دور إنفاذ قوانين الدولة في التصدي للتهديدات الأمنية التي تهدد البنية التحتية العامة

وقد تضاعفت التهديدات التي يتعرض لها القطاع العام من حيث الهياكل الأساسية من المخاطر النظرية إلى الشواغل التشغيلية اليومية للحكومات الحكومية والمحلية في جميع أنحاء الولايات المتحدة، إذ إن الهجمات على شبكات الكهرباء، ومصانع معالجة المياه، وشبكات النقل، ونظم الرعاية الصحية يمكن أن تغلق الخدمات الأساسية وتعرض حياة الموظفين للخطر وتضعف الثقة العامة، وفي حين أن الوكالات الاتحادية مثل وكالة الأمن في الفضاء الإلكتروني ووكالة أمن الهياكل الأساسية، يجب أن تتولى القيادة في حالات كثيرة، فإن وكالات إنفاذ القانون في الولايات، تظل هي أول خط من ميزانيات الدفاع.

وتستكشف هذه المادة كيف تعالج أجهزة إنفاذ القانون الحكومية التهديدات التي يتعرض لها الأمن السيبراني في البنية التحتية العامة، والعقبات التي تواجهها، والاستراتيجيات الرامية إلى تعزيز فعاليتها، وتستفيد من الحوادث الأخيرة وأفضل الممارسات والتوجيهات المقدمة من الشركاء في الاتحاد والصناعة لتقديم لمحة عامة شاملة.

The Evolving Threat Landscape for Public Infrastructure

وتشمل الهياكل الأساسية العامة مجموعة واسعة من الأصول الحيوية للحياة اليومية والأمن الوطني، وتشمل القطاعات الأكثر استهدافاً الطاقة (الشبكات الكهربائية، وأنابيب الغاز الطبيعي)، وشبكات المياه والمياه المستعملة، والنقل (الطرق، والمطارات، والسكك الحديدية، والنقل العابر)، ومرافق الرعاية الصحية، وخدمات الطوارئ (السياسة، والنار، ونظام إدارة البيئة)، وشبكات الحكومة، وقد أصبح كل قطاع من هذه القطاعات أكثر رقمية ومترابطاً، مما يستغل مواطن ضعف جديدة يمكن أن تستغلها.

المهاجمون وحركاتهم

وتأتي الهجمات الإلكترونية ضد البنية التحتية العامة من مصادر متعددة، وكثيراً ما تستهدف الجهات الفاعلة في الدول الأمة الطاقة والنقل لأغراض التجسس أو التعطل أو التأثير الجيوسياسي، وتقوم الجماعات الإجرامية بنشر فدية لابتزاز أموال المستشفيات والحكومات البلدية والمرافق، وقد يهاجم أصحابها الهياكل الأساسية اللازمة لاحتجاج السياسات أو ينشرون الوعي بالقضايا الاجتماعية، كما أن نظماً للأخطار التي تتعرض لها الأسر أو الخبيثة تشكل مخاطر كبيرة أيضاً على الوصول إليها.

ويستمر التوسع في سطح الهجوم مع اعتماد المرافق لتكنولوجيات شبكة ذكية، واستخدام شبكات المياه للرصد عن بعد، ونشر وكالات النقل أجهزة استشعار متصلة بالإنترنت، ولا تزال نظم الإرث، التي كثيرا ما تُنفذ برامجيات قديمة، تستخدم على نطاق واسع لأن تكاليف الاستبدال مرتفعة ووقت التعطل غير مقبولة، وهذا الجمع بين الاتصالات العالية وتكنولوجيا الشيخوخة يجعل الهياكل الأساسية هدفا جذابا.

الحوادث البارزة الأخيرة

وفي حين أبرزت عدة حوادث حديثة الطابع الملح لأمن الفضاء الإلكتروني على مستوى الولايات، ففي شباط/فبراير 2021، دخل أحد المخترقين نظام معالجة المياه في أولدمار، فلوريدا، وحاول زيادة مستوى الهيدروكسيد الصوديوم إلى تركيز خطير، وأعاق الهجوم مشغّل مرصد، ولكنه أثبت مدى سهولة تعرض المهاجم من بعد لخطر السلامة العامة، وفي نفس العام، أدى توزيع الفدية إلى تعطيل إمدادات الوقود من قبل المحافظين.

