الهجمات على البنية التحتية الحيوية: سنغافورة

المنظومات التي لا يعمل بلدٌ من دونها

الكهرباء والمياه والنقل هي المنظومات التي تقوم عليها كل وظيفة وطنية أخرى، وفي إقليم متضامّ شديد الترابط يكون التداخل وثيقاً بصورة غير معتادة، فعطلٌ متتابع واحد يحمل عواقب تتجاوز موقعاً واحداً بكثير. وقد بُنيت هذه المنظومات للموثوقية لا للصمود في وجه الخصوم: إذ كثيراً ما تسبق شبكات التحكّم التهديد الراهن، فتنكشف أنظمة إشرافية لم تُصمَّم قط لأن تُهاجَم، فيما يتنازع المجالَ الجوي فوق المحطات الكثيفة الآن طائراتٌ مسيّرة زهيدة. والدفاع عنها بصورة مجزّأة يترك أقلّ المتجهات حمايةً باباً مفتوحاً، لذا فإن إبقاء الخدمات الأساسية عاملةً تحت ضغط متعمّد يعني حماية طبقة التحكّم والشبكات المحيطة والمجال الجوي معاً، بوصفها مشكلة واحدة.

تحصين أنظمة التحكّم، والدفاع عن الشبكة، وتنقية الأجواء

يقلّص Infrastructure hardening سطح الهجوم لأنظمة التحكّم الإشرافية القائمة خلف الكهرباء والمياه والنقل، بحيث لا يستطيع المخترق التلاعب بعملية، أو تعطيل مصدّ أمان، أو فرض إيقاف. وحول تلك الأنظمة، يوفّر Defensive cybersecurity مراقبةً متواصلة واستجابةً للحوادث، فيكشف الاختراق ويحتويه قبل بلوغه الأنظمة المهمّة. وفوق الموقع، يعالج Counter-UAS تهديد الطائرات المسيّرة للمحطات المادية المحشورة قرب مناطق مأهولة. ولأن القدرات الثلاث تأتي من صنّاع مستقلين غير منحازين، تبقى الحماية خاضعة لمساءلة المشغّلين الوطنيين والحكومة، بلا التزام إفصاح أجنبي عن مواطن ضعف البنية التي يعتمد عليها البلد، وبترتيبات توطين محدّدة النطاق لكل برنامج وخاضعة لضوابط التصدير وموافقات الاستخدام النهائي.

كيفية عمل التعاون في سنغافورة

بصفتها مورّداً رئيسياً مستقلاً غير منحاز، تُنزِل Unstrat فريقاً واحداً خاضعاً للمساءلة يفتتح بالتقييم: تحديد أيّ أنظمة التحكّم أكثر انكشافاً، وأيّ المواقع أشدّ حرجاً، وأين يتتابع عطلٌ واحد عبر إقليم شديد الاقتران. وتلك الأولوية تتيح لميزانية محدودة أن تحصّن الأهمّ أولاً. وتحصّن المرحلة التالية أنظمة التحكّم تلك، وتقيم دفاعاً سيبرانياً متواصلاً، وتضيف حماية مضادة للطائرات المسيّرة لأشدّ المواقع انكشافاً، فتعزّز الطبقتان المادية والسيبرانية إحداهما الأخرى. والمرحلة الختامية هي التشغيل السيادي، بفرقٍ داخل الإقليم تدير المراقبة وتسند الأنظمة المحصّنة.

ترتيب أولويات ما لا يقوى إقليمٌ شديد الاقتران على فقده

لأن عطلاً واحداً قد يتتابع عبر إقليم متضامّ مترابط، يُفتَتح التعاون بإحاطة وتقييم يحدّدان أيّ أنظمة التحكّم أكثر انكشافاً وأيّ المواقع يبثّ أوسع العواقب. وقبل تمثيل Infrastructure hardening أو Defensive cybersecurity أو Counter-UAS، يُؤكَّد الاستخدام النهائي وتُسوّى ضوابط التصدير وموافقات الاستخدام النهائي، بلا التزام إفصاح خارجي عن مواطن الضعف المكتشفة. وتُطابَق القدرة مع ظروف سنغافورة الحقيقية: شبكات تحكّم تسبق التهديد الراهن، ومحطات محشورة قرب مناطق مأهولة، فتحصّن ميزانيةٌ محدودة الأهمّ أولاً وتحمي الخدمات التي لا يعمل البلد من دونها. وتُحصَّن تلك الأنظمة، ويُقام دفاع سيبراني، وتُضاف حماية مضادة للطائرات المسيّرة لأشدّ المواقع انكشافاً، ويتيح إسناد داخل المنطقة على مراحل للفرق الوطنية إدارة المراقبة. وترتيبات التوطين محدّدة النطاق لكل برنامج وخاضعة لضوابط التصدير وموافقات الاستخدام النهائي.

سنغافورة: السياق الأمني

حول هذا التحدّي

تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.