الأمن السيبراني في القطاعات الحيوية: التحديات والتهديدات والدفاع

إنفورماتيك ديجيتال » موارد » الأمن السيبراني في القطاعات الحيوية: التحديات والتهديدات والدفاع

أصبح الأمن السيبراني في القطاعات الحيوية مصدر قلق بالغ للحكومات والشركات. ولا يقتصر الأمر على كونه مسألة تقنية فحسب، بل إن حماية هذه البنى التحتية ضرورية لاستمرار إمدادات الكهرباء في منازلنا، والمياه في صنابيرنا، والأموال التي نتداولها يوميًا، والرعاية الصحية التي نتلقاها. فعندما تتعطل هذه الأنظمة نتيجة لهجوم سيبراني، تتجاوز المشكلة كونها مجرد مشكلة حاسوبية، لتصبح مشكلة اجتماعية واقتصادية، بل وجيوسياسية.

في إسبانيا، توجد آلاف المنشآت المصنفة ضمن البنية التحتية الحيوية، والتي قد يؤدي تعطيلها إلى أضرار جسيمة بالبلاد. وفي الوقت نفسه، يتزايد عدد الهجمات الإلكترونية وتعقيدها باستمرار، مدفوعةً بجماعات إجرامية وجهات حكومية وحملات هجينة تجمع بين العناصر الرقمية والمادية. في هذا السياق، لم يعد تعزيز الأمن السيبراني لهذه القطاعات خياراً، بل أصبح أولوية استراتيجية.

ماذا نعني بالبنية التحتية الحيوية والقطاعات الاستراتيجية؟

تشمل البنية التحتية الحيوية جميع المرافق والشبكات والأنظمة والخدمات والمعدات - المادية منها والافتراضية - التي قد يؤثر تعطلها بشكل مباشر على سير عمل الدولة والحياة اليومية لمواطنيها. ويشمل ذلك الطاقة والمياه والنقل والرعاية الصحية والمالية والغذاء والاتصالات والخدمات العامة الأساسية. ويُعد تحديد نقاط الضعف وتصنيفها أمراً بالغ الأهمية لتحديد أولويات التدابير والموارد في هذه المجالات.

يُفرّق التشريع الإسباني، ولا سيما القانون رقم 8/2011 بشأن حماية البنية التحتية الحيوية ، بين مفهومين رئيسيين: البنية التحتية الاستراتيجية والبنية التحتية الحيوية. جميع البنى التحتية الحيوية استراتيجية، ولكن ليس كل بنية تحتية استراتيجية تصبح حيوية.

تشمل البنية التحتية الاستراتيجية مجموعة واسعة من المرافق والشبكات التي تدعم الخدمات الأساسية، والتي يمكن في بعض الحالات استبدالها أو تعويضها ببدائل أخرى. في المقابل، تُعتبر البنية التحتية حيوية عندما يكون تشغيلها ضروريًا للغاية ولا يوجد بديل عملي لها في غضون فترة زمنية معقولة.

لذلك، فإن البنية التحتية الحيوية هي مجموعة فرعية حساسة بشكل خاص من البنى التحتية الاستراتيجية: إن تعطيلها من شأنه أن يُحدث تأثيرًا خطيرًا على خدمة أو أكثر من الخدمات الأساسية، مما يعرض الأمن أو الاقتصاد أو الرفاه الاجتماعي للخطر.

يُحدد القانون رقم 8/2011 ولائحته التنفيذية القطاعات التالية باعتبارها الأكثر عرضة للخطر : الإدارة العامة، والفضاء، والصناعات النووية والكيميائية، ودورة المياه، والطاقة، والصحة، وتكنولوجيا المعلومات والاتصالات، والنقل، والغذاء، والنظام المالي والضريبي، وغيرها. وتعتمد جميع هذه القطاعات بشكل متزايد على الأنظمة الرقمية المترابطة.