كما أن هجمات راندسومر على الحكومات المحلية قد زادت، حيث واجهت مدينة أتلانتا، بالتيمور، والعديد من البلديات الأصغر حجماً طلبات ابتزاز متعددة ملايين الدولارات أدت إلى تعطيل الخدمات من فواتير المياه إلى إرسال الشرطة، وكثيراً ما تنطوي هذه الحوادث على إنفاذ القانون في الدولة في مرحلة التحقيق، والعمل مع الوكالات الاتحادية لتعقب المدفوعات وتحديد هوية المهاجمين.

وتحتفظ الوكالة الدولية للطاقة الذرية [(FLT:0)] بدليل عام لمواطن الضعف المعروفة المستغلة، ولكن العديد من الوكالات الحكومية والمحلية تفتقر إلى الموارد اللازمة لتنفيذ الوصلات في الوقت المناسب، ومع تطور التهديدات، يصبح دور إنفاذ القانون الحكومي في الكشف والتصدي والوقاية أكثر أهمية.

الدور الحاسم لإنفاذ قوانين الدولة

وتتمتع أجهزة إنفاذ القانون الحكومية بمركز فريد لحماية الهياكل الأساسية العامة لأنها تعمل في تقاطع الموارد الاتحادية والاحتياجات المحلية، وتوفر وكالات مثل شرطة الدولة ومكاتب التحقيق ومراكز الاندماج الخبرة التي تفتقر إليها العديد من إدارات الشرطة البلدية، ويمكنها الاستجابة عبر حدود الولاية القضائية والحفاظ على العلاقات مع المرافق العامة ومديري الطوارئ والشركاء من القطاع الخاص.

أول مستجيبين في العاصمة الرقمية

وعندما تقع حادثة إلكترونية في محطة مياه أو هيئة عبور، كثيرا ما يتصل المشغلون المحليون بإدارة الطوارئ في المقاطعات، حيث تصل هذه المكالمة عادة إلى مركز إرسال تابع للشرطة الحكومية أو محلل مركز للدمج، وفي حالات كثيرة، توجد لدى أجهزة إنفاذ القانون في الولايات وحدة إلكترونية أو مختبر للطب الشرعي الرقمي يمكن أن يبدأ التحقيق في غضون ساعات، ويحفظون الأدلة ويستجوبون الشهود ويساعدون في عزل النظم المتأثرة مع التنسيق مع الشركاء الاتحاديين.

وهذه القدرة على الاستجابة السريعة أساسية لأن العديد من هجمات الهياكل الأساسية تنطوي على تكنولوجيا تشغيلية مراعية للوقت - نظم لا يمكن ببساطة إعادة تشغيلها أو نقلها دون أن تتعرض للأضرار المادية أو فقدان الحياة، ويمكن لموظفي إنفاذ القانون الحكوميين المدربين في بيئات أوت أن يعملوا جنبا إلى جنب مع المهندسين لاحتواء خرق دون تعطيل الخدمات الأساسية.

مراكز الادخال وتبادل المعلومات

مراكز الاندماج التي تديرها الدولة تعمل كمراكز لتبادل المعلومات الاستخباراتية بين أجهزة إنفاذ القانون المحلية والوكالات الاتحادية وأصحاب المصلحة في القطاع الخاص، وتقوم بتحليل بيانات التهديد، وإصدار الإنذارات، وتيسير التحقيقات المشتركة، وتكرس مراكز عديدة للدمج محللين إلكترونيين يرصدون المنتديات المظلمة على الشبكة العالمية، وتتبع متغيرات الفدية، وتتقاسم مؤشرات التوافق مع مشغلي الهياكل الأساسية، على سبيل المثال، يبرز مركز للرابطة الوطنية للوقود.

كما يشارك إنفاذ القانون في منظمات تبادل المعلومات وتحليلها ومركز تبادل المعلومات والتحليل المتعدد الدول، وتتيح هذه المؤسسات للوكالات رؤية أنماط الهجوم في مختلف الولايات واتخاذ إجراءات دفاعية منسقة.

