الهجمات على البنية التحتية الحيوية: صربيا

أنظمة تحكّم بُنيت للموثوقية لا لمواجهة الخصوم

صُمِّمت الأنظمة الإشرافية القائمة خلف شبكات الكهرباء والمياه والنقل في صربيا لإبقاء الخدمات عاملة، لا للصمود في وجه مخترق مصمِّم. وبإمكان اختراق تلك الطبقة التحكّمية أن يخفي عطلاً، أو يعطّل مصدّ أمان، أو يفرض إيقافاً، فيما قد تُخرج ضربة مادية أو بطائرة مسيّرة محطةً فرعية أو موقع ضخّ عن الخدمة. ويقلّص Infrastructure hardening سطح الهجوم لتلك الأنظمة التحكّمية بحيث لا يستطيع المخترق التلاعب بعملية أو تعمية مشغّل، فتبقى الخدمات الأساسية عاملةً تحت الضغط.

شبكة داخلية بقليل من البدائل

ما يزيد انكشاف صربيا حدّةً أنّ شبكةً حبيسة تملك مسارات خارجية أقلّ تلجأ إليها حين تُعطَب عقدة، فتستند صمودية الكلّ إلى حماية عقد التوليد والتوزيع التي تحمل أكبر حمولة. ويوفّر Defensive cybersecurity مراقبةً متواصلة واستجابةً للحوادث حول شبكات التحكّم تلك، فيما يعالج Counter-UAS تهديد الطائرات المسيّرة للمنشآت الثابتة. ولأن هذه القدرات تأتي من صنّاع مستقلين غير منحازين، تظلّ الحماية خاضعة لمساءلة المشغّل الوطني من دون أيّ إفصاح أجنبي عن مواطن الضعف الأشدّ في المنظومة.

كيفية عمل التعاون في صربيا

بصفتها مورّداً رئيسياً مستقلاً غير منحاز، تُنزِل Unstrat فريقاً واحداً خاضعاً للمساءلة يقيّم أيّ أنظمة التحكّم أكثر انكشافاً وأين يتتابع عطلٌ واحد، ثم يحصّن الأهمّ أولاً. والمعدّات مُصدَّقة على الاستخدام النهائي ومُسندة داخل الإقليم، لا مورَّدة ومتروكة. ولأن البنية الحرجة هي حيث تكون الأمة أشدّ قابلية للإكراه، تبقى معرفة مواطن ضعف صربيا لدى المشغّل الوطني، مع ترتيبات توطين تُحدَّد لكل برنامج على حدة ورهناً بضوابط التصدير وموافقات الاستخدام النهائي.

صمودية لشبكة قليلة البدائل

يُفتَتَح التعاون بإحاطة وتقييم مشترك لشبكة صربيا الحبيسة، التي لديها مسارات خارجية أقلّ تلجأ إليها حين تفشل عُقدة، بحيث تستند صمودية الكلّ إلى عُقَد التوليد والتوزيع التي تحمل أثقل حمل. ولأن البنية الحرجة هي حيث تكون الأمة أشدّ قابلية للإكراه، تُسوَّى تصديقات الاستخدام النهائي وموافقات ضوابط التصدير قبل أن تقدّم القناة الواحدة الخاضعة للمساءلة أيّ تمثيل، فمعرفة أين تكون المنظومة أشدّ انكشافاً يجب أن تبقى لدى المشغّل الوطني. وتُطابَق القدرة مع كيفية تشغيل المشغّل لأنظمة تحكّمه: تحصينٌ لتقليص سطح الهجوم، ومراقبة سيبرانية متواصلة حول شبكات إشرافية حقيقية، وCounter-UAS مضبوط للتهديد الجوي على المنشآت الثابتة. والتسليم مرحليّ بإسناد داخل المنطقة لا مورَّداً ومتروكاً، يحصّن العُقَد الحاملة للحمل أولاً بحيث تبقى الخدمات الأساسية عاملةً تحت الضغط، حمايةٌ مُركَّزة حيث لا يمكن الالتفاف حول العطل. وتُحدَّد ترتيبات التوطين لكل برنامج على حدة، رهناً بضوابط التصدير وموافقات الاستخدام النهائي.

صربيا: السياق الأمني

حول هذا التحدّي

تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.