الجيل الخامس بنية تحتية وطنية، أياً كان من يشغّله.
أمن بمستوى المشغّلين لشبكات الاتصالات والجيل الخامس، تقييم النواة، ودفاع مدفوع بالذكاء الاصطناعي، واستجابة للحوادث، وتدريب على ميادين سيبرانية، من شريك مستقل يتحقّق بدل أن يثق.
كل شيء آخر يمتطي شبكتكم
يقع مشغّل الاتصالات تحت بقية الاقتصاد. فالتمويل والطاقة والحكومة والبنية التحتية المدنية جميعها تمتطي الشبكة، ما يعني أن اختراق النواة لا يبقى داخل قطاع الاتصالات، بل يتتالى خارجاً إلى كل منظومة تعتمد على الاتصال. والمشغّل لا يدافع عن عمل تجاري فحسب، بل عن الركيزة التي يعمل عليها كل شيء آخر.
والجيل الخامس يُحدّ هذا الأمر. فالنواة محكومة بالبرمجيات، ومفكَّكة إلى وظائف شبكية، وصار الحدّ بين أصل وطني ومنتج تجاري غير مرئي لمن يستخدمه. وهذا يجعل الشبكة بنية تحتية وطنية بصرف النظر عمّن يملك الشركة المشغّلة، ويرفع المعيار الذي على الأمن بلوغه.
وتتفاقم المشكلة بطريقة بناء هذه الشبكات. إذ يُجمَّع قدر كبير جداً من بنية الاتصالات الوطنية وفق شروط مورّدين أجانب، فيُترك المشغّل ليثق بمكوّنات لا يستطيع فحصها بالكامل. والأمن هنا يجب أن يكون تحقّقاً لا إيماناً.
قيّموا النواة نزولاً إلى مستوى الوظيفة
تأمين شبكة جيل خامس يعني الدخول إلى داخلها. ويوفّر أمن شبكات الاتصالات والجيل الخامس أمناً لوظائف الشبكة، وتقييماً لشبكة النواة، ومعماريات انعدام الثقة للشبكات التي تمتطيها كل منظومة أخرى. ويعمل نزولاً إلى وظائف نواة الجيل الخامس المفردة، فيكشف نقاط الضعف قبل أن يبلغها الخصم، ويمنح المشغّلين والجهات التنظيمية ضماناً مستمراً بدل شهادة تُمنح مرة واحدة.
وقيمة المُقيِّم المستقل أنه يجيب عن سؤال لا يستطيع المورّد الإجابة عنه: هل أستطيع التحقّق ممّا أعتمد عليه بدل الثقة به عمياءً؟ وقد بُني ضمان الشبكة السيادي تحديداً لبنية تحتية كثيراً ما تُقام وفق شروط مورّدين أجانب، كي يتمكّن المشغّل من تأكيد سلامة نواته الخاصة.
وهذا التقييم مدفوع بالمواصفات، نمذجة الشبكة انطلاقاً من السلوك المفترض لها، ثم اختبار ما إذا كانت تسلكه فعلاً. إنه الفارق بين مسح يجد بصمات معروفة وفحص يفهم كيف يُفترض بالشبكة أن تعمل. وحين تكون النواة من الجيل الخامس مجمَّعة من وظائف كثيرة يورّدها مورّدون كثر، غالباً ما تكون هذه النظرة البنيوية السبيل الوحيد لرؤية الفجوات الواقعة بين مكوّنات لا يملكها أحد من طرف إلى طرف.
دافعوا بسرعة الآلة، وأمّنوا الذكاء الاصطناعي أيضاً
تولّد الشبكة الوطنية أحداثاً أكثر ممّا يستطيع أي فريق بشري قراءته. والدفاع عنها عند هذا الحجم يعني وضع الأتمتة في صفّ المشغّل. ويوفّر أمن الذكاء الاصطناعي تنسيقاً أمنياً واستجابة آلية تضاعف قوة فريق صغير إلى سرعة الآلة، بخبرة مثبتة في عمليات تصدّ أكثر من 100,000 تهديد يومياً، كي يستطيع فريق سيادي الدفاع عن شبكة وطنية من دون التنازل عن السيطرة لمنصّة أجنبية.
