الهجمات على البنية التحتية الحيوية
تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.
الأنظمة التي لا تستطيع دولة العمل بدونها
الطاقة والمياه والنقل هي الأنظمة التي ترتكز عليها كل وظيفة وطنية أخرى، وهذا يجعلها هدفاً من الطراز الأول. الخصم القادر على إظلام شبكة، أو تلويث إمداد مياه، أو إيقاف شبكة نقل يستطيع إكراه حكومة دون إطلاق طلقة تقليدية واحدة. يأتي التهديد الآن من عدة اتجاهات في آنٍ واحد: اختراق سيبراني لأنظمة التحكم، وهجوم مادي أو بطائرة مسيّرة على المنشأة نفسها، والإخفاقات المتتالية التي تتبع حين يعتمد مرفق على آخر. يترك الدفاع المجزّأ أي متجه أقل حمايةً باباً مفتوحاً.
تكمن الصعوبة أمام المشغّلين والدولة في أن هذه الأنظمة بُنيت للموثوقية لا للصمود أمام الخصم. غالباً ما تسبق شبكات التحكم التهديد الحالي، مُعرِّضةً أنظمة إشرافية لم تُصمَّم قط للتعرّض للهجوم. تمتد المواقع المادية عبر التضاريس، والمجال الجوي فوقها منازَع الآن من طائرات مسيّرة رخيصة. يتطلب إبقاء الخدمات الأساسية تعمل تحت ضغط متعمَّد حماية طبقة التحكم والشبكات المحيطة والمجال الجوي معاً، كمشكلة واحدة.
تحصين أنظمة التحكم، والدفاع عن الشبكة، وتطهير الأجواء
يقلّص Infrastructure hardening سطح هجوم أنظمة التحكم الإشرافي وراء الطاقة والمياه والنقل، فلا يستطيع مخترق التلاعب بعملية، أو التغلب على تعشيقة أمان، أو فرض إيقاف. وحول تلك الأنظمة، توفّر Defensive cybersecurity رصداً مستمراً واستجابة للحوادث، كاشفةً واحتواءً لاختراق قبل بلوغه الأنظمة التي تهمّ ومُبقيةً المشغّل مراقباً على مدار الساعة بدلاً من اكتشاف خرق بعد وقوعه.
وفوق الموقع، تعالج Counter-UAS & loitering munitions تهديد الطائرات المسيّرة للمنشآت المادية، كاشفةً وإبطالاً للطائرات الصغيرة التي يمكنها مراقبة أو ضرب محطة تحويل أو محطة ضخ أو عقدة سكك حديدية. ولأن القدرات الثلاث تأتي من صانعين مستقلين وغير منحازين، تكون الحماية خاضعة للمساءلة أمام المشغّل والحكومة الوطنيين، دون التزام إفصاح أجنبي عن هشاشة البنية التحتية التي تعتمد عليها دولة.
من التقييم إلى خدمات أساسية صامدة
يُفتتَح البرنامج بالتقييم: تحديد أي أنظمة تحكم أكثر تعرّضاً، وأي مواقع أكثر حيوية، وأين قد يتتالى إخفاق مفرد. يتيح ذلك الترتيب لميزانية محدودة تحصين ما يهمّ أكثر أولاً، بدلاً من توزيع الحماية رقيقةً وبالتساوي عبر أنظمة متباينة الأهمية جداً.
تُحصِّن المرحلة التالية أنظمة التحكم تلك، وتُنشئ دفاعاً سيبرانياً مستمراً حولها، وتضيف حماية ضد الطائرات المسيّرة إلى المواقع الأكثر تعرّضاً، فتُعزّز الطبقتان المادية والسيبرانية إحداهما الأخرى. المرحلة الأخيرة هي التشغيل السيادي، بفرق في المنطقة تُشغّل الرصد، وتُديم الأنظمة المحصَّنة، وتُجدّد الدفاع مع تطوّر التهديدات. النتيجة خدمات أساسية تبقى تعمل تحت هجوم متعمَّد، مُدافَعٌ عنها من فرق خاضعة للمساءلة أمام الدولة.
