ترك برس

في ظل تزايد الاعتماد على التكنولوجيا والترابط المتنامي بين البنى التحتية والخدمات الأساسية، باتت التهديدات الأمنية تتجاوز أشكالها التقليدية، لتشمل الهجمات السيبرانية والاختراقات التقنية والبلاغات الكاذبة التي قد تتسبب في شلل مرافق حيوية وتعطيل الحياة اليومية. 

ويطرح هذا الواقع تساؤلات بشأن مدى قدرة الإجراءات الأمنية والتطور التكنولوجي على توفير الحماية الكاملة، في عالم أصبحت فيه القطاعات المختلفة مترابطة إلى درجة تجعل الخلل في أحدها مؤثرا في قطاعات أخرى.

وفي مقال بصحيفة «خبر 7» التركية، بعنوان «هل الأمن في العصر الحديث مجرد وهم؟»، تناول الكاتب بارتو إكين تداعيات سلسلة من الحوادث الأمنية التي شهدتها دول أوروبية ومؤسسات دولية، معتبرا أنها تكشف عن ثغرات في منظومة الأمن الحديثة، رغم التقدم التكنولوجي واتساع نطاق أنظمة المراقبة والحماية.

وأشار الكاتب إلى تلقي مئات المدارس في إيطاليا واسكتلندا وأيرلندا الشمالية بلاغات عن وجود قنابل، وتعطل مطارات في هولندا والتشيك وعدد من الدول الأوروبية، ما أدى إلى وقف رحلات جوية وإجراء عمليات تفتيش أمنية وإهدار ساعات طويلة. ولم تقتصر الحوادث على ذلك، إذ شهدت فرنسا تدخلا في أنظمة التبريد داخل متاجر، ما أدى إلى إتلاف أطنان من المواد الغذائية، قبل استهداف مستودعات تُخزن فيها مشتقات الدم، فيما تعرضت منصة «بينانس»، إحدى أكبر منصات العملات المشفرة في العالم، لهجوم سيبراني بمليارات الدولارات.

ورأى إكين أن هذه الوقائع تثير سؤالا جوهريا حول مفهوم الأمن في العالم الحديث، مفاده ما إذا كان تطور التكنولوجيا وانتشار أنظمة المراقبة وزيادة التدابير الأمنية يؤدي فعلا إلى إنشاء عالم أكثر أمانا، أم أن الاعتماد المتزايد على الأنظمة التقنية يخلق بدوره نقاط ضعف جديدة.

الترابط التقني يحول الخلل المحدود إلى أزمة واسعة

وأوضح الكاتب أن تكرار البلاغات الأمنية المتشابهة ووصولها إلى عدد كبير من المؤسسات قد يضعف قدرة الأجهزة الأمنية على التمييز بين التهديدات الحقيقية والبلاغات الكاذبة، ويستنزف قدراتها في التعامل معها.

ولفت إلى أن البرامج والأنظمة المستخدمة في المؤسسات المختلفة لا تُطوّر بالضرورة بصورة مستقلة، إذ قد تعتمد مئات المنشآت على خدمات مزود تقني واحد، ما يعني أن ظهور مشكلة أمنية في خدمة تكنولوجية مشتركة يمكن أن يؤثر في عدد كبير من المؤسسات التي تبدو ظاهريا غير مرتبطة بعضها ببعض.

وفي هذا السياق، أشار إلى مفهوم «نقطة الفشل الواحدة» (Single Point of Failure) في مجال الأمن السيبراني، والذي يعني اعتماد عمل النظام على عنصر واحد لا غنى عنه، بحيث يؤدي تعطله إلى توقف الخدمة بأكملها.

وأضاف أن البنى التحتية الحديثة مترابطة فيما بينها، ولذلك فإن حدوث خلل في نظام المدفوعات لدى أحد البنوك، أو في البرمجيات المستخدمة لدى شركة طاقة، أو في بنية اتصالات مشتركة، قد تنتقل تداعياته إلى قطاعات أخرى. وحذر من أن تعطل عدد محدود من الخدمات الحيوية قد يكون كافيا لتعقيد الحياة اليومية بصورة كبيرة.

كيف يمكن منع شلل الحياة اليومية؟

وفي معرض بحثه عن سبل مواجهة هذه المخاطر، قال إكين إن الدول تدرس هذه التهديدات منذ فترة طويلة، مشيرا إلى أن الاتحاد الأوروبي وسّع، من خلال توجيه «NIS2»، الالتزامات المتعلقة بالأمن السيبراني لتشمل قطاعات حيوية، من بينها الطاقة والنقل والصحة والتمويل والبنية التحتية الرقمية والغذاء.

وأوضح أن هذه التشريعات تلزم المؤسسات بتحديد المخاطر التي تواجهها، وتقييم مستوى الأمان لدى موردي الخدمات، والإبلاغ عن الحوادث المهمة، واتخاذ التدابير اللازمة لضمان استمرار تقديم الخدمات.

لكنه شدد على أن إصدار القوانين لا يعني بالضرورة إنشاء منظومة آمنة، مؤكدا ضرورة إعداد حصر دقيق للبنى التحتية الحيوية، ومعرفة البرمجيات ومزودي الخدمات وشبكات الاتصالات التي تعتمد عليها كل منشأة.

