أو تحليل سجل رقمي أو صورة قرص أو حركة شبكة.

وفي حادثة أمنية حقيقية، قد يحتاج المحقق في الوقت نفسه إلى الإجابة عن أسئلة أكثر تعقيداً:

كيف بدأ الاختراق؟

ما نقطة الدخول الأولى؟

أي حساب تم استخدامه؟

ما الأجهزة المتأثرة؟

هل جرى تشغيل برمجيات ضارة؟

هل غادرت بيانات المؤسسة؟

وما الدليل الرقمي الذي يمكن الاعتماد عليه لإعادة بناء التسلسل الكامل للحادثة؟

هذه الطبيعة المتداخلة للعمل الأمني كانت إحدى الأفكار الأساسية وراء T-PHANTOM OS.

فبدلاً من النظر إلى الأمن السيبراني على أنه مئات الأدوات المنفصلة، يعمل المشروع على تنظيمها حول مهام ومسارات تشغيل حقيقية.

منظومة واحدة لعدة تخصصات

الإصدار الحالي T-PHANTOM OS 5.3 يقدم بيئة موجهة لعدد من المجالات، من بينها:

اختبار الاختراق المصرح به، والتحقيق الجنائي الرقمي Digital Forensics، والاستجابة للحوادث Incident Response، وعمليات DFIR، وتحليل الشبكات، والهندسة العكسية، وتحليل الثغرات، والبحث الأمني والتدريب السيبراني.

ويأتي النظام بمعمارية x86-64 وواجهة KDE Plasma، مع دعم العربية والإنجليزية.

ولا يحاول المشروع إخفاء جذوره المفتوحة المصدر؛ إذ يستفيد من منظومة Linux وDebian ومشروعات أمنية ومكونات مفتوحة المصدر عالمية.

ويرى السحيمي أن القيمة التقنية لا تقاس بادعاء كتابة كل شيء من الصفر، وإنما بما يضيفه المشروع فوق هذه المكونات من هندسة وتنظيم وتكامل وأدوات جديدة وقدرة على حل مشكلات حقيقية.

وهنا تحديداً تبدأ المرحلة التي يريد T-PHANTOM الانتقال إليها.

من تجميع الأدوات إلى صناعتها

أحد أهم التحولات في خارطة المشروع هو زيادة المكونات المطورة خصيصاً لـ T-PHANTOM.

فالطموح ليس أن يبقى النظام مجرد محطة عمل تحتوي على أدوات أمنية جاهزة، بل أن يمتلك بصورة متدرجة أدواته وحزمه وآليات التحقق الخاصة به.

ويشمل اتجاه التطوير مجالات التحقيق الجنائي الرقمي، وحماية الأدلة، وتحليلها، والاستجابة للحوادث، وتحليل الشبكات، والأتمتة الأمنية، وأدوات اختبار الاختراق المصرح به.

وهو تحول مهم؛ لأن الفارق بين توزيعة تحتوي على أدوات كثيرة ومنصة أمنية متكاملة لا يكمن في عدد البرامج المثبتة عليها، بل في الطريقة التي تتكامل بها هذه البرامج والنتائج والأدلة وسير العمل.

التحقيق الجنائي.. الرهان الأكبر

ويظهر التحقيق الجنائي الرقمي DFIR بوصفه واحداً من أكثر المسارات طموحاً داخل المشروع.

ففي هذا المجال لا يكفي استخراج الملفات أو تشغيل أداة تحليل.

الأمر يتعلق بسلسلة كاملة تبدأ من حماية مصدر الدليل من التعديل، ثم الاستحواذ الجنائي عليه، وحساب البصمات الرقمية، وتوثيق مصدره، وحفظ سلسلة الحيازة، وتحليل الآثار الرقمية، وبناء الخط الزمني، وربط النتائج، وانتهاءً بإنتاج تقرير يمكن مراجعته وإعادة التحقق منه.

ولهذا يتجه المشروع نحو بناء طبقات أكثر صرامة للتعامل مع الأدلة الرقمية بدلاً من الاكتفاء بتوفير برامج التحليل.

والهدف النهائي هو أن يستطيع المحقق الانتقال داخل منصة واحدة من الدليل الخام إلى النتيجة القابلة للإثبات.

منافسة لا تبدأ بالشعارات

دخول مجال التوزيعات والمنصات السيبرانية يعني تلقائياً وجود أسماء عالمية ثقيلة مثل Kali Linux وغيرها من البيئات المتخصصة.

لكن السحيمي لا يقدم T-PHANTOM باعتباره مشروعاً أنهى هذه المنافسة أو تجاوز منصات تطورها مجتمعات ضخمة منذ سنوات.

بل يتعامل معها باعتبارها معياراً تقنياً مرتفعاً.

