الهجمات السيبرانية على الحكومة: فيتنام
تدير الدولة الحديثة أعمالها على بياناتها، السجلّ المدني، وأنظمة الضرائب والمدفوعات، وقواعد بيانات الأراضي والهوية، والشبكات الوزارية التي تحمل القرارات. وفي الحالة الفيتنامية، تخضع هذه المنظومات لفحصٍ متواصل، ويمكن لاختراقٍ ناجح أن يُفسد سجلاً وطنياً، أو يكشف بيانات المواطنين، أو يشلّ وزارةً في لحظة حرجة. والهجوم عليها هجومٌ على قدرة الدولة على العمل.
المنظومات التي تحكم منها الدولة، تحت الحصار
الأنظمة الحكومية كبيرة ومترابطة وكثيراً ما بُنيت طبقاتٍ على مدى سنوات عديدة، فسطح الهجوم واسع ومرسوم على نحوٍ ناقص. وعلى المدافعين أن يرصدوا على نحوٍ متواصل، لأن اختراقاً يمرّ دون ملاحظة قد يستمرّ مدةً طويلة؛ وأن يجدوا مواطن ضعفهم قبل أن يجدها خصم؛ وأن يحموا أشدّ الأنظمة حساسيةً التي لا يمكن ربطها بأمان بالشبكة الأوسع أصلاً. وتوفّر عمليات الدفاع على مدار الساعة الطبقةَ المتواصلة، كشفاً واستجابةً للحوادث يحتويان اختراقاً قبل بلوغه قاعدة بيانات وطنية أو نظاماً وزارياً، الفارقُ بين ضبط خرقٍ جارٍ واكتشافه بعد وقوع الضرر بوقت طويل.
دافِع باستمرار، واختبِر بأمانة، واعزِل ما يهمّ
يختبر الاختبار الهجومي المأذون (red-teaming)، المُجرى تحت حوكمة صارمة، تلك الدفاعات كما يفعل خصمٌ حقيقي ويكشف مواطن الضعف قبل استغلالها. وتحمي الحماية المخصّصة للبيئات غير المتصلة أشدّ الأنظمة حساسيةً، تلك التي يجب أن تعمل معزولةً أو مفصولةً هوائياً عن أي شبكة خارجية. ولأن الثلاث جميعها مستقلة وغير منحازة، يكون الدفاع السيبراني للدولة خاضعاً لمساءلة الحكومة الوطنية لا حكومة خارجية، من دون أيّ رؤية خارجية للأنظمة التي تُحكَم منها الأمة، أمرٌ يمسّ صميم السيادة، إذ إن مورّداً أجنبياً لهذه الدفاعات قد يرى كيف تعمل.
كيفية عمل التعاون في فيتنام
عبر ترتيب قناة رئيسية واحدة خاضعة للمساءلة، تُنزِل Unstrat فريقاً واحداً لإرساء عمليات دفاعية متواصلة فوق أشدّ الأنظمة حرجيةً، وتقييمِ مواطن الضعف عبر الاختبار الهجومي المأذون، وتحصينِ وعزلِ أشدّ الأنظمة حساسيةً، وبناءِ المحلّلين والمستجيبين والمختبِرين الهجوميين داخل الإقليم الذين يشغّلون القدرة مع إبقاء المعرفة وطنية. والمعدّات والخدمات مُصدَّقة على الاستخدام النهائي بمعالجةٍ منضبطة لضوابط التصدير، وترتيبات التوطين محدّدة النطاق لكل برنامج. ويخضع التمثيل كله لضوابط التصدير وموافقات الاستخدام النهائي المؤكَّدة مسبقاً.
الدفاع عن المنظومات التي تُحكَم منها الدولة، بشروطٍ وطنية
يُفتتح البرنامج بإحاطة الحكومة لفهم أيّ المنظومات، السجلّ المدني، وأنظمة الضرائب والمدفوعات، وقواعد بيانات الأراضي والهوية، والشبكات الوزارية، تحت أثقل فحص وأين تكون المنظومة المترابطة مرسومةً على نحوٍ ناقص. وبصفتها قناة واحدة خاضعة للمساءلة تمثّل المصنّعين مباشرةً لا موزّعاً قط، تؤكّد Unstrat حالة ضوابط التصدير وموافقات الاستخدام النهائي قبل أن يمضي أيّ تمثيل، انضباطٌ يمسّ صميم السيادة إذ إن مورّداً أجنبياً قد يرى كيف تعمل هذه الدفاعات. ثم تُطابَق القدرة مع الظروف الفعلية: عمليات دفاعية على مدار الساعة لاحتواء اختراقٍ قبل بلوغه قاعدة بيانات وطنية، واختبار هجومي مأذون (red-teaming) تحت حوكمة صارمة للاختبار بأمانة، وحمايةٌ للأنظمة المفصولة التي يجب أن تبقى معزولة. والنشر مرحليّ، مع بناء المحلّلين والمستجيبين والمختبِرين الهجوميين داخل الإقليم بحيث تبقى المعرفة وطنية. وتُحدَّد ترتيبات التوطين لكل برنامج على حدة، خاضعةً لضوابط التصدير وموافقات الاستخدام النهائي، حاميةً قدرة الدولة على العمل بشروطها الخاصة.