وأشار كذلك إلى أهمية اعتماد نهج أمني يُعرف باسم «الثقة الصفرية» (Zero Trust)، يقوم على عدم منح أي مستخدم أو جهاز متصل بالنظام ثقة تلقائية لمجرد وجوده داخل شبكة المؤسسة، بل التحقق المستمر من صلاحيات الوصول، وحصرها في الحدود التي تقتضيها الحاجة.

وبحسب الكاتب، فإن هذا النهج يستهدف منع اختراق حساب واحد من أن يتحول إلى وسيلة تتيح للمهاجم الوصول إلى النظام بأكمله.

وتناول إكين مسألة النسخ الاحتياطي وتوفير أنظمة بديلة، موضحا أنه ينبغي، على سبيل المثال، وجود نظام مستقل لقياس درجات الحرارة في منشآت التبريد، بحيث يستمر في أداء وظيفته حتى في حال تعطل برنامج التحكم الرئيسي. كما يجب أن تكون هناك إمكانية لتحويل الأجهزة، عند الضرورة، إلى التحكم المحلي واليدوي بصورة آمنة.

وأضاف أن وجود مولدات كهربائية في المستشفيات لمواجهة انقطاع التيار يمثل نموذجا لما ينبغي توفيره أيضا في الأنظمة الرقمية، من خلال وضع خطط تضمن استمرارية الخدمات عند تعطل الأنظمة الرئيسية.

التنسيق والتدريبات المشتركة لمواجهة الأزمات

وأكد الكاتب أن التدريبات المشتركة تمثل جانبا آخر من جوانب الاستعداد، موضحا أن الشرطة وفرق الإطفاء والمؤسسات الصحية والمطارات والبنوك وشركات الطاقة لا ينبغي أن تقتصر استعداداتها على الحوادث التي قد تواجهها كل مؤسسة على حدة، بل يتعين عليها التدرب أيضا على سيناريوهات تتعطل فيها عدة خدمات حيوية في الوقت نفسه.

وفيما يتعلق بالبلاغات الكاذبة عن وجود قنابل، شدد إكين على ضرورة تبادل المعلومات بسرعة وإجراء تقييم موثوق للمخاطر، مع التأكيد على وجوب فحص كل تهديد بجدية، من دون السماح لعمليات التقييم باستنزاف قدرات المؤسسات جميعها دون داعٍ.

كما لفت إلى أن حماية أجهزة الحاسوب داخل المؤسسة وحدها لا تكفي، لأن البرمجيات التي تحصل عليها من جهات خارجية، وخدمات الصيانة عن بُعد، والشركات المصنعة للأجهزة، جميعها تشكل حلقات في سلسلة الأمن.

وحذر من أن الأنظمة التي لا تحصل على التحديثات الضرورية، أو لا تخضع للرقابة، أو تُمنح صلاحيات وصول أوسع من اللازم، يمكن أن تتحول إلى مصدر خطر يهدد المؤسسة بأكملها.

الذكاء الاصطناعي يدخل سباق الهجمات والدفاع السيبراني

وتطرق إكين إلى دور الذكاء الاصطناعي في معادلة الأمن الحديثة، مشيرا إلى أن هذه التكنولوجيا باتت في متناول المهاجمين وأنظمة الدفاع على حد سواء.

وأوضح أن الذكاء الاصطناعي يمكن أن يسهل إعداد رسائل مزيفة يصعب تمييزها، كما يتيح توسيع نطاق الهجمات الإلكترونية وزيادة قدرتها على الانتشار، في المقابل، تستطيع برامج الحماية الاستفادة منه في رصد التحركات غير الاعتيادية واكتشاف التهديدات بسرعة أكبر.

لكنه نبه إلى أن هذه الأنظمة ليست معصومة من الخطأ، إذ يمكن أن تصدر إنذارات غير صحيحة أو تفشل في اكتشاف بعض التهديدات، ما يفتح المجال أمام سباق أمني جديد يستفيد فيه طرفا المواجهة من تقنيات متشابهة.

القدرة على الصمود.. العنصر الأهم في الأمن الحديث

وفي ختام مقاله، اعتبر الكاتب أن الأهم من منع الهجمات بصورة مطلقة هو تحديد كيفية استمرار الخدمات بعد وقوعها، مشيرا إلى أن أي نظام أمني لا يستطيع منع جميع التهديدات بنسبة 100 بالمئة.

وفرّق بين منع وقوع الهجوم من جهة، وضمان استمرار الحياة بصورة طبيعية عند وقوعه من جهة أخرى، مستشهدا بما حدث في مستودعات الدم الفرنسية، حيث تمكن المهاجمون من التدخل في أنظمة التحكم، لكن وجود آليات مستقلة للإنذار والتدخل حال دون وقوع أضرار كبيرة.

وأكد إكين أن جعل أي نظام بمنأى تماما عن الهجمات قد لا يكون ممكنا، لكن بالإمكان ضمان استمراره في العمل أثناء الهجوم، ومنع انتقال الأضرار إلى قطاعات أخرى، واستعادة قدرته التشغيلية خلال فترة قصيرة.

وخلص إلى أن القول إن الأمن في العصر الحديث مجرد وهم ليس صحيحا تماما، غير أن الاعتقاد بأن التكنولوجيا قادرة على إزالة جميع المخاطر يمثل وهما كبيرا، مشددا على أن بناء الأمن الحقيقي لا يقوم فقط على منع الاختراقات والهجمات، وإنما أيضا على تعزيز قدرة المؤسسات والمجتمعات على الصمود ومواصلة العمل والتعافي عند وقوعها.