المسؤوليات الأساسية في مجال أمن الفضاء الإلكتروني

وتضطلع أجهزة إنفاذ القانون في الدولة بمجموعة من المسؤوليات المتعلقة بالأمن السيبراني، بدءا بالمنع والتعليم إلى التحقيق والمقاضاة، وفي حين يختلف الهيكل الدقيق حسب الدولة، فإن معظم الوكالات تتقاسم المهام المشتركة.

التحديات والعوائق

وعلى الرغم من الدور الحاسم الذي تؤديه وكالات إنفاذ القانون في الولايات، فإنها تواجه عقبات كبيرة في التصدي للتهديدات التي تهدد أمن الفضاء الإلكتروني الهياكل الأساسية العامة.

التهديدات المتطورة والابتكار السريع

ويضع المسؤولون الجنائيون عن السايبر والمخصّصون من الدول القومية باستمرار أساليب وتقنيات وإجراءات جديدة، إذ يتواصل تزايد انتشار عمليات جني البرمجيات، وعدم التعرض لأيام، وهجمات سلسلة الإمداد، ويعزز المهاجمون الاستخبارات الاصطناعية لصناعة رسائل إلكترونية مقنعة ومسح للضعف في السيارات، ويجب على وكالات الدولة أن تواصل تحديث معارفها وأدواتها فقط للحفاظ على وتيرة العمل، ولكن دورات التدريب غالبا ما تكون بطيئة بسبب القيود المفروضة على الميزانية وتنافسها.

الموارد والحدود المتعلقة بالموظفين

وهناك العديد من وحدات إنفاذ القانون الإلكترونية صغيرة، تضم في كثير من الأحيان أقل من عشرات المحللين والمحققين، ومن الصعب توظيف المهنيين ذوي الخبرة في مجال أمن الفضاء الإلكتروني لأن القطاع الخاص يقدم مرتبات أعلى ونموا مهنيا أكبر، كما أن التدوير مرتفع، ويمكن أن يستغرق شهوراً للتعجيل بتهيئة بيئة أوت وتقنيات الطب الشرعي، كما أن تكاليف المعدات كبيرة، وأدوات الطب الشرعي المتقدمة، ومنابر المعلومات المتعلقة بالمخاطر، ومعدات فحص نظم الرقابة الصناعية تتطلب استثمارات كبيرة.

وتواجه الدول الأصغر والمناطق الريفية فجوات أكبر في الموارد، وقد لا يكون لفائدة المياه في بلدة تضم بضعة آلاف من الناس أي موظف متفرغ لأمن تكنولوجيا المعلومات، يعتمد بدلا من ذلك على موظف غير متفرغ أو متعاقد، وعندما يحدث هجوم، قد يفتقر إنفاذ القانون المحلي إلى التدريب حتى للاعتراف بحادثة إلكترونية، ناهيك عن الاستجابة بفعالية.

المسائل القانونية والخصوصية والمسائل القضائية

فالتحقيق في هجمات الهياكل الأساسية قد يتطلب الوصول إلى حركة المرور على الشبكة أو رسائل البريد الإلكتروني للموظفين أو سجلات الدخول المادي، وكلها تثير شواغل تتعلق بالخصوصية، وتختلف قوانين الدولة المتعلقة بالاحتفاظ بالبيانات، ومتطلبات الضمان، وتبادل المعلومات اختلافا كبيرا، وتعقد التحقيقات المتعددة الوكالات، وبالإضافة إلى ذلك، يمكن أن تنشأ منازعات قضائية عندما يكون الهجوم منشئا في دولة أو بلد آخر، وكثيرا ما يلزم التعاون الدولي لتعقب المدفوعات أو تحديد هوية المهاجمين البطيء، ولكن القنوات الدبلوماسية قد تنشأ.

عدم وجود أطر موحدة

ولم تعتمد جميع الدول أطرا متسقة لأمن الفضاء الإلكتروني لوكالات إنفاذ القانون فيها، وفي حين أن الإطار الأمني الإلكتروني للشبكة يوصى به على نطاق واسع، فإن تنفيذه طوعي بالنسبة للكثير من كيانات الدولة، وتتابع بعض مراكز الاندماج معايير الخطة الوطنية لحماية الهياكل الأساسية، بينما تضع دول أخرى بروتوكولاتها الخاصة، وهذا الافتقار إلى التوحيد يجعل من الصعب تبادل المعلومات وتنسيق الاستجابات عبر خطوط الدولة.

