الشبكة منظومة من المنظومات. وكذلك الهجوم عليها.

الخطوة الأولى تقليص سطح هجوم منظومة التحكّم وفهمه. ويوفّر تحصين البنية التحتية دفاعاً أصيلاً في التقنية التشغيلية مُهندَساً لأنظمة سكادا وأنظمة التحكّم الصناعي التي لا يمكن إعادة تشغيلها، مع تغطية عميقة للبروتوكولات، وتحديداً IEC 61850 و Modbus و DNP3، بما في ذلك الشبكات المعزولة فيزيائياً حيث لا يُقبل أي إنذار كاذب.

وهذا ليس عملاً نظرياً. فالقدرة نفسها أُثبتت على شبكات حيّة، مع الدفاع عن أكثر من 3 غيغاواط من التوليد، وتقنية أمن محطات التحويل مُصادَق عليها في مختبر حكومي ومنشورة ميدانياً. وهذا السجلّ هو، في نظر أي مرفق، الفارق بين مورّد يتعلّم البيئة على حسابكم ومورّد يفهم أصلاً ما تتطلّبه محطة تحويل.

ويقف خلف أعمال التحصين اكتشافُ ثغرات اليوم الصفري وكشفُ التهديدات على مقياس الغيغاواط، مستنداً إلى أبحاث ثغرات مُعتمدة في سجلّ NIST الأمريكي. والهدف طوال الوقت سطح هجوم أصغر وأفضل فهماً: مداخل أقلّ، ووضوح بشأن ما يتبقّى منها. ونادراً ما تُتاح لمرفق إعادة بناء منظومة تحكّمه من الصفر، فعلى التحصين أن يتعامل مع المنشأة كما هي، بروتوكولاً بعد بروتوكول، من دون أن يطلب توقّفاً كي يُركَّب.

التحصين يقلّص السطح، لكنه لا يُلغي الحاجة إلى المراقبة. إذ توفّر العمليات الدفاعية المستمرة عمليات أمنية على مدار الساعة، وكشفاً للتهديدات، واستجابةً للحوادث تُبقي الأنظمة الحيوية محميّة طوال الوقت، مع صدّ أكثر من 100,000 تهديد يومياً عبر الأساطيل والشبكات الكهربائية والمنصّات المالية. وتتيح العمليات المدعومة بالذكاء الاصطناعي لفريق صغير أن يقاتل بسرعة الآلة، مع إشراف بشري دائم، فلا يضطرّ المرفق إلى بناء قاعة مراقبة داخلية ضخمة كي يُدافَع عنه كأنه يملك واحدة.

وتُشغّل المرافق أيضاً أصولاً في مواقع لا وجود فيها للشبكة التي تفترضها بقية المؤسسة، محطات تحويل نائية، ومحطات ضخّ، ومواقع في نهاية وصلة طويلة غير موثوقة. وتمدّ معماريات الأمن للعمليات المنقطعة الحمايةَ والضمانَ إلى الأنظمة المعزولة والمفصولة فيزيائياً والنائية، فلا تفقد المواقعُ التي تفقد الاتصال دفاعَها معه.

ومعاً، تسدّ المراقبة المستمرة وضمان المواقع المنقطعة ثغرةً تعرفها المرافق جيداً: أصعب أجزاء المنظومة وصولاً هي غالباً أول ما يصل إليه الخصم.

الشبكة ليست شفرة وإشارات تحكّم فحسب. إنها فولاذ ولحامات ومسبوكات وأجزاء ضغط تتعب وتتآكل وتتشقّق، وقد يُسقط عطل مادي خطاً بالقدر نفسه الذي يُسقطه تسلّل سيبراني. والمرونة تعني التحقّق من المعدن كما من البرمجيات.

يتحقّق الفحص غير الإتلافي من السلامة الهيكلية دون فكّ، مستخدماً التصوير الشعاعي الرقمي والأشعة السينية عالية الطاقة والتصوير المقطعي المحوسب لإبقاء المكوّنات الحيوية معتمَدة وفي الخدمة. وبتطبيقه على المنصّات والمكوّنات والأصول العاملة، يؤكّد سلامة المنظومة المادية من دون تفكيكها لمعرفة ذلك.

ويعني هذا لمالك الأصل مفاجآت أقلّ: هياكل مفحوصة وفق معيار موثَّق، وعيوب تُكتشف قبل أن تصير أعطالاً، ومعدّات تبقى متاحة بدل سحبها من الخدمة على الشبهة. إنه النصف غير البرّاق من المرونة، وكثيراً ما يكون النصف الذي يحسم بقاء الأنوار مضاءة فعلاً. فاللحام المتشقّق أو جزء الضغط المتآكل لا يعنيه كم أُحسن الدفاع عن شبكة التحكّم.

وإبقاء المنظومة المادية معتمَدة يُبقيها متاحة أيضاً. فـ الفحص دون فكّ يعني تأكيد سلامة المكوّن وإعادته إلى الخدمة بدل تفكيكه على الشبهة، فلا يخسر المرفق الأصل بسبب تفكيك احترازي ولا ثقته بالمعدن الذي يحمل الحِمل.

قوّة التعامل مع مرونة المرافق كمشكلة واحدة أن الأجزاء يعزّز بعضها بعضاً. فالتحصين يقلّص السطح، والدفاع المستمر يراقب ما تبقّى، وضمان المواقع المنقطعة يغطّي الأطراف المعزولة، والفحص المادي يُبقي المعدن صادقاً، وكل نتيجة تُغذّي التالية.

و Unstrat مورّد مستقل غير منحاز، ما يعني أن هذا كلّه يُقدَّم عبر قناة واحدة خاضعة للمساءلة من دون تبعية مضمَرة لأي قوة كبرى. وحين تكون البنية التحتية مما تعتمد عليه دولة بأسرها، لا يكون غياب خطّ إبلاغ أجنبي هامشاً، بل جزءاً من المرونة نفسها.

الشبكة منظومة من المنظومات، وكذلك الهجوم عليها. والدفاع عنها جيداً يعني مجاراة تلك البنية، عبر شبكات التحكّم والمواقع النائية والأصول المادية، بفريق واحد مسؤول عن مجملها.