القدرات ذات الصلة
أولويات متجاورة في فيتنام
البنوك والبنية التحتية للمدفوعات أكثر الأنظمة المدنية تعرّضًا للهجوم في أي اقتصاد. تحمي مراقبة التهديدات والحماية المبنية للمؤسسات المالية المعاملاتِ والبيانات وثقة الجمهور بالنظام المالي.
صفحة التحديالكهرباء والمياه والنقل هي المنظومات التي ترتكز عليها كل وظيفة وطنية أخرى، وفي الحالة الفيتنامية لا تنفصل حمايتها عن الأصول الساحلية والبحرية التي يرسو عليها اقتصادها. ويأتي التهديد من عدة اتجاهات في آن واحد، اختراقٌ سيبراني لأنظمة التحكّم، وهجومٌ مادي أو بطائرة مسيّرة على المحطة نفسها، والأعطال المتتابعة حين يعتمد مرفقٌ على آخر.
صفحة التحديالشبكات غير المحمية تسلّم الخصم الصورة العملياتية مجانًا. تُبقي الراديوات المعرّفة برمجيًا ذات التشفير الخاضع للسيطرة السيادية والبِنى الأمنية للأنظمة المعزولة حركةَ القيادة سرّيةً ، دون إيداع مفاتيح أجنبي.
صفحة التحديحلول ذات صلة
فيتنام: السياق الأمني
يشكّل الساحل الطويل لفيتنام أولوياتها: الوعي بالمجال البحري عبر مياه مزدحمة، وحماية منطقتها الاقتصادية الخالصة وطاقتها البحرية، والمراقبة الساحلية، وأمن البنية التحتية الحيوية. إنها بيئة ترتبط فيها الأصول الاقتصادية في البحر والإدراك المتواصل لمسارات الاقتراب ارتباطاً وثيقاً.
يمنح الارتباط الخاضع للمساءلة عبر قناة واحدة فيتنام نظيراً متماسكاً لتلك الأولويات، الوعي بالمجال البحري، وحماية المنطقة الاقتصادية الخالصة والطاقة البحرية، والمراقبة الساحلية، وحماية البنية التحتية. وتحصل وزارة الدفاع على معدات معتمَدة للاستخدام النهائي، ومعالجة منضبطة لضوابط التصدير، وترتيبات توطين محدَّدة النطاق بحسب كل برنامج لا موعوداً بها مسبقاً.
حول هذا التحدّي
الوزارات والسجلات وقواعد البيانات الوطنية تحت هجوم متواصل من جهات إجرامية وأخرى مرتبطة بدول. تحمي العمليات الدفاعية على مدار الساعة، والاختبار الهجومي المصرّح به، والبِنى للبيئات المنفصلة الأنظمةَ التي تقوم عليها الدولة ، خاضعةً للمساءلة أمام حكومتك لا حكومة أجنبية.
الأسئلة الشائعة
لماذا يحتاج الدفاع عن الأنظمة الحكومية اختباراً هجومياً مأذوناً؟
لأن الموقف الأمني المفترَض ليس موقفاً مُختبَراً. فالاختبار الهجومي المأذون، المُجرى تحت حوكمة صارمة، يسبر أنظمة الدولة نفسها كما يفعل خصمٌ حقيقي ويكشف مواطن الضعف قبل أن تُستغلّ، بحيث يُولى الدفاع أولويةً إزاء ثغرات حقيقية لا مفترَضة.
كيف تُحمى أشدّ الأنظمة الحكومية حساسيةً؟
عبر حمايةٍ مبنية للبيئات غير المتصلة، تحمي الأنظمة التي يجب أن تعمل معزولةً أو مفصولةً هوائياً عن أي شبكة خارجية، إلى جانب عمليات دفاعية متواصلة عبر المنظومة الأوسع. ومعاً يجعلان الدفاع واسعاً وعميقاً في آن.
لماذا يهمّ مصدرُ الدفاع السيبراني بالنسبة إلى حكومة؟
لأن مورّداً أجنبياً لهذه الدفاعات قد يكتسب رؤيةً للأنظمة التي تُحكَم منها الدولة. والطبقات الثلاث جميعها مستقلة وغير منحازة، ولذلك يكون الدفاع خاضعاً لمساءلة الحكومة الوطنية، مع إبقاء المعرفة وطنية، ويخضع التمثيل لضوابط التصدير وموافقات الاستخدام النهائي.