لماذا يهمّ
الطاقة والمياه والنقل هي المنظومات التي ترتكز عليها كل وظيفة وطنية أخرى، ما يجعلها هدفاً من الدرجة الأولى لا مجرد أصل يُحمى. فالخصم الذي يستطيع إظلام شبكة أو تلويث إمداد مياه أو تعطيل شبكة نقل يستطيع إكراه حكومة دون إطلاق رصاصة تقليدية، وقد يفعل ذلك عبر اختراق منظومة تحكّم، أو طائرة مسيّرة فوق المنشأة، أو الانهيار المتتالي لمرفق على آخر. وحين تُحمى هذه المنظومات على نحو مُجزّأ، يصبح المسار الأقل حمايةً هو الباب المفتوح، ولا تكتشف الدولة الثغرة إلا وقد فشلت خدمة لا غنى لها عنها.
الجهات المعنيّة
سلطة البنية التحتية الوطنية الحيوية
تملك تفويض إبقاء الخدمات الأساسية عاملة وتضع معيار الصمود الذي يجب أن يفي به المشغّلون. تحتاج إلى تقييم دفاعيّ لأضعف نقاط البنية التحتية بحيث تُحصّن موازنة الحماية المحدودة الأهمّ أولاً، وتتحمّل الكلفة السياسية حين تفشل خدمة تحت الهجوم.
مشغّلو المرافق والشبكات
يديرون الشبكات ومنظومات المياه وشبكات النقل يومياً على منظومات تحكّم بُنيت للموثوقية لا لمواجهة الخصوم. يحتاجون إلى تحصين طبقة الإشراف ومراقبة الشبكات المحيطة وتطهير الأجواء فوق المنشأة دون إيقاف الخدمة التي وُجدوا لتقديمها.
الهيئة الوطنية للأمن السيبراني
تملك صورة الاختراقات ضد المنظومات الوطنية وتنسّق الاستجابة للحوادث بين المشغّلين. تحتاج إلى مراقبة مستمرة على مستوى المشغّل وإلى صورة يمكنها العمل عليها قبل أن يبلغ الاختراق العملية التي استهدفها.
وزارة الداخلية وقوات تأمين المواقع
تحمي المنشأة المادية والأجواء فوقها، حيث تستطيع الطائرات المسيّرة الرخيصة مراقبة محطة تحويل أو محطة ضخّ أو عقدة سكك حديدية أو ضربها. تحتاج إلى كشف التهديد الجوي ودحره كجزء من الدفاع نفسه، لا كمشكلة منفصلة عن المشكلة السيبرانية.
قيادة الدفاع والأمن الداخلي
تعامل صمود البنية التحتية بوصفه مسألة بقاء وطني تحت الضغط المتعمّد. تحتاج إلى حماية مادية وسيبرانية يعزّز كلٌّ منها الآخر تحت السيطرة الوطنية، دون التزام بالإفصاح لطرف أجنبي عن مواطن ضعف البنية التحتية للأمّة.
عواقب التقاعس
أمني
شبكة أو منظومة مياه أو شبكة نقل يمكن إظلامها أو تلويثها أو تعطيلها تصبح رافعةً يشدّها الخصم لإكراه حكومة. وهي ثغرة استراتيجية قائمة سواء استُخدمت أم لا، تُغري باختبارها لمجرّد أنها معلومة الوجود.
أمني
لأن المرافق يعتمد بعضها على بعض، تصبح منظومة تحكّم واحدة غير مُحصّنة مساراً إلى انهيار متتالٍ: فالاختراق أو الضربة على المسار الأقل دفاعاً قد يُسقِط خدمات أبعد بكثير من تلك التي هُوجمت أولاً، فيحوّل خرقاً محلياً إلى خرق وطني.
اقتصادي
توقّف الخدمات الأساسية يوقف الاقتصاد الذي يعتمد عليها، يتوقّف الإنتاج ويتعثّر التبادل وترتفع كلفة التعافي، بينما تكون إعادة بناء الثقة بخدمة فشلت تحت الهجوم أبطأ وأغلى من التحصين الذي كان سيمنعه.
