Off-grid cybersecurity: حالات الاستخدام

تنقسم حماية شبكةٍ معزولة إلى ثلاث مهامٍ يخلط المشغّلون بينها. تحكّمْ بما يعبر الحدّ على الوسائط القابلة للنقل، واجعل مسار الشبكة أحادي الاتجاه حيثما وجب خروج بيانات، ثم تحقّق مرارًا أن العزل لا يزال حقيقيًا. المهمتان الأوليان شراء عتادٍ من بائعي أجهزةٍ راسخين: يتحكم كشك فحص وسائطٍ بما يدخل، وتفرض بوابةٌ أحادية الاتجاه اتجاهها كفيزياءٍ لا كقاعدةٍ يمكن سوء تهيئتها. أما الثالثة فخدمة، وهي التي يتجاوزها معظم المشغّلين لأنها لا تُشترى في صندوق، وهي طبقة الضمان هنا. وحين يأتي الضمان من مصدرٍ مستقل بلا خطّ إبلاغٍ لحكومةٍ أجنبية، تبقى معرفة ما في داخل البيئة المصنَّفة حكرًا على مالكها.

نادرًا ما يسقط العزل بهجومٍ مثير؛ بل يتآكل بالعمل الاعتيادي حيث لا ينظر أحد. وصلة تشغيلٍ تُركت في مكانها، وحاسوب بائعٍ متناوب يوصَل ثم يُنسى، وعقد مراقبةٍ عن بُعد لم يره أحدٌ في الأمن، كلٌّ منها يجسر بهدوءٍ عزلًا ما زال مخطَّطٌ يُظهره سليمًا على الورق. وشخصٌ مستقل عمّن يصون النظام، يدقّق بتواترٍ يكفي لالتقاط الانزياح قبل أن يصير حادثًا، هو ما يُبقي الحدّ أمينًا؛ فالمُشغّل الذي مدّ الوصلة لن يراها. وتلك المراجعة للناس والعملية والتهيئة هي التعامل نفسه، تُجرى في بيئاتٍ في الخدمة أصلًا لا على منصّة اختبارٍ لا تشبه الواقع، ومعاملة كل زيارة صيانةٍ كحدث حدٍّ يستحق التحقق أنفع من أي وتيرة تدقيقٍ ثابتة على تقويم.

حيث لا تستطيع شبكةٌ الاتصال أبدًا بسحابة أي مورّد، يكون العزل الدائم مُدخَل تصميمٍ لا مشكلةً تُدار حولها بحيلٍ مؤقتة. تعمل آليات الكشف والاستجابة والسلامة محليًا وعبر وصلاتٍ متقطعة لا تُفترض حاضرة، والإجراءات كلها ما يستطيع الفريق في الموقع تنفيذه وحده دون نفقٍ إلى وحدة تحكّم بائعٍ قد لا يصله. ويبدأ التعامل من الواقع التشغيلي لكل بيئةٍ بعينها، حال الاتصال والتوظيف والتصنيف، ثم يبني البنية حوله بدل فرض قالبٍ متصلٍ على مكانٍ مقطوع. ولأن النموذج يفترض الانقطاع أصلًا بدل معاملته استثناءً، تندرج القوات المنشورة والمنشآت النائية داخل النمط نفسه للجيوب المصنَّفة.

موقعٌ نائٍ لا يبلغه أحدٌ أشهرًا يفرض خطةً للتحلل قبل وقوعه. تفقد حزم الفحص القائمة على التواقيع قيمتها لحظة توقف وصول تحديثاتها، وتحتاج موصلات البوابة صيانةً مع تغيّر الأنظمة خلفها وإلا انقطع المسار الوحيد للبيانات. ولهذا يجب أن يملك شخصٌ رفيع مسار التحديث كتابةً لا بالعرف، فيُعرَف مَن مسؤولٌ حين يتقادم كل شيءٍ في صمت. والجواب هنا إدامةٌ داخل المنطقة على يد الفريق الذي أجرى التقييم وعرف البيئة، لا طابور تذاكر في منطقةٍ زمنية أخرى لا يستطيع مهندسٌ بلوغه من غرفة تحكّمٍ مقطوعة. ويعود الفريق نفسه داخل المنطقة بدل طبقة دعمٍ خارجية، وهو ما يهمّ أشدّ ما يهمّ حيث يكون الاتصال أسوأ والزيارة أندر.

بوابةٌ أحادية الاتجاه ممتازة للمرور الذي لا يسافر إلا خارجًا، وحدّها مذكورٌ بوضوح: لا يحلّ متطلبات ثنائية الاتجاه، ولا يفحص المحتوى العابر، ولا يخبر مدافعًا شيئًا عمّا يجري داخل الشبكة المحمية. وكشك وسائطٍ يتحكم بما يدخل من ملفات، لكنه لا يستطيع تأكيد ألا مودمًا ثانيًا ظهر أثناء تجديدٍ في زاويةٍ لا يراقبها. والاعتراف بهذه الحدود هو ما يجعل البنية أمينة، لأن الوهم بأن جهازًا وحده يكفي هو الثغرة. ولا تبيع هذه القدرة جهازًا مثيلًا بمثيلٍ ولن تتظاهر بذلك؛ وحيث تضع قواعد الشراء منتجًا بعينه بعيد المنال، المسار العملي أن تقرن ما تسمح به القواعد من عتاد تحكّمٍ بالوسائط بشريك ضمانٍ مستقل يراقب الحدّ كله.

بنى خارج الشبكة تكمّل بقية الوضع الدفاعي لا تستبدله. يقلّص تحصين البنية التحتية سطح هجوم أنظمة التحكم، وتراقب العمليات الدفاعية المستمرة ما يمكن مراقبته حيث يوجد اتصال، وتُبقي بنى خارج الشبكة الأجزاء المنعزلة والمعزولة من البيئة محميةً حيث لا تبلغها الأدوات المتصلة. وتتجمع الثلاث عبر قناةٍ واحدة خاضعة للمساءلة. والنهج نفسه يدعم عمودًا فقريًا للاتصالات يجب أن يصمد أمام سقوط الشبكة، حيث تحمل أجهزة راديو قابلة لإعادة التهيئة ميدانيًا ووصلاتٌ ساتلية صامدة المرورَ، وتُبقي بنى خارج الشبكة العُقد محميةً حين تسقط الشبكة الأرضية، بلا شروط وصول تحالفٍ ملحقة تفتح البيئة المقطوعة لعينٍ لا يملكها المشتري.