الأمن السيبراني في البنى التحتية الحيوية: المفهوم والنطاق

يشمل الأمن السيبراني المطبق على البنية التحتية الحيوية مجموعة من السياسات والتقنيات والعمليات والتدابير التنظيمية التي تهدف إلى حماية هذه المرافق من التهديدات الرقمية، بما في ذلك أمن الحوسبة السحابية . والهدف الرئيسي هو ضمان توافر وسلامة وسرية الأنظمة والبيانات التي تدعم الخدمات الأساسية.

يتضمن ذلك حماية كل من أنظمة المعلومات المؤسسية (IT) والبيئات التشغيلية (OT)، حيث توجد أنظمة التحكم الصناعية (ICS) وأنظمة SCADA ووحدات التحكم المنطقية القابلة للبرمجة (PLCs) وغيرها من المعدات التي تتفاعل مباشرة مع العمليات المادية، مثل التحكم في الشبكة الكهربائية ومحطات معالجة المياه وخطوط أنابيب النفط والمصافي أو أنظمة السكك الحديدية.

من السمات الرئيسية للأمن السيبراني في القطاعات الحيوية تقارب تكنولوجيا المعلومات وتكنولوجيا التشغيل . لسنوات، ظلّت هذه الأنظمة معزولة: أنظمة الأعمال ومعالجة البيانات تعمل من جهة، وأنظمة التحكم الصناعية من جهة أخرى، وغالبًا دون اتصال مباشر بالإنترنت. وقد ساهم التحول الرقمي، وإنترنت الأشياء الصناعية، والحاجة إلى المراقبة الآنية في كسر هذه الحواجز.

يُحقق هذا التقارب الكفاءة والشفافية وقدرات الإدارة المركزية، ولكنه يُفسح المجال أيضاً لثغرات أمنية جديدة . فالعديد من أجهزة تكنولوجيا التشغيل وإنترنت الأشياء لم تُصمم وفق معايير أمنية قوية، كما أن تحديثها معقد، ودورات حياتها طويلة. والنتيجة هي نظام بيئي مترابط، حيث يمكن أن يؤثر أي اختراق لتكنولوجيا المعلومات على أنظمة صناعية كانت معزولة سابقاً.

في هذا السياق، تسعى استراتيجيات الدفاع إلى منع انقطاع الخدمات والتخريب والتجسس والتلاعب بالعمليات وسرقة المعلومات أو اختطافها، مع الحفاظ على استمرارية العمليات والامتثال للمتطلبات التنظيمية والمعيارية الخاصة بكل قطاع.

الخدمات الأساسية وتزايد الضعف الرقمي

تعتمد جميع الخدمات الأساسية الحديثة تقريبًا على الأنظمة الرقمية: محطات الطاقة الآلية، وشبكات التوزيع الذكية، ومحطات معالجة المياه، والمطارات، والموانئ، وشبكات مترو الأنفاق، والمستشفيات فائقة الاتصال، وأجهزة الصراف الآلي، ومنصات الخدمات المصرفية عبر الإنترنت، وأنظمة الضرائب الإلكترونية.

لهذا الاعتماد التكنولوجي عواقب مباشرة: فأي هجوم إلكتروني خطير يتحول سريعاً إلى مشكلة ملموسة للسكان . ولا يبقى مجرد حادثة حاسوبية داخلية، بل قد يتسبب في انقطاع التيار الكهربائي عن أحياء بأكملها، أو شلّ حركة القطارات، أو تعطيل العمليات الجراحية، أو منع ملايين الأشخاص من الوصول إلى أموالهم.

تُظهر الأمثلة الحديثة مدى ضعفنا. فقد أجبر هجوم برامج الفدية على قطاع الصحة الأيرلندي عام 2021 على إغلاق الأنظمة السريرية وإلغاء المواعيد والعلاجات لساعات، مما أدى إلى فوضى تشغيلية وتعريض سلامة المرضى للخطر. وحدثت مواقف مماثلة في دول أخرى، أثرت على المستشفيات وسلاسل التوريد وشبكات الوقود. تتطلب هذه الحوادث تحليلاً رقمياً متخصصاً لفهم نطاقها واستعادة العمليات.