استراتيجيات تعزيز جهود الأمن السيبرني

وللتغلب على هذه التحديات، تتبع وكالات إنفاذ القانون الحكومية استراتيجيات متعددة، ويمكن للاستثمارات في التدريب والتكنولوجيا والشراكات والدعم التشريعي أن تعزز بقدر كبير قدرتها على الدفاع عن الهياكل الأساسية العامة.

التدريب وتنمية القوى العاملة

كما أن التدريب المستمر ضروري للأخصائيين السيبرانيين وضباط الدوريات العامة، وقد أنشأت دول كثيرة أكاديميات إلكترونية أو شاركت في الجامعات لتقديم شهادات في الطب الشرعي الرقمي، وأمن الشبكات، وحماية OT، كما أن المبادرة الوطنية لأخصائيي الأمن السيبرني والدراسات (NICCS) توفر الموارد اللازمة للتدريب على أمن الفضاء الإلكتروني الحكومي.

ويعد التدريب عبر الحدود بين موظفي تكنولوجيا المعلومات وإنفاذ القانون نهجا فعالا آخر، إذ تدمج بعض الوكالات محللي أمن الفضاء الإلكتروني في مراكز إدارة الطوارئ أو إدارات الأشغال العامة، بما يكفل توافر الخبرة التقنية عند الحاجة، ويمكن لبرامج التدريب والتدريب أن تساعد على اجتذاب المواهب الأصغر إلى وظائف الخدمة العامة.

تحسين التكنولوجيا والتألق

ومن الأمور الحاسمة الاستثمار في أدوات الكشف والاستجابة والرصد المتقدمة، إذ أن برامجيات الكشف عن الحوادث والتصدي لها، وتحليل حركة المرور على الشبكة، والبرامج المتقدمة التي تستخدم نظم المعلومات الخاصة بالعلم والتكنولوجيا والابتكار، تتيح للوكالات تحديد التهديدات في وقت سابق، ويمكن أن تعجل الكتب الآلية عن الحوادث المشتركة باحتواءها وتخفض من الخطأ البشري، وتقوم بعض الدول باستكشاف الأدوات التي تحركها الوكالة من أجل تصفية الإيجابات الكاذبة وترتيب الإنذارات حسب الأولوية.

وبالنسبة لبيئات الطاقة الكهربائية، فإن حلول الرصد المتخصصة التي تفهم البروتوكولات الصناعية (مثلاً، مودبوس، وDNP3) ضرورية، ويمكن لهذه الأدوات أن تكشف عن أوامر غير عادية قد تدل على هجوم على توربين أو صمام للمياه، وينبغي للوكالات أيضاً أن تحتفظ بنظم احتياطية غير مجهزة بالخطوط الجوية وشبكات مجهزة بالهواء من أجل مهام الرقابة الحرجة.

الشراكات وتبادل المعلومات بين القطاعين العام والخاص

ولا يزال توسيع نطاق الشراكات مع القطاع الخاص من أكثر الاستراتيجيات فعالية، إذ أن الشركات مثل المرافق الكهربائية، ومقدمي الاتصالات السلكية واللاسلكية، والبائعين التكنولوجيين تمتلك بيانات عن التهديدات التي نادرا ما يرى إنفاذ القانون، ويمكن للاتفاقات الرسمية التي تشمل حماية المسؤولية وعدم الكشف المتبادل أن تيسر تبادل المعلومات الأغنى.

كما يمكن أن ينضم إنفاذ القانون الحكومي إلى منظمات الأمن الدولي أو ينشئها، وعلى سبيل المثال، توفر الوكالة معلومات استخباراتية عن المخاطر بالنسبة لمرافق المياه؛ وتقدم المؤسسة خدمات الرعاية الصحية؛ وتغطي دائرة النقل بالسكك الحديدية والطيران والمرور العابر، وتقدم هذه المنظمات إنذارات مشفوعة، وإفصاحات عن الضعف، وموارد الاستجابة التي يمكن أن تحشدها وكالات الدولة.