فالاختبار الحقيقي لأي مشروع سيبراني لا يكون بالاسم أو التصميم، وإنما بالاستقرار، والأمان، وصحة النتائج، وإمكانية تكرار الاختبارات، وسلامة سلسلة التوريد البرمجية، والتوثيق، ومدى قدرة مختص مستقل على التحقق من الادعاءات التقنية.

ولهذا يعتمد المشروع منهجاً يقوم على الفصل بين ما تم تنفيذه، وما تم إثباته بالاختبار، وما يزال تحت التطوير.

هذه الفلسفة قد تكون أهم من إضافة عشرات الأدوات الجديدة؛ لأن الأنظمة الأمنية يفترض أن تبنى على الثقة القابلة للتحقق، لا على الوعود.

هوية عربية.. بمعايير دولية

جانب آخر يحاول T-PHANTOM تطويره هو التعامل مع الفجوة بين البيئة التقنية العالمية والمستخدم العربي.

فالإنجليزية ستظل اللغة الأساسية للبروتوكولات والأبحاث والأدوات والمصطلحات السيبرانية، لكن ذلك لا يعني أن المختص العربي يجب أن يعمل داخل تجربة لا تراعي لغته أو بيئته.

لذلك يدعم المشروع العربية والإنجليزية مع الحفاظ على المصطلحات الفنية الأصلية عند الحاجة.

والفكرة أوسع من ترجمة القوائم؛ إذ تتجه الرؤية إلى توفير توثيق ومسارات عمل وتجربة تشغيل يمكن أن يستخدمها المختص العربي دون أن تنفصل عن المعايير والمصطلحات الدولية.

المشروع يخرج إلى المجتمع التقني

وخلال الفترة الأخيرة بدأ T-PHANTOM OS بالخروج من نطاق التطوير المحلي إلى الظهور على منصات تقنية متخصصة.

فالإصدار 5.3 أصبح متاحاً عبر SourceForge بملف ISO يبلغ حجمه نحو 4.1 جيجابايت، مع نشر قيمة SHA-256 للتحقق من سلامة النسخة قبل تشغيلها أو تثبيتها.

كما تناولت Security Review Magazine المشروع في مقابلة متخصصة مع السحيمي حول بناء منصة سيبرانية سعودية موجهة إلى جمهور عالمي.

هذا الظهور لا يعني اكتمال المشروع، لكنه يمثل انتقالاً مهماً من مرحلة التطوير الفردي إلى مرحلة يصبح فيها المنتج مكشوفاً أمام المستخدمين والباحثين والنقد التقني الخارجي.

وهي المرحلة التي تختبر فيها المشاريع التقنية فعلياً.

طلال السحيمي.. الرهان على البناء

خلف المشروع يقف المهندس طلال فواز السحيمي، باحث ومطور سعودي في مجال الأمن السيبراني وأمن المعلومات، اتخذ من بناء الأنظمة والمنتجات التقنية مساراً عملياً إلى جانب البحث والتطوير.

وتكشف طريقة تطوير T-PHANTOM عن رؤية واضحة لديه: أن الحضور السعودي في التقنية لا ينبغي أن يبقى محصوراً في استخدام المنتجات العالمية أو استهلاكها، بل يجب أن يمتد إلى البناء والتجربة والفشل والتصحيح ثم المنافسة.

فالمنتجات التقنية الكبرى لم تبدأ مكتملة.

بدأت بإصدار أول، ثم اختبار، ثم اكتشاف أخطاء، ثم إعادة بناء، ثم آلاف التحسينات المتراكمة.

والمقياس الحقيقي لأي مشروع جديد ليس حجم الضجيج حول بدايته، وإنما قدرته على الاستمرار في هذه الدورة.

من مستخدم للتقنية إلى صانع لها

تعيش المملكة مرحلة توسع كبيرة في الاقتصاد الرقمي والأمن السيبراني والتقنيات المتقدمة، ومعها يتغير السؤال أمام الجيل الجديد من المطورين.

لم يعد السؤال فقط:

ما أفضل تقنية يمكننا استخدامها؟

بل أصبح هناك سؤال أكثر طموحاً:

ما التقنية التي نستطيع نحن بناءها؟

T-PHANTOM OS يقدم محاولة سعودية للإجابة عن هذا السؤال عملياً.

مشروع بدأ كتوزيعة سيبرانية، لكنه يضع أمامه هدفاً أكبر: بناء منصة أمنية تجمع الهجوم الأخلاقي والدفاع والتحقيق الجنائي والتحليل داخل منظومة واحدة، ثم زيادة نسبة التقنيات التي يصنعها المشروع بنفسه إصداراً بعد إصدار.

المسافة بين مشروع ناشئ ومنصة عالمية لا تزال طويلة، والسحيمي يدرك ذلك.

لكن المشاريع التقنية المؤثرة لا تبدأ عادة من موقع الصدارة.

تبدأ عندما يقرر شخص ما أن ينتقل من مقعد المستخدم إلى طاولة الصانع.

وهذه، ربما، هي القصة الأهم خلف T-PHANTOM OS