في إسبانيا، تشير البيانات إلى زيادة ملحوظة في الحوادث التي تؤثر على المؤسسات في القطاعات الاستراتيجية. ففي عام واحد فقط، ارتفعت نسبة الكيانات التي تعرضت لاختراق أنظمتها بأكثر من عشرين نقطة مئوية، مما يدل على تسارع وتيرة المخاطر الرقمية والحاجة إلى تحديثات عاجلة وتعزيز مستمر.

كل هذا يفسر لماذا أصبحت حماية البنية التحتية الحيوية أولوية لكل من الأمن القومي وأمن الأعمال ، ولماذا يتم الترويج للأطر التنظيمية الأوروبية والوطنية التي تهدف تحديدًا إلى تعزيز قدرتها على الصمود.

التهديدات السيبرانية الرئيسية في القطاعات والبنى التحتية الحيوية

إن المشهد التهديدي المحيط بالبنية التحتية الحيوية يزداد تعقيداً. فهو يجمع بين حملات الجرائم الإلكترونية لتحقيق مكاسب مالية ، وعمليات التجسس والتخريب الإلكتروني المدعومة من الدول، وهجمات الناشطين الإلكترونيين، والخطأ البشري أو انتهاكات الثقة من قبل الأفراد الذين يتمتعون بصلاحيات وصول مشروعة.

يُعدّ التهديد المستمر المتقدم (APT) أحد أنواع التهديدات ذات الصلة بشكل خاص . وهي عمليات طويلة الأمد، شديدة الاستهداف، ومنظمة، وغالبًا ما ترتبط بأجهزة استخباراتية أو جماعات مدعومة من دول. وتتطور عادةً على عدة مراحل: اختراق الشبكة من خلال ثغرات أمنية أو عمليات تصيّد متطورة، والتنقل الجانبي وتصعيد الامتيازات، وأخيرًا، تسريب المعلومات الحساسة أو التحضير للتخريب.

تشير تحليلات عديدة إلى أن نسبة كبيرة من الهجمات التي تستهدف البنية التحتية الحيوية ذات دوافع مالية ، سواءً عن طريق الابتزاز أو سرقة الملكية الفكرية أو الاحتيال. ومن بين أكثر المجموعات نشاطاً: APT28 (فانسي بير)، المرتبطة غالباً بالمصالح الروسية؛ وموستانج باندا، المرتبطة بحملات تنطلق من الصين في أوروبا ومناطق أخرى؛ وAPT34 (أويلريج)، التي تركز على قطاع الطاقة في الشرق الأوسط.

في غضون ذلك، أصبحت برامج الفدية من أخطر التهديدات التي تواجه القطاعات الحيوية. ففي هذه الهجمات، تُشفّر الأنظمة أو تُقفل حتى يتم دفع فدية، وغالبًا ما يصاحب ذلك تهديد بتسريب بيانات حساسة. ويُعدّ هجوم خط أنابيب كولونيال في عام 2021، الذي تسبب في انقطاع إمدادات الوقود في أجزاء من الولايات المتحدة، مثالًا واضحًا على كيف يمكن لهجوم إلكتروني أن يؤدي إلى طوابير طويلة في محطات الوقود ومشاكل في الإمدادات.

تزايدت أعمال التخريب والتجسس ذات الدوافع الجيوسياسية . وتستهدف حملاتٌ شركات الطاقة والنقل والرعاية الصحية بهدف زعزعة الاستقرار، أو ممارسة الضغط، أو ببساطة الحصول على معلومات استراتيجية. ولا تزال حادثة ستوكسنت، التي أثرت على أجهزة الطرد المركزي في منشأة نطنز النووية الإيرانية، من أكثر حالات البرمجيات الخبيثة المصممة خصيصًا لتعطيل العمليات الصناعية المادية دراسةً.

