Cyber-résilience des infrastructures nationales : la nécessité d'une approche novatrice

أثار احتمال إعادة جزء أكبر من البنية التحتية الوطنية الحيوية لبريطانيا إلى الملكية العامة نقاشًا واسعًا حول الاستثمار والحوكمة والمساءلة.

لكن الاهتمام كان أقل بكثير بما قد يعنيه ذلك بالنسبة للأمن السيبراني.

بغض النظر عن موقفك السياسي، هناك حقيقة واضحة: الملكية العامة لا تلغي المخاطر السيبرانية.

بل على العكس، تزيد من التوقعات بأن تكون الخدمات الأساسية أكثر مرونة وتنسيقًا واستعدادًا لمواجهة الاضطرابات.

يعكس هذا التوقع واقع مشهد التهديدات. فمقدمو الطاقة وشركات المياه ومشغلو النقل ومؤسسات الرعاية الصحية جميعهم يقعون في قلب أنظمة بيئية رقمية معقدة. وتعتمد قدرتهم على تقديم الخدمات الأساسية على آلاف الموردين وبائعي التكنولوجيا والأطراف الثالثة.

عندما تتعرض مؤسسة واحدة للاختراق، يمكن أن تنتشر الآثار إلى ما هو أبعد من شبكتها الخاصة. لذا، تعتمد المرونة على أكثر بكثير من مجرد حماية المؤسسات الفردية؛ إنها تعتمد على فهم وإدارة العلاقات بينها.

إذا كانت الحكومة جادة في تعزيز البنية التحتية الوطنية، فيجب أن يصبح الأمن السيبراني جزءًا من هذا الحوار منذ اليوم الأول. وهذا يعني تجاوز برامج الأمن المعزولة والتحرك نحو نموذج تتبادل فيه المؤسسات المعلومات الاستخباراتية، وتفهم المخاطر المشتركة، وتنسق استجابتها قبل انتشار الاضطراب.

البنية التحتية الحيوية تتجاوز الحدود التنظيمية

أظهرت بعض الهجمات السيبرانية البارزة في السنوات الأخيرة أن المهاجمين نادرًا ما يهتمون بهدف واحد. بل يبحثون عن فرص لاختراق مؤسسة واحدة للوصول إلى العديد من المؤسسات الأخرى.

لا يزال هجوم SolarWinds أحد أوضح الأمثلة. فمن خلال اختراق تحديثات البرامج الموثوقة، تمكن المهاجمون من الوصول إلى آلاف المؤسسات حول العالم. وفي الآونة الأخيرة، عطل هجوم الفدية على Synnovis خدمات علم الأمراض عبر العديد من صناديق NHS، مما أدى إلى إلغاء العمليات وتأخير المواعيد واضطراب واسع النطاق في رعاية المرضى.

لم يقتصر أي من الحادثين على المؤسسة التي تعرضت للاختراق في البداية. بل كشف كلاهما عن حقيقة أن البنية التحتية الحيوية تعتمد الآن على سلاسل التوريد المترابطة بقدر اعتمادها على الأصول المادية.

يمثل هذا تحديًا لكل مشغل للبنية التحتية الوطنية الحيوية. فلم يعد بالإمكان النظر إلى الأمن من منظور حماية ممتلكاتك الخاصة فقط. تحتاج المؤسسات أيضًا إلى رؤية واضحة للتهديدات التي تؤثر على الموردين والشركاء والنظام البيئي الأوسع. ويمكن أن تتحول الثغرة الأمنية داخل مزود برامج ou خدمة خارجية بسرعة إلى مشكلة لكل مؤسسة تعتمد عليها.

هنا تبدأ العديد من برامج الأمن الحالية في إظهار قيودها. لقد استثمرت المؤسسات بكثافة في تقنيات الكشف ومنصات إدارة الثغرات الأمنية وموجزات معلومات التهديدات. وهي تجمع معلومات أكثر من أي وقت مضى. ومع ذلك، لا يزال الكثيرون يكافحون لترجمة تلك المعلومات إلى قرارات تشغيلية واثقة.

القرارات الأفضل تبدأ بمعلومات استخباراتية أفضل

أمضت صناعة الأمن السيبراني سنوات في التركيز على الرؤية. كان الافتراض هو أنه إذا تمكنت المؤسسات من اكتشاف كل ثغرة أمنية، وتحديد كل أصل، وجمع كل موجز للتهديدات، فستصبح بطبيعة الحال أكثر أمانًا.

