الهجمات على البنية التحتية الحيوية: فيتنام

المنظومات التي لا يستطيع بلدٌ العمل بدونها

بُنيت هذه المنظومات للموثوقية لا للصمود في وجه الخصوم. فشبكات التحكّم كثيراً ما تسبق التهديد الراهن، مُنكشِفةً بأنظمة إشرافية لم تُصمَّم قط لتُهاجَم؛ والمواقع المادية تمتدّ عبر التضاريس وعلى طول الساحل؛ والمجال الجوي فوقها بات متنازَعاً عليه بطائرات مسيّرة زهيدة. والدفاع عنها بشكلٍ مجزّأ يترك أيّ متّجهٍ أقلّ حمايةً باباً مفتوحاً. ويقلّص Control-system hardening سطح الهجوم للأنظمة الإشرافية خلف الكهرباء والمياه والنقل، بحيث لا يستطيع مخترقٌ التلاعب بعملية أو إبطال مصدّ أمان أو فرض إيقافٍ عند عقدة حرجة.

دافِع عن الشبكة، وطهّر الجو، وحصّن التحكّم

حول تلك أنظمة التحكّم، يوفّر Defensive cybersecurity مراقبةً متواصلة واستجابةً للحوادث، كاشفاً ومحتوياً اختراقاً قبل بلوغه الأنظمة المهمة بدل اكتشاف خرقٍ بعد فوات الأوان. وفوق أشدّ المواقع انكشافاً، يعالج Counter-UAS الطائرات الصغيرة التي يمكنها استطلاع أو ضرب محطة تحويل أو محطة ضخّ أو منشأة ميناء أو عقدة سكك حديد. ولأن الثلاث جميعها مستقلة وغير منحازة، تكون الحماية خاضعةً لمساءلة المشغّل والحكومة الوطنيين، من دون أيّ التزام إفصاح خارجي عن مواطن ضعف البنية التحتية التي تعتمد عليها الأمة، صورةٌ لا ينبغي أن تحوزها جهة خارجية.

كيفية عمل التعاون في فيتنام

عبر ترتيب قناة رئيسية واحدة خاضعة للمساءلة، تُنزِل Unstrat فريقاً واحداً لتقييم أيّ أنظمة التحكّم أكثر انكشافاً وأين يتتابع عطلٌ واحد، وتحصينِ تلك الأنظمة، وإرساءِ دفاع سيبراني متواصل، وإضافةِ حماية مضادة للطائرات المسيّرة لأشدّ المواقع انكشافاً، ثم بناءِ الفرق داخل الإقليم التي تشغّل المراقبة وتُسنِد القدرة. والمعدّات مُصدَّقة على الاستخدام النهائي بمعالجةٍ منضبطة لضوابط التصدير، وترتيبات التوطين محدّدة النطاق لكل برنامج. ويخضع التمثيل كله لضوابط التصدير وموافقات الاستخدام النهائي المؤكَّدة مسبقاً.

تقييم أين يتتابع عطلٌ واحد

يبدأ التعاون بإحاطة وتقييمٍ للمشغّلين الوطنيين لإرساء أيّ أنظمة التحكّم خلف الكهرباء والمياه والنقل أكثر انكشافاً وأين يتتابع عطلٌ واحد إلى غيره، بما في ذلك الأصول الساحلية والبحرية التي ترسو عليها الاقتصاد. وبصفتها قناة واحدة خاضعة للمساءلة، فريقٌ واحد يقف خلف المصنّعين لا موزّعاً، تؤكّد Unstrat حالة ضوابط التصدير وموافقات الاستخدام النهائي قبل أن يمضي أيّ تمثيل، إذ لا ينبغي أن تحوز جهة خارجية صورةً لمواطن الضعف هذه. ثم تُطابَق القدرة مع الظروف الفعلية: Control-system hardening لتقليص سطح الهجوم، و Defensive cybersecurity متواصل لكشف اختراقٍ واحتوائه قبل بلوغه ما يهمّ، ودفاع Counter-UAS فوق أشدّ المواقع انكشافاً. والنشر مرحليّ، مع بناء فرقٍ داخل الإقليم لتشغيل المراقبة وإسناد القدرة. وتُحدَّد ترتيبات التوطين لكل برنامج على حدة، خاضعةً لضوابط التصدير وموافقات الاستخدام النهائي، حاميةً المنظومات التي لا يستطيع البلد العمل بدونها تحت القيادة الوطنية.

فيتنام: السياق الأمني

حول هذا التحدّي

تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.