اقتصادي
للاعتماد على مورّد أجنبي في الدفاع عن البنية التحتية الوطنية ثمنه الخاص: تبقى معرفة أضعف نقاط الأمّة خارج السيطرة الوطنية، وقد تتشكّل الحماية وفق أولويات حكومة أخرى لا أولويات المشغّل.
حدود المقاربات الحالية
- كثيراً ما تسبق شبكات التحكّم التهديد الراهن، فتكشف منظومات إشرافية لم تُصمَّم قط للتعرّض للهجوم ولا يمكن ترقيعها ببساطة لتصير صامدة.
- الدفاع عن الموقع المادي والشبكة والأجواء كمشكلات منفصلة يترك التماسات بينها باباً مفتوحاً، ومن ذلك الطائرة المسيّرة فوق غرفة تحكّم مُحصّنة والاختراق داخل شبكة غير محروسة.
- تمتدّ المواقع المادية عبر التضاريس، وقد باتت الأجواء فوقها متنازَعاً عليها من طائرات مسيّرة رخيصة لا يستطيع حارس أرضي رؤيتها أو بلوغها.
- توزيع الحماية بالتساوي ورقيقاً على منظومات متفاوتة الأهمية يترك نقاط الفشل المفردة الأكثر حرجاً محميّةً بقدر أقلّها أهميةً.
- الاعتماد على مورّد أجنبي في دفاع البنية التحتية يعني أن الصورة الحسّاسة لمواطن ضعف الأمّة محفوظة خارج الدولة، ويُرفَق بها التزام بالإفصاح.
بنية الحلّ
المهمة ليست منتجاً واحداً بل دفاعاً متعدد الطبقات يعامل طبقة التحكّم والشبكات المحيطة والأجواء كمشكلة واحدة، تُحصَّن بترتيب ما لا تستطيع الأمّة العمل من دونه. تُبنى على نهج تحصين البنية التحتية عند طبقة التحكّم، وتوسّعه بدفاع سيبراني مستمر حوله، وتغلق الأجواء فوق المنشأة بأنظمة مكافحة الطائرات المسيّرة والذخائر المتسكّعة، وكلّها خاضعة للمساءلة أمام المشغّل الوطني والحكومة.
تحصين منظومات التحكّم
يقلّص تحصين البنية التحتية سطح الهجوم على منظومات التحكّم الإشرافية خلف الطاقة والمياه والنقل، بحيث لا يستطيع مخترِق التلاعب بعملية أو تعطيل قفل أمان أو فرض إيقاف، فيمنع تحوّل الاختراق إلى فشل واقعي للخدمة.
دفاع الشبكة ومراقبتها
يوفّر الأمن السيبراني الدفاعي مراقبة مستمرة واستجابة للحوادث حول أدوات التحكّم المُحصّنة، فيكشف الاختراق ويحتويه قبل أن يبلغ المنظومات المهمّة ويُبقي المشغّل مراقِباً على مدار الساعة بدل اكتشاف الخرق بعد وقوعه.
حماية الأجواء
تكشف أنظمة مكافحة الطائرات المسيّرة والذخائر المتسكّعة الطائرات الصغيرة التي قد تراقب محطة تحويل أو محطة ضخّ أو عقدة سكك حديدية أو تضربها وتدحرها، فتغلق الأجواء فوق أكثر المواقع تعرّضاً بحيث تعزّز الطبقتان المادية والسيبرانية كلٌّ منها الأخرى بدل ترك الأجواء مساراً غير محروس.
ترتيب الأولويات والتقييم
تحدّد طبقة تقييم أيّ منظومات التحكّم أكثر تعرّضاً وأيّ المواقع أشدّ حرجاً وأين يتتالى فشل مفرد، بحيث يُوجَّه التحصين والدفاع السيبراني وحماية الطائرات المسيّرة إلى الأهمّ أولاً بدل توزيعها بالتساوي على منظومات متفاوتة الأهمية.