لكن الأدلة تشير إلى عكس ذلك.

كشف تقرير Filigran الأخير حول حالة إدارة التهديدات أن المؤسسات تستخدم ما متوسطه أربعة عشر مصدرًا مختلفًا لمعلومات التهديدات، ومع ذلك، فإن أقل من نصفها فقط قام بتفعيل هذه المعلومات بشكل كامل ضمن برامجها الأمنية.

في الوقت نفسه، ذكر 84% من المستجيبين أن الهجمات التي يتعرضون لها تستغل مخاطر كانت معروفة بالفعل ولكن لم يتم إعطاؤها الأولوية. كما أفادت كل مؤسسة تقريبًا شملها الاستطلاع بصعوبة في تحديد ما إذا كانت الثغرات المكتشفة قابلة للاستغلال حقًا.

توضح هذه النتائج مشكلة أوسع نطاقًا في الصناعة. لم يعد التحدي يكمن في اكتشاف المخاطر، بل في تحديد أي منها يستحق الاهتمام الفوري.

تحاط فرق الأمن بالتحذيرات وتقارير الثغرات وتحديثات المعلومات الاستخباراتية. كل أداة تدعي أنها تحدد مشكلة حرجة أخرى تتطلب إجراءً عاجلاً. وبدون سياق، يبدأ كل شيء في الظهور بمظهر الأهمية. يقضي المحللون وقتًا ثمينًا في التحقيق في ثغرات قد لا يتم استغلالها أبدًا، بينما تظل مسارات الهجوم الخطيرة حقًا مخفية وسط الضجيج.

هذا له عواقب تتجاوز الكفاءة التشغيلية. كل ساعة تُقضى في التحقيق في مشكلة ذات أولوية منخفضة هي ساعة لا يمكن قضاؤها في تقليل مخاطر الأعمال الحقيقية. المؤسسات ليست غارقة فقط بحجم المعلومات، بل بعدد القرارات التي يُتوقع منها اتخاذها يوميًا.

يجب أن تشكل معلومات التهديدات القرارات قبل وقت طويل من وقوع الحادث

أحد أسباب حدوث ذلك هو أن معلومات التهديدات لا تزال تُعامل في كثير من الأحيان كوظيفة لمركز عمليات الأمن (Security Operations Centre). يتم جمع المعلومات وتحليلها واستخدامها للمساعدة في اكتشاف ou التحقيق في النشاط الضار بمجرد وصول المهاجمين إلى الشبكة.

ومع ذلك، فإن معلومات التهديدات تكتسب قيمة أكبر بكثير عندما توجه القرارات في مراحل مبكرة جدًا من دورة حياة الأمن.

عند استخدامها بفعالية، يجب أن تساعد المؤسسات على فهم أي الثغرات يتم استهدافها بنشاط، وأي مسارات الهجوم تشكل أكبر مخاطر على الأعمال، وأي أنشطة المعالجة ستحقق أكبر قدر من تقليل التعرض. وبدلًا من التعامل مع كل ثغرة على أنها ملحة بنفس القدر، يمكن لفرق الأمن التركيز على التهديدات التي تهم بيئتهم حقًا.

وهنا أيضًا يلعب مفهوم إدارة التعرض المستمر للتهديدات (CTEM) دورًا مهمًا. لا ينبغي النظر إلى CTEM كفئة تقنية أخرى ou اختصار أمني آخر. إنه يوفر إطارًا منظمًا لربط معلومات التهديدات، وإدارة التعرض، والتحقق، والمعالجة في عملية مستمرة. وبدلًا من الاعتماد على الافتراضات ou درجات المخاطر النظرية، يمكن للمؤسسات التحقق مما إذا كانت الثغرة الأمنية قابلة للاستغلال حقًا قبل تخصيص الوقت والموارد لإصلاحها. هذا النهج يمثل مقياس أداء جديد للأمن السيبراني.

ربما لا يكمن أكبر عائق في الجانب التقني على الإطلاق. لا تزال العديد من المؤسسات تعمل بفرق معلومات التهديدات، وإدارة الثغرات، واختبار الاختراق، والحوكمة، كل منها يعمل بشكل مستقل، وله أولوياته وعملياته وأدواته المختلفة. إن كسر هذه الصوامع غالبًا ما يحقق تحسينات أكبر من مجرد تقديم منصة أمنية أخرى.