الدعم التشريعي والسياساتي

ويمكن للهيئات التشريعية الحكومية أن تعزز دور إنفاذ القانون من خلال سن قوانين توضح السلطات وترشيد الإبلاغ وتقديم التمويل، كما أن مشاريع القوانين التي تخالف الإخطارات الموجهة إلى مراكز دمج الدولة، وتأذن بصلاحية الاستدعاء في التحقيقات الإلكترونية، كما أن الأموال المخصصة لأمن الفضاء الإلكتروني هي أمثلة مشتركة، وقد أنشأت عدة دول صناديق أو منح لأمن الفضاء الإلكتروني على نطاق الولاية لمساعدة الكيانات المحلية، بما في ذلك إنفاذ القانون، على اقتناء الأدوات، وتعيين الموظفين.

وقد استُحدثت أطر سياساتية مثل قانون تحسين الأمن في الدولة والمناطق المحلية على المستوى الاتحادي لتقديم المنح إلى حكومات الولايات، وتعترف هذه التشريعات بأن إنفاذ القانون في الولايات شريك رئيسي في الاستراتيجية الوطنية لأمن الفضاء الإلكتروني.

التعاون والتمارين الإقليمية

وتشارك دول كثيرة في عمليات حاسوبية محاكاة للهجمات الإلكترونية على الهياكل الأساسية، وتشمل هذه العمليات إنفاذ القانون، ومشغلي المرافق، ومديري الطوارئ، ومسؤولي الاتصالات، وتختبر خطط الاستجابة، وتحدد الثغرات، وتقيم العلاقات قبل وقوع حادث حقيقي، وتروج منظمات مثل رابطة المحافظين الوطنية والرابطة الوطنية لكبار موظفي الإعلام لهذه الممارسات باعتبارها أفضل الممارسات.

وتتيح الشراكات الإقليمية، مثل التعاون مع دول الشمال الشرقي في مجال الأمن السيبرني أو شبكة معلومات الدول الغربية، للدول تجميع الموارد وتقاسم الخبرات، كما أنها تيسر اتفاقات المعونة المتبادلة التي تمكن الدولة ذات القدرة الإلكترونية الفائضة من مساعدة الدولة المجاورة خلال الأزمة.

الطريق إلى الأمام

ولا غنى عن أجهزة إنفاذ القانون الحكومية لحماية الهياكل الأساسية العامة من التهديدات الإلكترونية، فهي توفر السرعة والمعارف المحلية والشراكات التي لا يمكن للوكالات الاتحادية مضاهاتها في كثير من الأحيان، ولكنها تواجه ثغرات مستمرة في الموارد، وتتطور بسرعة، وتعقيدات قانونية، وتتطلب مواجهة هذه التحديات استثمارا مستمرا، ودعما تشريعيا، وثقافة تعاون على جميع مستويات الحكومة والقطاع الخاص.

وسيكون الانتقال من الاستجابة إلى المواقف الاستباقية لأمن الفضاء الإلكتروني أمراً أساسياً، إذ يجب على إنفاذ القانون في الدولة ألا يستجيب للهجمات فحسب، بل أن يساعد أيضاً متعهدي الهياكل الأساسية على بناء القدرة على التكيف من خلال تقييمات المخاطر والتدريب والرصد المستمر، وبتعزيز مراكز الاندماج، واعتماد أدوات متقدمة، وتعزيز الشراكات بين القطاعين العام والخاص، يمكن للدول أن تنشئ نظاماً إيكولوجياً للأمن السيبراني يحمي المجتمعات المحلية للخدمات الأساسية التي تعتمد عليها.

ونظراً لأن التهديدات لا تزال تنمو في تطورها وتواترها، فإن دور إنفاذ القانون في الدولة لن يصبح أكثر أهمية، إذ أن الهياكل الأساسية العامة في البلد - وهي المياه والطاقة والنقل ونظم الرعاية الصحية - تعتمد بصورة نهائية على يقظة هؤلاء المدافعين عن خط المواجهة ومهاراتهم وتصميمهم.