Maritime Cybersecurity: حالات الاستخدام

التقنية التشغيلية وراء الميناء بيئةٌ قائمة بذاتها: أنظمة تشغيل المحطات، وأتمتة البوابات، وضوابط الرافعات والجسور، وتبادل البيانات بين السفينة والشاطئ. الميناء الذي يوقفه نظام تحكّمٍ مخترَق لا يبالي إن كان الاختراق بارعًا، والمهاجم الذي لا يبلغ سفينةً في البحر يستطيع غالبًا بلوغ المحطة التي توشك أن ترسو عندها. والميناء بنيةٌ وطنية حيوية أيضًا، فهذا العمل خيطٌ من برنامج الصمود نفسه الذي يشمل الكهرباء والماء والنقل. يقلّص تحصين البنية التحتية والعمليات الدفاعية المستمرة سطح الهجوم ويراقبانه، وتمدّ المجموعة البحرية ذلك الانضباط إلى المحطة والأسطول.

تُحمى أنظمة الملاحة والدفع والتحكم في البحر، حيث يكون الاتصال متقطعًا وعواقب اختراق الجسر شديدة. يُصغي الكشف السلبي على ناقل NMEA 2000 ولا يحقن، فيراقب المرور الذي يوجّه السفينة ويحدّد موضعها دون أن يصبح شيئًا آخر قد يُعطِّل المعدّة التي يحميها. وتتعامل الحوسبة الطرفية المُدارة من الشاطئ مع واقع الاستجابة للحوادث الذي يميل الأمن البحري إلى تجاهله: المستجيب على بُعد آلاف الأميال من الحادث والطاقم هم أول الأيدي، وأحيانًا الوحيدة، على النظام، فيجب دفع التصحيحات والنسخ الاحتياطية والاستعادة والتحقق منها من الشاطئ وأن تصمد أمام وصلةٍ ساتلية تسقط في منتصف النقل.

تعني مراقبة الأسطول أن يرى فريق أمنٍ على الشاطئ كل سفينةٍ من صورةٍ واحدة، ويلمح نمط الاختراق نفسه يصل عبر عدة هياكل، ولا ينتظر ربّانًا يهاتف بمشكلةٍ لا يستطيع طاقم السفينة تشخيصها. ويهمّ ذلك أشدّ ما يهمّ لبيئةٍ مختلطة: هيئة موانئ وطنية وأسطول بحري تحت وزارةٍ واحدة يمكن تغطيتهما عبر السفن والمحطات وسلسلة الإمداد على يد فريقٍ واحد خاضع للمساءلة. ولا خطّ إبلاغٍ لحكومةٍ أجنبية، فتبقى بيئةٌ بحرية وتجارية مختلطة تحت خطّ مساءلةٍ واحد. وكثيرٌ من القاعدة المركّبة عمره عقود ولم يُصمَّم قطّ لشبكةٍ معادية، ولهذا يبدأ العمل بتقييم البيئة كما هي فعلًا.

تحمل السفن طاقمًا متناوبًا وذيلًا طويلًا من بائعي المعدّات الذين يتوقعون جلساتٍ عن بُعد إلى أنظمة الملاحة والمحرّك والبضائع للتشخيص والتحديث. وأكثر الطرق شيوعًا إلى التقنية التشغيلية للسفينة حسابٌ مشروع لا ثغرةٌ مبتكرة. ويقرّر التحكم بالوصول المميَّز مَن يبلغ أي نظام، ومتى، وبسجلٍّ لما فعل. ومنصّة الأسطول من ثماني وحدات، الممتدة عبر الجدار الناري والوصول المميَّز والكشف وإدارة الساتل وعمليات التهديد المدعومة بالذكاء الاصطناعي بامتثال IACS E26، مبنيّة حول تمييز تقنية المعلومات عن التقنية التشغيلية لا بتركيب أدوات مكتبٍ على جسر.

يستند الدفاع إلى بحثٍ في ثغرات أنظمة تحكّم سفنٍ إنتاجية، بما في ذلك اكتشافاتٌ في أعلى مقياس الخطورة. ومعرفة كيف تنكسر هذه الأنظمة بالضبط هي ما يتيح للمجموعة الدفاع عنها بدل التخمين في تهديدٍ عام. وتُجري الحافظة نفسها اختبارًا أحمر مُصرَّحًا به ضد السفن والموانئ وعملياتٍ دفاعية مستمرة للأساطيل في البحر، فيمكن شراء التقييم والاختبار والمراقبة عبر قناةٍ واحدة بدل تجميعها من مقاولين منفصلين. وتشغيل الاثنين عبر القناة الخاضعة للمساءلة نفسها يعني أن اكتشاف الفريق الأحمر يقود البرنامج الدفاعي بدل أن يبقى حبيس تقريرٍ لدى شخصٍ آخر.

يتيح ميدان أمنٍ سيبراني عالي الدقة ببروتوكولاتٍ بحرية حقيقية ومتحكّمات منطقية قابلة للبرمجة، بمعيار IACS E27، للأطقم التدرّب والتأهّل وبروفة حادثٍ على أنظمة جسرٍ وملاحةٍ واقعية قبل أن يلاقوا واحدًا في البحر. فمن يقفون المناوبة يتدرّبون على البيئة التي يشغّلونها فعلًا لا على نموذجٍ مجرَّد. وبرنامج الأمن البحري مصمَّم كذلك ليندرج ضمن الوعي بالمجال البحري: يحصّن السفن والموانئ التي تُبقي الصورة متماسكة، بينما تكشف مراقبة المحيطات السفن وتتبعها عبر المنطقة الاقتصادية الخالصة وتحوّل تحليلات المصايد ذلك الاستشعار إلى أدلة إنفاذ، كل ذلك عبر قناةٍ واحدة غير منحازة. ولا تُنشَر مقاييس مدقَّقة على صفحة المرجعية، فينبغي للمشتري طلب دليلٍ مقابل أسطوله وإطاره التنظيمي.