ومن عوامل الخطر الهامة الأخرى التهديدات الداخلية . ولا يقتصر الأمر دائماً على الموظفين ذوي النوايا الخبيثة؛ فالعديد من الاختراقات تنشأ عن أخطاء من قبل الموظفين الداخليين أو الموردين، أو نقص التدريب، أو ممارسات إدارة كلمات المرور السيئة، أو الإهمال في تطبيق سياسات الأمان.

تُضيف سلسلة التوريد طبقة أخرى من التعقيد. تعتمد البنية التحتية الحيوية على شبكة من المصنّعين، ومُكاملِي الأنظمة، وشركات الصيانة، ومُزوّدي البرامج، ومُزوّدي الخدمات السحابية. يُمكن للمهاجم استغلال أضعف حلقة في هذه الشبكة - على سبيل المثال، تحديث مُخترق، أو جهاز مُهيّأ مُسبقًا بشكل غير آمن، أو مُورّد ذو ممارسات سيئة - للوصول إلى نظام مُشغّل حيوي دون مهاجمته بشكل مباشر.

يُجسّد قطاع النقل هذا الخطر خير تجسيد، إذ يُمثّل نسبةً عاليةً من الحوادث في بعض التقارير الوطنية. ويمكن أن يُؤدّي الهجوم على مُشغّل السكك الحديدية أو المطارات، أو مُورّدي التكنولوجيا التابعين لهم، إلى آثار مُتتالية: تعطل مسارات النقل، واحتجاز البضائع في الموانئ أو مراكز الخدمات اللوجستية، ونفاد المخزون، وخسائر مالية فادحة.

علاوة على ذلك، تكتسب الهجمات الهجينة أهمية متزايدة ، إذ تجمع بين العمليات الإلكترونية والحوادث المادية لتضخيم أثرها. ويُعدّ انقطاع التيار الكهربائي الجزئي في أوكرانيا عام 2015، عقب هجوم إلكتروني استهدف شركات الكهرباء، وحملات تحليق الطائرات المسيّرة فوق مطارات الدول الاسكندنافية التي أجبرت على إغلاق المجال الجوي لأسباب أمنية، أمثلة على ترابط العالمين الرقمي والمادي.

الإطار التنظيمي، والقدرة على الصمود، والاستجابة للحوادث

تعتمد حماية البنية التحتية الحيوية على إطار تنظيمي وهيكلي محدد يجمع بين التشريعات الوطنية والتوجيهات الأوروبية والمعايير الفنية. في إسبانيا، ينص القانون رقم 8/2011 المذكور آنفًا على أن هدفه الرئيسي هو حماية هذه البنية التحتية من التهديدات، وذلك من خلال تطبيق تدابير متكاملة تشمل الأمن المادي والمنطقي. ويُعدّ تحديد السياسات والمعايير، مثل تلك التي تحكم بيئات المستخدمين المتعددين والمستأجرين المتعددين، جزءًا من هذا الإطار.

يُعدّ مفهوم المرونة السيبرانية أحد المفاهيم الأساسية ، ويُفهم على أنه القدرة على توقع الحوادث ومواجهتها والتكيف معها والتعافي منها دون فقدان القدرة التشغيلية أو بفقدان محدود لها. وتندرج خطط الحماية المحددة ضمن هذا الإطار، وتشمل تحليل المخاطر، والتدابير الأمنية التقنية والتنظيمية، وبروتوكولات واضحة للعمل في حال وقوع حادث.

على المستوى الأوروبي، يعزز توجيه مرونة الكيانات الحيوية (CER)، الذي تم اعتماده في عام 2022، هدف الحد من نقاط الضعف وتحسين القدرة على التعافي بعد الحوادث الخطيرة، بما في ذلك الهجمات الهجينة. ويلزم هذا التوجيه الدول الأعضاء والكيانات الحيوية باتخاذ تدابير ملموسة للأمن وإدارة المخاطر والإبلاغ عن الحوادث.

