الخروقات الأمنية التي ترعاها الدولة: عندما تشن الدول حربًا إلكترونية

• كاتب:
• اسم المؤلف

  البصيرة الكمومية
• 2 حزيران، 2023

منذ عام 2015 ، كانت هناك هجمات إلكترونية معقدة ومدمرة بشكل متزايد ضد الشركات والبنى التحتية الحيوية لشل أو تعطيل عملياتها. على الرغم من أن حوادث برامج الفدية والقرصنة ليست بالأمر الجديد ، إلا أنها تصبح أكثر فاعلية عندما تكون مدعومة بموارد دولة بأكملها.

سياق الخروقات الأمنية التي ترعاها الدولة

تتزايد الهجمات الإلكترونية التي ترعاها الدولة ، مما يشكل تهديدًا خطيرًا للمجتمع الدولي. تتضمن هذه الهجمات ابتزاز البيانات من خلال برامج الفدية وسرقة الملكية الفكرية والمراقبة ، ويمكن أن تسبب أضرارًا واسعة النطاق وتكاليف باهظة. غالبًا ما تُستخدم في أوقات السلم عندما لا يتم تحديد قواعد الاشتباك والقانون الإنساني الدولي بوضوح. مع تحسن الأمن السيبراني للأهداف البارزة ، تحول المتسللون إلى هجمات سلسلة التوريد التي تعرض البرامج أو الأجهزة للخطر قبل التثبيت. تتم هذه الأنشطة لاختراق البيانات ومعالجة أجهزة تكنولوجيا المعلومات أو أنظمة التشغيل أو الخدمات. في عام 2019 ، زادت هجمات سلسلة التوريد بنسبة 78٪.

بالإضافة إلى ذلك ، أصبحت الجرائم الإلكترونية التي ترعاها الدولة ضد المؤسسات المالية شائعة. وفقًا لرويترز ، من بين 94 حالة من الهجمات الإلكترونية المالية منذ عام 2007 ، يُعتقد أن 23 منها من دول قومية مثل إيران وروسيا والصين وكوريا الشمالية. بشكل عام ، فإن الانتهاكات الأمنية والهجمات الإلكترونية التي ترعاها الدولة لها ثلاثة أهداف رئيسية: تحديد واستغلال نقاط الضعف في البنى التحتية الحيوية (مثل التصنيع والكهرباء) ، وجمع الاستخبارات العسكرية ، وسرقة بيانات الشركة أو التلاعب بها. أحد الأحداث البارزة الأخيرة هو الهجوم الذي رعته روسيا عام 2020 على شركة البرمجيات SolarWinds ، والذي كشف آلاف عملائها ، بما في ذلك الوصول إلى أنظمة في Microsoft ، والأسوأ من ذلك ، الحكومة الفيدرالية الأمريكية.

التأثير التخريبي

كما تصدرت هجمات البنية التحتية الخطيرة عناوين الأخبار بسبب عواقبها الفورية وطويلة الأمد. في أبريل 2022 ، حذرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ، بالشراكة مع سلطات الأمن السيبراني من الولايات المتحدة وأستراليا وكندا والمملكة المتحدة ، من أن روسيا قد تزيد من هجماتها على البنية التحتية الحيوية كرد انتقامي على العقوبات الاقتصادية المفروضة على البلاد. لغزوها لأوكرانيا عام 2022. حدد CISA أيضًا المحاولات الروسية (2022) لإغراق الأنظمة من خلال رفض الخدمة الموزع (DDoS) وزرع برامج ضارة مدمرة ضد الحكومة الأوكرانية ومشغلي المرافق. في حين أن معظم هذه الهجمات ترعاها الدولة ، فقد تعهد عدد متزايد من مجموعات المجرمين الإلكترونيين المستقلة بدعمهم للغزو الروسي.

في يونيو 2022 ، أعلن CISA أيضًا أن مجرمي الإنترنت الذين ترعاهم الدولة من الصين كانوا يحاولون بنشاط التسلل إلى شبكة من البنية التحتية لتكنولوجيا المعلومات (IT) ، بما في ذلك القطاعين العام والخاص. على وجه الخصوص ، يتم استهداف شركات الاتصالات للتحكم في الوصول إلى الإنترنت والشبكات وتعطيله ، مما يؤدي إلى انتهاكات الأمان والبيانات. وقالت CISA إن أجهزة الشبكة غير المؤمنة وغير المصححة غالبًا ما تكون نقاط دخول هذه الهجمات. 

وفي الوقت نفسه ، يستخدم مجرمو الإنترنت المدعومون من الحكومة طريقة جديدة تسمى "الحرب المختلطة" ، والتي تتضمن هجمات على كل من المكونات المادية والرقمية. على سبيل المثال ، في عام 2020 ، كانت 40 في المائة من الهجمات الإلكترونية التي تم تحديدها برعاية الدولة على محطات الطاقة وأنظمة الصرف الصحي والسدود. لمنع مثل هذه الحوادث ، يتم تشجيع الشركات على تحديث أنظمة الأمن السيبراني الخاصة بها وإزالة أو عزل الخوادم والبنى التحتية المتأثرة على الفور.

تداعيات أكبر للانتهاكات الأمنية التي ترعاها الدولة

قد تشمل الآثار المحتملة للانتهاكات الأمنية التي ترعاها الدولة ما يلي: 

• زيادة التوترات السياسية بين روسيا والصين وحلفائها والغرب وحلفائه بشأن الاستخدام المتزايد للهجمات الإلكترونية والتجسس.
• زيادة استثمارات القطاعين العام والخاص في حلول الأمن السيبراني ، بما في ذلك استخدام أنظمة الذكاء الاصطناعي لتحديد نقاط الضعف السيبرانية. سيستمر الأمن السيبراني في أن يكون مجالًا مطلوبًا في سوق العمل طوال عشرينيات القرن الحالي.
• تطلق الحكومات بانتظام برامج مكافآت الأخطاء لتشجيع المتسللين الأخلاقيين على تحديد الانتهاكات المحتملة.
• الدول التي تستخدم الحرب الإلكترونية لإصدار تحذير أو للانتقام أو لتأكيد الهيمنة.
• يكتسب عدد متزايد من مجموعات وعمليات مجرمي الإنترنت التي ترعاها الدولة أموالًا عامة للوصول إلى أحدث التقنيات والمعدات وأفضل المتخصصين في مجال الأمن.

أسئلة للنظر فيها

• وإلا كيف تعتقد أن الهجمات الإلكترونية التي ترعاها الدولة ستؤثر على السياسة الدولية؟
• ما هي الآثار الأخرى لهذه الهجمات على المجتمعات؟