الهجمات السيبرانية على الحكومة: صربيا

الأنظمة التي تعمل عليها الدولة فعلياً

سجلات السكان، والشبكات الوزارية، وقواعد البيانات القائمة خلف الإدارة العامة جذّابة تحديداً لأنها تعمل بلا انقطاع وتحمل السجلات التي لا تقوم الحكومة من دونها. والتهديد متواصل لا عارض: استطلاعٌ، وسرقة بيانات اعتماد، وترسّخ صامت قبل زمن طويل من أيّ تعطيل ظاهر. ويوفّر Defensive cybersecurity مراقبةً على مدار الساعة واستجابةً للحوادث عبر تلك الأنظمة، بحيث يُكتشف الاختراق ويُحتوى بدل أن يُعرَف بعد وقوع الضرر.

اختبار الدفاعات وعزل الأشدّ حساسية

يستلزم معرفة ما إذا كانت الدفاعات تصمد اختبارها عمداً، وكثيراً ما تحتاج الأنظمة الأشدّ حساسية إلى العمل بمعزل عن الشبكة الأوسع كلياً. ويختبر الفريق الأحمر المُصرَّح به (Authorised red-teaming) الدفاعَ في مواجهة اختراق واقعي بحيث تُكتشف مواطن الضعف بأيدٍ صديقة أولاً، فيما تُبقي بنى البيئات المفصولة السجلاتِ الأشدّ حرجاً عاملةً حتى حين يكون العزل الوضعَ الأكثر أماناً. ولأن هذه القدرات تأتي من صنّاع مستقلين غير منحازين، يظلّ الدفاع خاضعاً لمساءلة الحكومة الصربية لا حكومة أجنبية قد تحوز المفاتيح.

كيفية عمل التعاون في صربيا

بصفتها مورّداً رئيسياً مستقلاً غير منحاز، تُنزِل Unstrat فريقاً واحداً خاضعاً للمساءلة يبدأ بالدفاع عن الأنظمة التي يكون فقدانها أشدّ ضرراً، ثم يتوسّع إلى الاختبار والعزل والتشغيل المتواصل الذي تديره الحكومة بنفسها. والمعدّات والخدمات مُصدَّقة على الاستخدام النهائي ومُسندة داخل الإقليم. والموقف غير المنحاز مهمّ لأن سجلات الدولة نفسها ينبغي أن تخضع للقيادة الوطنية وحدها، مع ترتيبات توطين تُحدَّد لكل برنامج على حدة ورهناً بضوابط التصدير وموافقات الاستخدام النهائي.

حراسة السجلات التي تعمل عليها الدولة

نقطة البدء إحاطة تُرتّب وزارات صربيا وسجلاتها وقواعد بياناتها بحسب الضرر الذي يُحدثه فقدانها، إذ إن التهديد استطلاعٌ متواصل وترسّخٌ صامت لا تعطيلٌ عارض. وقبل أن تمثّل القناة الواحدة الخاضعة للمساءلة أيّ شيء، يُصدَّق الاستخدام النهائي وتُسوَّى موافقات ضوابط التصدير، فسجلات الدولة نفسها ينبغي أن تخضع للقيادة الوطنية وحدها، بحيث لا يُنزَل شيء يمكن لطرف خارجي أن يحوز مفاتيحه. وتُطابَق القدرة مع كيفية عمل الحكومة فعلاً: مراقبة على مدار الساعة للأنظمة التي لا يمكن أن تنطفئ، وفريق أحمر مُصرَّح به لاكتشاف مواطن الضعف بأيدٍ صديقة أولاً، وبنى بيئات مفصولة لما يجب أن يعمل بمعزل. والتسليم مرحليّ بإسناد داخل المنطقة وتشغيل متواصل تديره الحكومة بنفسها، يدافع عن الأنظمة الأعلى عواقب أولاً بحيث تحتفظ المهمة بميزتها مع تكيّف التهديد. وتُحدَّد ترتيبات التوطين لكل برنامج على حدة، رهناً بضوابط التصدير وموافقات الاستخدام النهائي.

صربيا: السياق الأمني

حول هذا التحدّي

الوزارات والسجلات وقواعد البيانات الوطنية تحت هجوم متواصل من جهات إجرامية وأخرى مرتبطة بدول. تحمي العمليات الدفاعية على مدار الساعة، والاختبار الهجومي المصرّح به، والبِنى للبيئات المنفصلة الأنظمةَ التي تقوم عليها الدولة ، خاضعةً للمساءلة أمام حكومتك لا حكومة أجنبية.