في إسبانيا، يعمل مركز الاستجابة لحوادث الأمن السيبراني التابع لمعهد INCIBE-CERT كمركز مرجعي وطني لإدارة الحوادث السيبرانية. ويقدم خدماته على مدار الساعة طوال أيام السنة، ويصدر تنبيهات بشأن الثغرات الأمنية والتهديدات، وينسق الاستجابة التقنية مع المنظمات العامة والخاصة.

عندما تؤثر الحوادث على المشغلين الأساسيين في القطاع الخاص، يتم تنسيق الاستجابة مع مكتب تنسيق الأمن السيبراني التابع لوزارة الداخلية، والذي يعمل كنقطة التقاء بين قوات الأمن والوكالات المختلفة المعنية.

تتيح المراقبة المستمرة للأنظمة عبر تقنيات المراقبة المتقدمة الكشف عن السلوك الشاذ في الوقت الفعلي تقريبًا . يستخدم مركز INCIBE-CERT ومراكز متخصصة أخرى مصادر معلومات مجمعة، مدعومة ببيانات من أجهزة استشعار وتقارير متعددة، لتطوير أنظمة إنذار مبكر وإخطار المنظمات التي قد تتأثر بالحوادث؛ ويُعد تحليل السجلات جزءًا أساسيًا من هذه العملية.

من الناحية العملية، يجمع معظم المشغلين الرئيسيين بين مراكز عمليات الأمن (SOCs) وفرق الاستجابة للحوادث (CSIRTs)، بما يتماشى مع الالتزامات التنظيمية ويرتبط بقنوات الإبلاغ والتنسيق الرسمية.

الاستراتيجيات التقنية الرئيسية: التجزئة، والمراقبة، والتحكم في الوصول

في البنية التحتية الحيوية، لا يكفي مجرد تثبيت برامج مكافحة الفيروسات وجدار الحماية. بل من الضروري نشر بنى أمنية متعددة الطبقات تقلل من تأثير أي اختراق محتمل وتحاصر المهاجم.

من أكثر الممارسات شيوعًا تجزئة الشبكة . تتضمن هذه الممارسة تقسيم بيئة الشبكة إلى مناطق أو قطاعات منفصلة، ​​مع تطبيق ضوابط الوصول وتصفية حركة البيانات بينها. وبهذه الطريقة، حتى لو تمكن المهاجم من الوصول إلى نقطة واحدة، فسيكون من الصعب عليه التنقل بحرية في بقية أجزاء الشبكة.

في البيئات الصناعية، يشيع الاعتماد على نموذج بيردو ، الذي يُنظّم الأنظمة في مستويات مختلفة، بدءًا من معدات الحقل والتحكم وصولًا إلى شبكة الشركة. وبين هذه المستويات، تُنشأ مناطق صناعية منزوعة السلاح، وجدران حماية، وخوادم وسيطة، وغيرها من الضوابط لمنع تعريض أنظمة التشغيل الأكثر حساسية بشكل مباشر لشبكات الشركة أو الإنترنت.

انطلاقاً من هذا الأساس، تتخذ العديد من المؤسسات خطوةً أبعد من خلال التجزئة الدقيقة ، التي تُضيف مزيداً من التحكم الدقيق، على سبيل المثال، على مستوى التطبيق أو سير العمل. تُعدّ هذه الاستراتيجية مفيدةً بشكلٍ خاص في البنى التحتية الحيوية ذات الأنظمة القديمة التي يصعب تحديثها، حيث يتم تقليل المساحة التي يمكن الوصول إليها من الأجزاء الأخرى إلى الحد الأدنى.

تُكمل المراقبة والكشف المبكر الصورة. تقوم المؤسسات بنشر أدوات المراقبة المستمرة، وأنظمة كشف ومنع الاختراق (IDS/IPS) ، وتحليل حركة مرور الشبكة، وحلول تحليل سلوك المستخدم والكيان (UEBA)، القادرة على تحديد الأنماط الشاذة التي تفلت من الضوابط التقليدية القائمة على التوقيعات.

