الهجمات على البنية التحتية الحيوية: بلغاريا

أنظمة تحكّم بُنيت للموثوقية لا لمواجهة الخصوم

صُمِّمت الأنظمة الإشرافية القائمة خلف شبكات الكهرباء والمياه والنقل في بلغاريا لإبقاء الخدمات عاملة، لا للصمود في وجه مخترق مصمِّم. وبإمكان اختراق تلك الطبقة التحكّمية أن يخفي عطلاً، أو يعطّل مصدّ أمان، أو يفرض إيقافاً، فيما قد تُخرج ضربة مادية أو بطائرة مسيّرة محطةً فرعية أو موقع ضخّ عن الخدمة. ويقلّص Infrastructure hardening سطح الهجوم لتلك الأنظمة التحكّمية بحيث لا يستطيع المخترق التلاعب بعملية أو تعمية مشغّل، فتبقى الخدمات الأساسية عاملةً تحت الضغط.

شبكة متراصّة يحمل فيها الفقد أثراً واسعاً

ما يزيد انكشاف بلغاريا حدّةً هو التركّز: ففي شبكة متراصّة نسبياً، يُحسّ فقدان عقدة توليد أو توزيع واحدة عبر منطقة واسعة، فتتوقّف صمودية الكلّ على حماية العقد القليلة التي تحمل الأكثر. ويوفّر Defensive cybersecurity مراقبةً متواصلة واستجابةً للحوادث حول شبكات التحكّم تلك، فيما يعالج Counter-UAS تهديد الطائرات المسيّرة للمنشآت الثابتة. ولأن هذه القدرات تأتي من صنّاع مستقلين غير منحازين، تظلّ الحماية خاضعة لمساءلة المشغّل الوطني من دون أيّ إفصاح أجنبي عن مواطن الضعف الأشدّ في المنظومة.

كيفية عمل التعاون في بلغاريا

بصفتها مورّداً رئيسياً مستقلاً غير منحاز، تُنزِل Unstrat فريقاً واحداً خاضعاً للمساءلة يقيّم أيّ أنظمة التحكّم أكثر انكشافاً وأين يتتابع عطلٌ واحد، ثم يحصّن الأهمّ أولاً. والمعدّات مُصدَّقة على الاستخدام النهائي ومُسندة داخل الإقليم، لا مورَّدة ومتروكة. ولأن البنية الحرجة هي حيث تكون الأمة أشدّ قابلية للإكراه، تبقى معرفة مواطن ضعف بلغاريا لدى المشغّل الوطني، مع ترتيبات توطين تُحدَّد لكل برنامج على حدة ورهناً بضوابط التصدير وموافقات الاستخدام النهائي.

حماية العُقَد التي لا تستطيع شبكة مُدمَجة فقدانها

يُفتَتَح التعاون بإحاطة وتقييم مشترك لشبكة بلغاريا المُدمَجة نسبياً، مع تحديد العُقَد القليلة للتوليد والتوزيع التي يُشعَر بفقدانها عبر منطقة واسعة. ولأن البنية الحرجة هي حيث تكون الأمة أشدّ قابلية للإكراه، تُسوَّى تصديقات الاستخدام النهائي وموافقات ضوابط التصدير قبل أن تقدّم القناة الواحدة الخاضعة للمساءلة أيّ تمثيل، فمعرفة أين تكون المنظومة أشدّ انكشافاً يجب أن تبقى لدى المشغّل الوطني. وتُطابَق القدرة مع كيفية تشغيل المشغّل لأنظمة تحكّمه فعلاً: Infrastructure hardening لتقليص سطح الهجوم، ومراقبة سيبرانية متواصلة حول شبكات إشرافية حقيقية، وCounter-UAS مضبوط للتهديد الجوي على المنشآت الثابتة. والتسليم مرحليّ بإسناد داخل المنطقة لا مورَّداً ومتروكاً، يحصّن العُقَد التي تحمل الأكثر أولاً بحيث تبقى الخدمات الأساسية عاملةً تحت الضغط، صموديةٌ مُركَّزة حيث يتتابع العطل أبعد ما يكون. وتُحدَّد ترتيبات التوطين لكل برنامج على حدة، رهناً بضوابط التصدير وموافقات الاستخدام النهائي.

بلغاريا: السياق الأمني

حول هذا التحدّي

تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.