الكهرباء والمياه صارتا هدفاً. فدافعوا عنهما على هذا الأساس.

نقطة البداية هي تحصين البنية التحتية: أمن أصيل للتقنيات التشغيلية مُهندَس لأنظمة سكادا والتحكم الصناعي التي لا يمكن إعادة تشغيلها، بتغطية عميقة لبروتوكولات IEC 61850 وModbus وDNP3، بما في ذلك الشبكات المعزولة فيزيائياً وبلا أي تسامح مع الإنذارات الكاذبة. وهذا ليس أمن تقنية معلومات مؤسسي أُعيد توظيفه لشبكة كهرباء؛ بل دفاع مبني لبيئات يعني التوقّف فيها انقطاعات وتسرّبات وإخفاقات في التسويات.

ومصداقية هذا التحصين ليست نظرية. فالعمل مُثبت ميدانياً على شبكات كهرباء وشبكات مدفوعات حيّة، مع أكثر من 3 غيغاواط من التوليد مُدافَع عنها، وأبحاث ثغرات معتمدة في سجل NIST الأمريكي. كما جرى التحقّق من تقنية أمن محطات التحويل لبيئات IEC 61850 في مختبر حكومي ونُشرت في الميدان، وهو الفرق بين تقييم على الورق ودفاع صمد في ظروف حقيقية.

وتقليص سطح الهجوم هو أرخص أمن تشتريه أي دولة، لأنه يزيل الثغرات قبل أن يضطر أحد إلى كشف خصم يستغلّها. وهو الأساس الذي يقوم عليه كل ما تبقّى في هذه القصة.

التحصين يقلّص السطح؛ لكنه لا يُلغي الحاجة إلى المراقبة. ويوفّر الأمن السيبراني الدفاعي عمليات أمنية وكشفاً للتهديدات واستجابةً للحوادث للأنظمة الحرجة على مدار الساعة، مع أكثر من 100 ألف تهديد يُصدّ يومياً عبر الأساطيل وشبكات الكهرباء والمنصات المالية. وتتيح العمليات المدعومة بالذكاء الاصطناعي لفريق صغير أن يقاتل بسرعة الآلة، وتُسلَّم بدفاع متعمق وإشراف بشري بدل تركها تعمل دون رقابة.

والدفاع المستمر لا يساوي شيئاً إلا بقدر استجابته حين يخترق شيء ما الحاجز. لذلك تكتمل الصورة بـالاستجابة للحوادث: مهمات تحتوي الاختراقات الحية وتستأصلها، وعمليات فريق أحمر تتمرّن على الخصم قبل وصوله. ويجلب المستجيبون منظور باحثين اخترقوا قانونياً سفناً وأنظمة سكك حديدية وشبكات تحكم صناعي، وكل مهمة تترك المنشأة أقدر على الدفاع عن نفسها إذ تُغذّي نتائجها التحصين مباشرة.

والنتيجة حلقة متصلة لا عملية لمرة واحدة: حصِّن، راقب، استجب، ثم حصِّن مجدداً بما علّمته الاستجابة. وحين تكون البنية التحتية غير قادرة على تحمّل اختراق ثانٍ مماثل، فتلك الحلقة هي المقصود بعينه.

بعض أشدّ الأنظمة حيوية في الدولة هي بالضبط تلك التي لا تستطيع إبقاءها متصلة: منشآت معزولة ومفصولة عن الشبكة ونائية يجب أن تعمل دون اتصال موثوق. ويوفّر الأمن السيبراني خارج الشبكة بنى أمنية لتلك البيئات تحديداً، فيمنح ضماناً للأنظمة غير المتصلة من شريك لا يرتبط بأي خط إبلاغ لحكومة أجنبية.

والسلامة المادية لا تقلّ أهمية عن سلامة الشبكة. فالمنشآت التي تحمل البنية التحتية للدولة تتقادم وتتآكل وتُصاب بالكلل، والعطل فيها معطِّل كأي هجوم سيبراني. ويتحقّق الفحص غير الإتلافي من هذه المنشآت دون فك، مستخدماً التصوير الشعاعي الرقمي والأشعة السينية عالية الطاقة والتصوير المقطعي المحوسب لإبقاء المنشآت والمكوّنات معتمدة وفي الخدمة. وبتطبيقه عبر المنصات والمكوّنات والأصول العاملة، يحوّل ضمان السلامة الهيكلية من أمنية إلى سجل موثَّق.

ومعاً، يسدّ الأمن خارج الشبكة والفحص غير الإتلافي الثغرات التي تتركها مقاربة للمرونة قائمة على الاتصال والسيبرانية وحدهما. فالبنى التحتية تنهار عند الوصلات بين التخصصات، وهنا تُغطّى تلك الوصلات.

سبب جمع التحصين والدفاع المستمر والضمان خارج الشبكة والاستجابة للحوادث والفحص المادي في قناة مستقلة واحدة هو أن مرونة البنية التحتية ليست مشكلة واحدة بل مجموعة مشكلات متشابكة. فرّقوها بين موردين، تصبح الفجوات بين العقود هي الثغرات. اجمعوها تحت فريق واحد خاضع للمساءلة، بلا التزامات إفصاح تجاه أي قوة كبرى، يصبح الدفاع متماسكاً من شبكة التحكم إلى الخرسانة.

وفي نظر المشتري الحكومي، هذا التماسك هو الفرق بين رزمة من منتجات الأمن ودولة صامدة. الكهرباء والمياه هدف الآن. وهكذا يبدو الدفاع عنهما بوصفهما كذلك.