بدأ الذكاء الاصطناعي يلعب دورًا رائدًا في مراكز عمليات الأمن هذه، من خلال تمكين اكتشاف الانحرافات الطفيفة في السلوك الطبيعي لأنظمة التشغيل وتكنولوجيا المعلومات، وربط الأحداث في كميات كبيرة من البيانات، وتوليد تنبيهات أكثر دقة، مما يقلل من الضوضاء وعدد الإنذارات الكاذبة.

وأخيرًا، تعد ضوابط الوصول القوية - بما في ذلك المصادقة متعددة العوامل، وإدارة الامتيازات الصارمة، وفصل المهام، وتسجيل النشاط الشامل - ضرورية لتقليل المخاطر المرتبطة بالمستخدمين الداخليين وحسابات الخدمة ووصول البائعين عن بعد، إلى جانب ممارسات الأمان الجيدة على الأنظمة والخوادم.

العامل البشري، ثقافة السلامة والتعاون

تُظهر العديد من الحوادث الخطيرة أن العامل البشري هو الحلقة الأضعف . فنقرة واحدة على بريد إلكتروني تصيدي ، أو كلمة مرور مُعاد استخدامها، أو جهاز كمبيوتر محمول غير مُشفّر، أو سوء إدارة صلاحيات الوصول، كلها عوامل قد تُفسح المجال لهجوم يُؤثر في نهاية المطاف على خدمة حيوية.

لذا، فإنه بالإضافة إلى التكنولوجيا، تحتاج المؤسسات التي تدير البنية التحتية الحيوية إلى برامج تدريب وتوعية قوية لجميع موظفيها، بمن فيهم المديرون والفنيون وعمال المصانع وفرق الدعم. ولا يقتصر الأمر على تقديم دورات تدريبية بين الحين والآخر، بل يتعلق ببناء ثقافة سلامة حقيقية.

يتضمن ذلك دمج إدارة مخاطر الأمن السيبراني في عمليات الأعمال والعمليات اليومية ، وتحديد المسؤوليات بوضوح، ومراجعة السياسات والإجراءات بانتظام، والتشجيع على الإبلاغ عن أي سلوك مشبوه دون خوف من الانتقام.

يُعد التعاون بين الإدارات الداخلية - تكنولوجيا المعلومات، والتشغيل، والعمليات، والشؤون القانونية، والامتثال، والموارد البشرية - أمرًا بالغ الأهمية. تاريخيًا، عملت فرق تكنولوجيا المعلومات ومديرو المصانع الصناعية في بيئات منفصلة تقريبًا، لكن التقارب الرقمي يتطلب إدارة منسقة للمخاطر.

في القطاعات الحيوية، يُعد التعاون مع السلطات العامة والهيئات التنظيمية بنفس القدر من الأهمية . تتطلب بعض الأطر التنظيمية الإبلاغ عن الحوادث خلال فترات زمنية محددة، وتبادل المعلومات حول التهديدات، وتنسيق خطط العمل مع الوزارات أو قوات الأمن أو الوكالات المتخصصة.

يسمح هذا الجهد المشترك برفع مستوى حماية النظام البيئي بأكمله ، حيث يمكن استخدام المعلومات المتعلقة بهجوم تم اكتشافه في شركة واحدة لمنع وقوع حوادث في منظمات أخرى في نفس القطاع أو في البنى التحتية ذات الصلة.

تحديات جديدة: الذكاء الاصطناعي، والبيانات المؤتمتة، والحوسبة الكمومية

تُقدّم الثورة الرقمية الحالية أدوات دفاعية جديدة وأساليب هجوم جديدة . فالذكاء الاصطناعي، والأتمتة المتقدمة، والحوسبة الكمومية في المستقبل القريب، تُغيّر جذرياً فهمنا للأمن السيبراني في القطاعات الحيوية.