طبقة القيادة والمشغّل
تربط صورة عمليات واحدة دفاعات منظومة التحكّم والشبكة والأجواء معاً، فتُبقي فرق المشغّل مراقِبةً للمسارات الثلاثة في آنٍ وتوجّه الاستجابة إلى حيث يتطوّر حادث حقيقي لا إلى الإنذار الأعلى صوتاً.
نموذج النشر
- دفاع بنية تحتية وطني دائم لا تركيب لمرة واحدة، يُكلَّف وفق الأولويات الوطنية ويُحفَظ تحت السيطرة الوطنية.
- قدرة يملكها المشغّل الوطني والحكومة بالكامل: تحصين ودفاع سيبراني وحماية من الطائرات المسيّرة من صنّاع مستقلين غير منحازين، دون التزام بالإفصاح لطرف أجنبي عن مواطن ضعف الأمّة.
- متعددة الطبقات عبر منظومات التحكّم والشبكات والأجواء معاً، بحيث لا يُترك أيُّ مسار أقلّ حمايةً باباً مفتوحاً.
- موجَّهة أولاً إلى أكثر المنظومات حرجاً وإلى نقاط الفشل المفردة التي تتتالى، بحيث تُحصّن موازنة محدودة الأهمّ قبل التوسّع.
- تُشغَّل داخل المنطقة بفرق ومحلّلين وطنيين مدرَّبين، وتُدعَم داخل المنطقة لا عن بُعد.
تدفّق البيانات والقيادة
- يغذّي تقييم منظومات التحكّم المتعرّضة ونقاط الفشل المتتالية صورةَ العمليات بخريطة مُرتَّبة بالأولوية لما يجب الدفاع عنه أولاً.
- ترفض منظومات التحكّم المُحصّنة محاولات التلاعب وتعطيل الأقفال والإيقاف القسري التي يستخدمها المخترِق لتحويل الخرق إلى فشل.
- تُبرِز المراقبة السيبرانية المستمرة محاولات الاختراق ضد الشبكات المحيطة كحوادث، تُحتوى قبل أن تبلغ العملية التي استهدفتها.
- يغذّي استشعار مكافحة الطائرات المسيّرة صورةَ الأجواء فوق المواقع المتعرّضة، فيكشف ويدحر الطائرات الصغيرة التي قد تراقب المنشأة أو تضربها.
- تتلقّى فرق المشغّل صورةً موحّدة لتهديدات طبقة التحكّم والشبكة والأجواء، وتوجّه الاستجابة إلى حيث يتطوّر حادث حقيقي.
- تُحفَظ كل البيانات تحت السيطرة الوطنية، بما فيها تقييم الثغرات وسجلّ الاختراق وصورة الأجواء، فتكون الصورة الحسّاسة للبنية التحتية الوطنية ملكاً للمشغّل والحكومة بالكامل.
مراحل التنفيذ
التقييم وترتيب الأولويات
تفتتح المهمة بتحديد أيّ منظومات التحكّم أكثر تعرّضاً وأيّ المواقع أشدّ حرجاً وأين يتتالى فشل مفرد، بحيث تُحصّن موازنة محدودة الأهمّ أولاً بدل توزيع الحماية رقيقاً على منظومات متفاوتة الأهمية.
التحصين والدفاع المستمر
تُحصَّن تلك المنظومات ويُقام دفاع سيبراني مستمر حولها وتُضاف حماية من الطائرات المسيّرة لأكثر المواقع تعرّضاً، فتعزّز الطبقتان المادية والسيبرانية كلٌّ منها الأخرى بدل ترك تماسّ بينهما.
صورة عمليات موحّدة
تُربَط دفاعات طبقة التحكّم والشبكة والأجواء في صورة عمليات واحدة بحيث تراقب فرق المشغّل المسارات الثلاثة في آنٍ وتوجّه الاستجابة إلى حيث يتطوّر حادث حقيقي.
التشغيل السيادي
تُدرَّب فرق داخل المنطقة على إدارة المراقبة واستدامة المنظومات المُحصّنة وتجديد الدفاع مع تطوّر التهديدات، والغاية النهائية خدمات أساسية تبقى عاملة تحت الهجوم المتعمّد، يدافع عنها فرقٌ تخضع للمساءلة أمام الأمّة.
