Defensive cybersecurity: حالات الاستخدام

في بيئة تقنية معلوماتٍ مؤسسية يصعب التغلب على منصات نقاط النهاية الرائدة، ويستحق ذلك القول بوضوح. أما للشبكات والسفن وأنظمة الدفع فتتغير القائمة القصيرة، لأن قياس نقطة النهاية لا يحلّل بروتوكول محطةٍ فرعية ووكيلًا لم يرَ قطّ شبكة تحكّمٍ بحرية. تحتاج مراقبة الشبكة محلّلين يفهمون ما لا يمكن إعادة تشغيله وبروتوكولاتٍ لم تنمذجها حزمةٌ مؤسسية قطّ؛ والسفن تكسر الافتراضات التي بُنيت عليها معظم الأدوات، بوصلاتٍ متقطعة ومعدّاتٍ لن يعيد أحدٌ تشغيلها. وهذا دفاعٌ مأهول يعمل داخل تلك البيئات أصلًا لا بيان قدرة، وهو التمييز الذي يهمّ حين يبدأ حادثٌ حقيقي.

الكشف والاستعادة مقياسان منفصلان يُخلَط بينهما كثيرًا. يسابق الكشف المخترِق، الذي يُقاس زمن اختراقه لما بعد المضيف الأول بدقيقتين، فيجب أن تكون المراقبة سريعةً مستمرة. والاستعادة ساعةٌ مختلفة: المثال المنشور هنا حادث فديةٍ عمّ أسطولًا احتُوي واستُعيد بالكامل خلال أسبوع مع استعادة كل البيانات، على أنظمةٍ في الخدمة. وذلك نتيجةٌ لا نسبة، والطلب الأمين من أي مورّد كلا الرقمين والالتزام خلف كلٍّ، لأن كاشفًا سريعًا بلا خطة استعادةٍ واستعادةً قويةً ببطء الكشف كلاهما جوابان ناقصان.

المستشعرات السلبية للتقنية التشغيلية وعمليةٌ مأهولة تحلّان مشكلتين مختلفتين وتحتاجهما بيئةٌ جادة كلتيهما عادةً. تمنح المستشعرات رؤيةً إلى شبكات التحكم والأجهزة لا يراها وكلاء نقاط النهاية، متوسّعةً عبر نطاقٍ واسع من المواقع ومصنَّفةً للبيئات القاسية؛ هي ما يرى به المدافع. والعملية المأهولة هي مَن يراقب، والمستشعرات دون مراقبةٍ تنتج لوحةً لا يقرؤها أحدٌ خلال الحادث. يساعد الذكاء الاصطناعي العمليات، لكنه يُشحَن مع دفاعٍ متعمّق وإشرافٍ بشري، لأن إجراءً آليًا يُتَّخذ على استنتاجٍ سيئ ما زال انقطاعًا، والأتمتة مضبوطة مقابل حجم تنبيهاتٍ حقيقي لا تغذية مختبر.

الاستعادة الجيدة احتواءٌ يوقف الانتشار دون إيقاف العمليات، ثم خطة استعادةٍ تُثبت سلامة البيانات لا تفترضها. المثال المنشور حادث فديةٍ عمّ أسطولًا احتُوي واستُعيد بالكامل خلال أسبوعٍ مع استعادة كل البيانات، على أنظمةٍ عاملة، وهو نوع الدليل الجدير بطلبه من كل مزوّدٍ بدل نسبةٍ عريضة. والطريقة لمعرفة أن مزوّدًا دافع عن بيئةٍ كبيئة المشتري أن تسأل أي القطاعات يشغّلها محلّلوه اليوم وما اضطروا إلى فعله مختلفًا في كلٍّ، ثم توازن ذلك بوصفٍ دقيق لبيئةٍ مختلفة لا بادّعاء تغطيةٍ شاملة.

المشكلة الأمينة في الأمن الدفاعي أن بيئةً هادئة قد تكون آمنة أو مجرد غير مراقَبة، ودفاعٌ لم يختبره مهاجمٌ قطّ لا يمكن تقديره. ويُحصَّن هذا الدفاع المتعدد الطبقات باستمرارٍ باكتشافات فريق المصنّع الأحمر، بما في ذلك اكتشافاتٌ بأقصى خطورةٍ في أساطيل إنتاجية، فتُقاس التغطية لا تُفتَرَض. وتلك الحلقة الراجعة ليست شيئًا يشغّله كل مزوّد، وغيابها يستحق الملاحظة. وما يحمله العقد من التزامات استجابةٍ يهمّ بقدرها: زمن أول تماسٍّ بشري وزمن الاحتواء حسب الخطورة، مكتوبين منفصلين، هما الرقمان اللذان يُطلَبان من كل عارضٍ بدل قبول رقم تقليلٍ تسويقي بحاشيةٍ بدل مستوى خدمة.

يراكم مورّد دفاعٍ سجلًّا جاريًا لما في شبكة أمةٍ ومصارفها وسفنها، فأسئلة هل يشارك ما يراه مع حكومةٍ في وطنه وهل يمكن أن تبقى بيانات المراقبة داخل البلد تنتمي إلى العقد، مطروحةً باكرًا وكتابةً. وهذه القدرة بلا خطّ إبلاغٍ لحكومةٍ أجنبية ولا التزامٍ بمشاركة ما تجده، بشروط إقامةٍ تُحدَّد لكل تعامل، وهو لوزارةٍ أو مشغّلٍ وطني كثيرًا ما يكون الشرط الحاسم. ويمكن تسليم العمليات الدفاعية كخدمة، أو بناؤها كقدرة عمليات أمنٍ وطنية، أو تدريجها من واحدةٍ إلى الأخرى، بتدريبٍ يبني الفريق الوطني لا استعانةٍ خارجية دائمة.