من ناحية أخرى، يسمح الذكاء الاصطناعي الدفاعي بتحليل كميات هائلة من البيانات التشغيلية والأمنية، واكتشاف الأنماط غير العادية في الوقت الفعلي، وإطلاق استجابات آلية، مثل عزل عقدة مخترقة، أو إعادة تكوين الشبكة، أو التعديل الديناميكي لسياسات الوصول.

يمكن للذكاء الاصطناعي التوليدي أن يساعد في تجميع المعلومات حول التهديدات وتطوير قواعد الكشف المعقدة، بينما يكون الذكاء الاصطناعي الوكيل قادراً على تخطيط وتنفيذ الإجراءات المستقلة ضمن أطر محددة مسبقاً للحفاظ على استمرارية الخدمة في مواجهة الحوادث.

مع ذلك، تُستخدم هذه القدرات نفسها في الهجمات الإلكترونية. إذ يوظف المهاجمون الذكاء الاصطناعي لتحسين حملات التصيد الاحتيالي ، وتطوير برمجيات خبيثة أكثر مراوغة، واكتشاف الثغرات الأمنية، وأتمتة الحركة الجانبية في الشبكات المعقدة. علاوة على ذلك، قد تصبح نماذج الذكاء الاصطناعي المستخدمة في البنى التحتية الحيوية أهدافًا بحد ذاتها: فالهجمات على بيانات التدريب، والتلاعب بالخوارزميات، وحقن البيانات الخبيثة، أو تغيير النتائج، كلها عوامل قد تؤدي إلى قرارات خاطئة في العمليات المؤتمتة.

لذلك، تتطلب حماية أنظمة الذكاء الاصطناعي تدابير محددة : ضمان سلامة وسرية بيانات التدريب، ومراقبة استنتاجات النموذج ومخرجاته لاكتشاف الحالات الشاذة، وإنشاء ضوابط وصول صارمة لبيئات التطوير والنشر، ومراجعة النماذج باستمرار بحثًا عن أي تلاعب محتمل.

في الوقت نفسه، يُمثل الحوسبة الكمومية تحديًا جوهريًا على المدى المتوسط ​​والبعيد. فالعديد من خوارزميات التشفير المستخدمة حاليًا قد تتعرض للاختراق بواسطة حواسيب كمومية فائقة القدرة. ورغم أن المعدات العامة القادرة على اختراق التشفير القياسي في الإنتاج غير متوفرة حاليًا، إلا أن التقديرات المختلفة تشير إلى أن هذا الخطر سيُصبح واقعًا خلال العقد أو العقدين القادمين.

هذا المنظور هو ما يدفع استراتيجية "الجمع الآن، فك التشفير لاحقًا" : إذ يقوم المهاجمون بتخزين البيانات المشفرة اليوم على أمل فك تشفيرها عند نضوج تقنية الحوسبة الكمومية. ويشكل هذا النهج خطرًا كبيرًا على البنى التحتية الحيوية التي تتعامل مع معلومات حساسة وطويلة الأمد.

ونتيجةً لذلك، يتزايد الاهتمام بتشفير ما بعد الكم ، وهو مجموعة من خوارزميات التشفير والتوقيع المصممة لمقاومة هجمات الحواسيب الكمومية المستقبلية. وقد بدأت العديد من المؤسسات بالفعل في تقييم وتخطيط عمليات الانتقال إلى هذه الأنظمة، مدركةً أن هذا ليس تحولاً يمكن تنفيذه بين عشية وضحاها.

كما تدفع هذه التغييرات التكنولوجية إلى نماذج أمنية أكثر ديناميكية، مثل التجزئة الدقيقة القائمة على السلوك ، والتي تقوم بتعديل سياسات التصفية باستمرار وفقًا للسياق، أو نهج انعدام الثقة، الذي يفترض أن لا يوجد اتصال جدير بالثقة بشكل افتراضي ويتطلب التحقق المستمر من الهوية والسياق، حتى داخل الشبكة الداخلية نفسها.