بناء قدرة وطنية

إذا كان من المتوقع أن تصبح البنية التحتية الحيوية أكثر مرونة، فيجب أن يصبح التعاون جزءًا من العمليات اليومية بدلًا من كونه شيئًا يحدث فقط خلال حادث كبير. هذا التفكير بدأ بالفعل في التبلور.

في وقت سابق من هذا الشهر، أطلق المركز الوطني للأمن السيبراني (National Cyber Security Centre) et GCHQ دعوة للصناعة والأوساط الأكاديمية ومشغلي البنية التحتية الحيوية للمساعدة في تحديد “الدرع السيبراني” (Cyber Shield)، وهي قدرة دفاع سيبراني وطنية مقترحة تهدف إلى الجمع بين L'intelligence artificielle، والمعلومات الاستخباراتية المشتركة، والدفاع المنسق على نطاق وطني. هذا يؤكد على أهمية السيادة للخدمات الحيوية.

الأهم من ذلك، أن المبادرة تدرك أن الحكومة لا تستطيع بناء هذه القدرة بمفردها. بل ستعتمد على التعاون الوثيق مع المؤسسات المسؤولة عن حماية الخدمات الأساسية في المملكة المتحدة.

بالإضافة إلى ذلك، يوفر مشروع قانون الأمن السيبراني والمرونة فرصة لتعزيز هذا النهج من خلال تشجيع قدر أكبر من الاتساق عبر القطاعات الأساسية. توفر الأطر مثل إطار تقييم الأمن السيبراني (Cyber Assessment Framework) للمركز الوطني للأمن السيبراني (NCSC) لغة مشتركة للمؤسسات لقياس مستوى مرونتها.

تزداد قيمة هذه الأطر عندما تشجع المؤسسات على التعلم من بعضها البعض، بدلاً من مواجهة التحديات المماثلة بمعزل عن الآخرين.

تلعب المعايير المفتوحة دورًا مهمًا أيضًا. فقد جعل المركز الوطني الهولندي للأمن السيبراني مؤخرًا STIX et TAXII 2.1 المعيار الإلزامي لتبادل معلومات التهديدات السيبرانية عبر الحكومة.

على الرغم من أن القرار يبدو تقنيًا في ظاهره، إلا أنه يعكس مبدأ أوسع. فعندما تتبادل المؤسسات المعلومات الاستخباراتية باستخدام معايير مشتركة، فإنها تزيل الاحتكاك من التعاون وتتمكن من الاستجابة للتهديدات بشكل أسرع.

التقنية وحدها لن تحقق هذه النتيجة. يمكن للذكاء الاصطناعي والأتمتة ومنصات الأمن الحديثة أن تساعد المؤسسات على معالجة Plus من المعلومات وتقليل الجهد اليدوي، لكنها لا تزال تعتمد على معلومات استخباراتية جيدة، وحوكمة سليمة، وعلاقات موثوقة.

لسبب بسيط هو أن القرارات السريعة لا تصبح قرارات جيدة إلا عندما تكون مدعومة بالسياق الصحيح.

المرونة مسؤولية مشتركة

سواء انتقل Plus من البنية التحتية الوطنية الحيوية في بريطانيا إلى الملكية العامة أم لا، فهذا ليس سوى جزء من القصة. فالمهاجمون السيبرانيون لا يميزون بين المؤسسات العامة والخاصة. إنهم يستهدفون الروابط الضعيفة والموردين الموثوق بهم والأنظمة المترابطة أينما وجدوها.

المؤسسات التي ستكون الأفضل استعدادًا للسنوات القادمة هي تلك التي تتعامل مع المرونة كمسؤولية جماعية. ستقوم بتفعيل معلومات التهديدات الاستخباراتية قبل وقوع الحوادث، والتحقق من المخاطر الواقعية بدلاً من الاعتماد على الافتراضات، وستتعاون عبر الحدود التنظيمية بنفس السهولة التي يتعاون بها المهاجمون.

لم يكن حماية البنية التحتية الحيوية مقتصرًا أبدًا على الدفاع عن المؤسسات الفردية. بل يتعلق الأمر بتقوية النظام البيئي بأكمله الذي يحافظ على استمرارية الخدمات الأساسية. إذا كانت المملكة المتحدة ترغب في بناء بنية تحتية وطنية مرنة حقًا، فمن هنا يجب أن تبدأ المحادثة.

لقد أدرجنا أفضل برامج إدارة التصحيحات.