وثمّة جبهة ثانية. فالمشغّلون ينشرون أكثر فأكثر أنظمة ذكاء اصطناعي خاصة بهم، وتصبح هذه بدورها أهدافاً. وتُحصّن برامج أمن الذكاء الاصطناعي نماذجَ المؤسسة ضد التسميم والتحايل وسوء الاستخدام، مع اختبار عدائي قبل ائتمان أي نموذج على شيء ذي شأن، وأطر حوكمة للذكاء الاصطناعي المنشور في بيئات حسّاسة.
والنصفان ينتميان معاً: ذكاء اصطناعي يُستخدم للدفاع عن الشبكة، وانضباط يضمن ألّا يُوجَّه ذلك الذكاء ضدها. وكلاهما يُبقي المشغّل مسيطراً بدل أن يكون معتمداً على صندوق أسود لا يستطيع تدقيقه.
استجيبوا بسرعة، وتدرّبوا على الحقيقي
لا يجعل أي برنامج ضمان الشبكةَ عصيّةً على الاختراق، فعلى المشغّل أن يكون جاهزاً ليوم ينفذ فيه شيء ما. وتوفّر الاستجابة للحوادث الاحتواء والاستئصال والتعافي عند وقوع تسلّل حيّ، على يد فريق اخترق مستجيبوه أنظمة سكك حديدية وبحرية وأنظمة تحكّم صناعي بصورة قانونية ويعرفون كيف يتحرّك الخصم. وتعني خيارات التعاقد الاحتياطي والنشر السريع أن الفريق مرتَّب مسبقاً، وتُغذّي كل مشاركة أعمال التحصين كي لا يتكرّر الاختراق نفسه.
والجاهزية ليست خطة فحسب؛ إنها فريق مدرَّب. وتتيح الميادين السيبرانية للمدافعين التدرّب ضد هجمات حيّة على نسخ واقعية من بيئتهم، مع مناهج مُهيكلة واعتماد ومراجعة بعد التمرين. فالتعرّض المتكرّر لهجوم واقعي يبني الذاكرة العضلية التي تحمي الأنظمة الحيّة تحت الضغط، ويمكن ضبط السيناريوهات على صورة التهديد الخاصة بالمشغّل.
وبين فريق مُتمرِّن وقدرة استجابة مرتَّبة مسبقاً، يصير الحادث إجراءً تدرّب عليه المشغّل بدل أزمة يواجهها للمرة الأولى. فأول لقاء لفريق مع هجوم جدّي ينبغي أن يكون في التمرين، لا على النواة الحيّة.
مُتحقَّق منه، لا موثوق به
الخيط الناظم لهذا كلّه هو الاستقلالية. فـ Unstrat مورّد غير منحاز، ما يتيح للمشغّل التحقّق من البنية التحتية التي يعتمد عليها بدل أخذ كلام مورّد أجنبي على علّاته. ومتى كانت الشبكة تحمل حركة التمويل والحكومة والدفاع في دولة، غدت تلك الاستقلالية خاصيّة أمنية بحدّ ذاتها. فالمُقيِّم الذي لا مصلحة له في المعدّات التي يفحصها ليس لديه سبب لغضّ الطرف عن نتيجة مزعجة.
ويصل تقييم النواة، والدفاع بسرعة الآلة، والذكاء الاصطناعي المُحصَّن، والاستجابة السريعة، والتدريب على الميادين كقدرة واحدة منسّقة عبر قناة واحدة خاضعة للمساءلة. ويحتفظ المشغّل بالسيطرة على المعيار والأدوات والنتائج.
الجيل الخامس بنية تحتية وطنية، أياً كان من يشغّله. وتأمينه يعني معاملته على هذا الأساس، مُتحقَّقاً منه نزولاً إلى مستوى الوظيفة، ومُدافَعاً عنه بسرعة الآلة، ومسؤولاً أمام المشغّل وحده.
