حالة استخدام · مخاطر سلاسل التوريد
عندما عرض أحد الفاعلين في الويب المظلم بيانات زعم أنها مسروقة من شريك هندسي كبير ومترابط، لم يكن السؤال المفيد فقط «هل هذا حقيقي؟»، بل «ما المكوّنات ووحدات ECU والبرامج التي يتعامل معها هذا المورّد لدينا؟». وهكذا تجيب المنصة عن هذا السؤال.
النتيجة
تحولت مزاعم مبهمة على الويب المظلم، خلال دقائق بدلًا من استنفار فوضوي، إلى قائمة قصيرة ومرتبة من المكوّنات والبرامج، مع مالك وقرار موثّق. ويصبح مسار الأدلة نفسه هو ما يطلبه المقيّم لاحقًا.
حالات علنية
حوادث مورّدين أُبلغ عنها علنا في قطاع السيارات والقطاعات المجاورة. لم يبدأ أي منها كاختراق للمشتري نفسه، لكن كل واحد منها احتاج إلى الإجابة نفسها خلال ساعات: ما المكوّنات والبرامج والمصانع التي يتعامل معها هذا المورّد لدينا؟
في أغسطس 2021 زعمت مجموعة LockBit 2.0 سرقة نحو 6 تيرابايت من بيانات Accenture وطالبت بمبلغ 50 مليون دولار، ولم يأتِ تأكيد الوصول إلى البيانات إلا في تقرير ربع سنوي لاحق. وفي يوليو 2026 عرض فاعل آخر على منتدى إجرامي شفرة مصدرية ومفاتيح سحابية وبيانات اعتماد، وأشار باحثون إلى مجلدات تحمل أسماء عملاء داخل الشجرة المسرّبة باعتبارها التعرّض الحقيقي. وفي الحالتين جاء الرقم من المهاجم نفسه، وكانت الخطوة الأولى المفيدة هي ربط الادعاء بما يتعلق به فعليا.
استخرجت LockBit ملفات داخلية من هذا المورّد من المستوى الأول على مدى نحو شهر قبل اكتشافها، ثم عرضت البيانات للبيع مقابل 50 مليون دولار. ويزوّد Continental شركات مثل VW و BMW و Mercedes-Benz و Ford من بين آخرين، فأرشيف مسروق من مورّد واحد يصبح سؤال تعرّض يخص عدة مصنّعين.
أدى هجوم إلكتروني على مورّد قطع غيار محلي إلى تعطيل أنظمة الطلب لدى Toyota. ونظرا لغياب أي هامش احتياطي في نموذج الإنتاج الآني، أوقفت Toyota 28 خط إنتاج في 14 مصنعا ليوم كامل، بخسارة إنتاج تقدَّر بنحو 13,000 مركبة، من دون أن تتعرض هي نفسها للاختراق.
زعمت مجموعة Pandora سرقة 1.4 تيرابايت من عمليات Denso في ألمانيا في الشهر نفسه. وقطعت Denso الوصول إلى الشبكة فور الاكتشاف ولم تُبلّغ عن أي أثر في الإنتاج: علاقات المشتري نفسها كما في Kojima، لكن نطاق التأثير يختلف باختلاف النظام المتضرر.
لماذا هذا إلزامي وليس اختياريا
جهات تنظيمية مختلفة، لكن المطلب الأساسي واحد: معرفة أي مورّد يتعامل مع ماذا، والقدرة على إثبات ذلك.
هذا الربط أداة استرشادية للتنقل، وليس ادعاء بالحصول على شهادة. تحقق من أرقام البنود ونفاذها الحالي في النصوص الرسمية قبل أي تقييم.
أين يقع Correlens
تحوّلت كل حالة من الحالات أعلاه إلى مشكلة في مرحلة لاحقة قبل أن ينتهي المورّد المتأثر من تحقيقه الخاص. والوسيلة التي تقلّص هذه الفجوة هي نفسها التي تطلبها الأطر التنظيمية: سجل حي يوضح أي مورّد يزوّد أي مكوّن لأي برنامج. تحافظ Correlens على تحديث هذا السجل، وتربط كل إشارة جديدة به، وتسجّل قرار المحلل لحظة اتخاذه، بحيث تصبح الاستجابة للحوادث وأدلة التدقيق وثيقة واحدة لا مهمتين منفصلتين.