الجدول الزمني الإرشادي
- تُنفَّذ عادةً على مراحل عبر دورات موازنة متعاقبة لا في عملية شراء واحدة.
- مُتسلسلة بحيث يكون تقييم أشدّ التعرّضات حرجاً جاهزاً قبل الالتزام بأصول التحصين.
- خاضعة للنطاق المتَّفق عليه في الإحاطة إزاء البنية التحتية ومنظومات التحكّم والمواقع المحدَّدة المراد الدفاع عنها.
- تُضبَط وتيرتها بالانتقال إلى التشغيل السيادي وتطوّر التهديد لا بجدول تسليم خارجي.
نوعيّ فقط. تُقسَّم الجداول الزمنية على مراحل وفق النطاق المتَّفق عليه في الإحاطة؛ ولا تُنشَر تواريخ أو مدد.
فئات الكلفة الإرشادية
فئات كلفة فقط حيثما أمكن الدفاع عنها. تعتمد الأرقام على التكوين وتُطرح ضمن إحاطة وفق متطلبكم؛ ولا تُنشَر أبداً.
مؤشّرات النجاح
| اختراقات محتواة | تُكشَف محاولات الاختراق ضد شبكات التحكّم وتُحتوى قبل أن تبلغ العملية التي استهدفتها، ويُلاحَظ ذلك بالخروق التي تتوقّف قبل فشل واقعي للخدمة. |
| أجواء محمية | تُكشَف الطائرات الصغيرة التي قد تراقب المواقع المتعرّضة أو تضربها وتُدحَر فوق المنشأة، ويُلاحَظ ذلك بإغلاق المسار الجوي الذي لا يستطيع محيطٌ أرضي تغطيته. |
| منظومات ذات أولوية مُحصّنة | تُحمى أكثر منظومات التحكّم حرجاً ونقاط الفشل المتتالية أولاً، ويُلاحَظ ذلك بتقلّص التعرّضات غير المُحصّنة حيث يتتالى فشل مفرد. |
| استمرارية الخدمة تحت الضغط | تبقى الخدمات الأساسية عاملة تحت الهجوم المتعمّد بدل أن تفشل، ويُلاحَظ ذلك باستمرار الطاقة والمياه والنقل خلال حوادث كانت لتوقفها سابقاً. |
| دفاع سيادي | يُدار الدفاع ويُستدام بفرق وطنية وتبقى صورة الثغرات تحت السيطرة الوطنية، ويُلاحَظ ذلك بتراجع الاعتماد على مقاول خارجي أو التزام إفصاح أجنبي. |
السيادة والتوطين
- ملكية المشتري لتقييم الثغرات وسجلّ الاختراق وصورة الأجواء التي تولّدها المنظومة.
- التحصين والدفاع السيبراني وحماية الطائرات المسيّرة من صنّاع مستقلين غير منحازين، بحيث لا يملك طرف أجنبي صورة أضعف نقاط البنية التحتية الوطنية.
- تحكّم محلي في تكوين المراقبة وسياسة التحصين وقواعد اشتباك مكافحة الطائرات المسيّرة.
- خيارات للتكامل المحلي مع منظومات التحكّم لدى المشغّلين الوطنيين وعمليات الأمن وتأمين المواقع.
- تدريب المحلّلين والمشغّلين وفرق المواقع وبرامج تأهيل المدرّبين لبناء قاعدة دفاع بنية تحتية سيادية.
- نقل تدريجي للتقنية وتوطين قدرة الدفاع، يُحدَّد نطاقه لكل برنامج.
الاستدامة
- صيانة ودعم داخل المنطقة بدلاً من دعم عن بُعد خاضع لبوابة المورّد، فيبقى الدفاع عاملاً دون مقاول خارجي عند الطلب.
- ترتيب لقطع الغيار والدعم يُحدَّد نطاقه لإبقاء طبقات التحصين والدفاع السيبراني ومكافحة الطائرات المسيّرة متاحة طوال عمرها الخدمي.