القدرات الأمنية وحالات استخدامها في القطاعات الرئيسية

لكي تنجح جميع الأمور المذكورة أعلاه عملياً، يجب أن تُطوّر البنى التحتية الحيوية مجموعة متكاملة من القدرات الأمنية . ومن أهم هذه القدرات توفير رؤية موحدة عبر بيئات التشغيل وتكنولوجيا المعلومات، مع قوائم واضحة للأصول، وخرائط التبعية، والمراقبة المركزية.

تُشكّل هذه الرؤية الشاملة أساسًا لقدرات الكشف عن التهديدات في الوقت الفعلي ، مدعومةً بأنظمة ربط الأحداث، وتحليل حركة البيانات، وكشف الاختراقات، وبشكل متزايد، بتحليلات سلوكية متقدمة. وهذا يُتيح تحديد الوصول غير المصرح به، وأنماط الاستخدام غير المعتادة، والاتصالات مع مراكز القيادة والتحكم، ومحاولات رفع مستوى الصلاحيات.

لا تقل أهمية عن ذلك وظائف الاستجابة الآلية ، القادرة على تطبيق التدابير المضادة دون تدخل بشري عند اكتشاف حادث خطير: عزل الجهاز، وحظر الحساب، والتجزئة الطارئة، واستعادة التكوين، وما إلى ذلك. في البيئات التي يكون فيها لكل دقيقة أهميتها، يمكن أن تحدث هذه السرعة فرقًا كبيرًا.

في قطاع الطاقة، على سبيل المثال، قامت العديد من الشركات بتطبيق مراكز عمليات أمنية متخصصة لتكنولوجيا التشغيل (OT SOCs) تدمج مراقبة أنظمة التحكم الإشرافي وجمع البيانات (SCADA) مع تحليل حركة مرور الشبكة الصناعية. وقد نجحت هذه المراكز في إحباط محاولات التخريب التي تهدف إلى تعطيل إمدادات الطاقة، وذلك بفضل الكشف المبكر عن الوصول غير المصرح به إلى أنظمة التحكم.

في قطاع النقل، وخاصة الطيران والسكك الحديدية، تُعد حماية أنظمة الإشارات والتحكم المروري والاتصالات أمراً بالغ الأهمية. وقد ساهم التقسيم المتقدم للشبكات إلى مناطق عالية الأمان ، متصلة فقط عبر بوابات خاضعة لرقابة صارمة، في منع اختراقات شبكات الشركات من التأثير على أنظمة التشغيل التي تُدير حركة الركاب وسلامتهم.

في غضون ذلك، يواجه قطاع الرعاية الصحية ضغوطاً متزايدة، نظراً لقيمة البيانات الصحية الكبيرة في السوق السوداء. وتركز المستشفيات وشبكات الرعاية الصحية على تعزيز تدريب الموظفين على مكافحة التصيد الاحتيالي وبرامج الفدية، وعلى تطبيق التشفير التام لحماية معلومات المرضى، بالإضافة إلى خطط النسخ الاحتياطي والاستعادة التي تتيح استعادة السجلات الطبية وأنظمة التشخيص بسرعة.

في جميع هذه القطاعات، فإن الجمع بين التقنيات المتقدمة وعمليات إدارة المخاطر الناضجة والموظفين ذوي الضمير الحي هو ما يصنع الفرق بين بنية تحتية ضعيفة وبنية قادرة على الصمود والتعافي والاستمرار في تقديم الخدمات الأساسية حتى في أسوأ سيناريو للهجوم الإلكتروني.

يُظهر الواقع الحالي أن حماية الأمن السيبراني في القطاعات الحيوية لم يعد من الممكن معالجتها كمشروع لمرة واحدة أو كمجرد متطلب تنظيمي: بل تتطلب استراتيجية مستمرة ومتعددة الأبعاد ومنسقة، حيث تتلاقى التكنولوجيا والعمليات والأفراد والتعاون بين القطاعين العام والخاص للحفاظ على سلامة الركائز التي تدعم عمل مجتمعنا.