- قاعدة وطنية مدرَّبة من المشغّلين والمحلّلين والصيانيين تدوم أطول من التسليم الأولي وتجدّد الدفاع مع تطوّر التهديدات.
- مسار نحو الاستدامة المستقلة بحيث يكون دفاع البنية التحتية ملكاً للأمّة تديره، لا خدمة تستأجرها.
الخطوة التالية بشأن هذه المهمة
القدرات ذات الصلة
مرونة البنية التحتية الحرجة
صفحة القدرة →
المراقبة والاستجابة للحوادث
صفحة القدرة →
دفاع متعدد الطبقات ضد تهديد الطائرات المسيّرة
صفحة القدرة →حلول ذات صلة
أنظمة الطاقة والمياه والنقل والموانئ تُقيَّم وتُحصَّن وتُراقَب باستمرار، على يد فريقٍ لا يرفع نتائجه إلى أي حكومة أجنبية.
صفحة الحل ←دفاعٌ متعدد الطبقات ضد الطائرات المسيّرة المعادية: كشفٌ وتتبّعٌ وإبطالٌ مُسعَّرٌ لمواجهة التهديد الكثيف لا لاقتصاد صواريخ يُفرِغ الذخيرة أولاً.
صفحة الحل ←من يواجه هذا التحدي
الأسئلة الشائعة
لماذا يجب الدفاع عن البنية التحتية الحيوية مادياً ورقمياً في آنٍ واحد؟
لأن الخصم يهاجم أي متجه أقل حمايةً. يمكن ضرب شبكة أو نظام مياه عبر شبكة تحكمه، أو عبر ضربة مادية أو بطائرة مسيّرة على المنشأة، أو عبر إخفاقات متتالية بين المرافق. يُغلق تحصين أنظمة التحكم والدفاع عن الشبكة المحيطة ومكافحة تهديد الطائرات المسيّرة معاً الباب المفتوح الذي يتركه الدفاع المجزّأ.
ماذا يمنع تحصين أنظمة التحكم فعلاً؟
يقلّص Infrastructure hardening سطح هجوم الأنظمة الإشرافية وراء الطاقة والمياه والنقل، فلا يستطيع مخترق التلاعب بعملية، أو التغلب على تعشيقة أمان، أو فرض إيقاف. يمنع أن يتحوّل اختراق إلى إخفاق حقيقي في الخدمة.
من يملك معرفة هشاشات البنية التحتية لدولة؟
المشغّل الوطني والحكومة يملكانها. يأتي التحصين والدفاع السيبراني وقدرة مكافحة الطائرات المسيّرة كلها من صانعين مستقلين وغير منحازين، فيبقى تقييم أين تكون البنية التحتية أضعف تحت السيطرة الوطنية، دون التزام إفصاح أجنبي مرتبط بتلك الصورة الحسّاسة.
تحديات ذات صلة
الوزارات والسجلات وقواعد البيانات الوطنية تحت هجوم متواصل من جهات إجرامية وأخرى مرتبطة بدول. تحمي العمليات الدفاعية على مدار الساعة، والاختبار الهجومي المصرّح به، والبِنى للبيئات المنفصلة الأنظمةَ التي تقوم عليها الدولة ، خاضعةً للمساءلة أمام حكومتك لا حكومة أجنبية.
صفحة التحديباتت الطائرات المسيّرة الرخيصة تهدّد المطارات ومواقع الطاقة والحدود والفعاليات العامة في كل منطقة. الدفاع متعدد الطبقات ضد الطائرات المسيّرة، رادار كشف مُعاير للأهداف الصغيرة البطيئة، واستشعار سلبي، وأنظمة إبطال، هو الجواب المعقول التكلفة الذي تفرضه النزاعات الأخيرة.
صفحة التحدييستنزف تخريب البنية النفطية وسرقتها بالتفريغ والتوصيل غير المشروع الإيرادات الوطنية ويسبّب أضراراً بيئية. تكشف المراقبة المستمرة من الأعلى التوصيلات غير المشروعة وتحركات السفن، بينما يحمي تحصين أنظمة التحكم شبكة الأنابيب نفسها.
صفحة التحدي