الإرهاب السيبراني.. نموذج الردع والكشف والدفاع
الخميس 10/أغسطس/2023 - 01:30 ص
طباعة
حسام الحداد
كبناء معقد للغاية ، فإن ما يشار إليه باسم الفضاء السيبراني يشمل شبكة الويب العالمية ومنصات الوسائط الاجتماعية والشبكات الداخلية بالإضافة إلى شبكات أخرى مثل شبكات الهاتف وشبكات الاتصالات عبر الأقمار الصناعية ونظام تحديد المواقع العالمي (GPS) وأنظمة الطوارئ. منذ ظهور الإنترنت الحديث ، انتقلت المزيد والمزيد من البنية التحتية والعمليات التي تحدد الحضارة الحديثة إلى عالم الإنترنت. وقد أدى ذلك إلى الكفاءة والراحة، ولكنه خلق أيضا تحديات جاهزة للاستغلال من قبل الجهات الفاعلة، بما في ذلك الإرهابيين والمتطرفين.
وبما أن الفضاء السيبراني يشكل ملتقى حديثا حيويا للعمليات الخاصة والعامة، فإنه معرض أيضا للمخططات والتهديدات الأخرى المصممة لإزعاج الحياة اليومية وتعطيلها. في الواقع ، كان تهديد الهجمات الإلكترونية في ازدياد. على سبيل المثال، يتوقع 68 في المائة من كبار مسؤولي أمن المعلومات في جميع أنحاء العالم وقوع هجوم إلكتروني خطير في غضون الأشهر ال 12 المقبلة.
وقد شرعت الحكومات، بحكم الضرورة، في وضع استراتيجيات للأمن السيبراني وأنشأت وكالات وطنية. على سبيل المثال، وضعت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) خطة استراتيجية مصممة لضمان الدفاع عن الفضاء الإلكتروني ومرونته وتقليل المخاطر على البنية التحتية الحيوية لأمريكا بحلول عام 2025. في مارس 2022، طالب الرئيس الأمريكي جو بايدن بتعزيز الأمن السيبراني المحلي بسبب خطر الهجمات الإلكترونية من روسيا كجزء من غزوها لأوكرانيا.
في ألمانيا ، يعمل المكتب الاتحادي لأمن المعلومات (BSI) كسلطة فيدرالية للأمن السيبراني. من خلال تمرير قانون أمن تكنولوجيا المعلومات 2.0 ، تلقى BSI كفاءات أكبر للكشف عن الهجمات الإلكترونية والدفاع ضدها ويمكنه وضع الحد الأدنى من المعايير المتعلقة بالأمن السيبراني في الوكالات الفيدرالية.
تتفق كل من الولايات المتحدة وألمانيا على أن "التهديدات السيبرانية تعبر الحدود والمحيطات" وأن "تدويل الجريمة الإلكترونية يحتاج إلى تدويل الاستجابة".
من خلال تمرير قانون المرونة السيبرانية ، وتوجيه NIS 2 ، واللائحة التنفيذية بشأن ENISA (وكالة الاتحاد الأوروبي للأمن السيبراني) ، طور الاتحاد الأوروبي نهجا فوق وطني للأمن السيبراني.
على المستوى العالمي، في أعقاب طلب دعم الدول في بناء قدراتها على اكتشاف وهزيمة الإرهاب الناشئ عن التكنولوجيات الجديدة، أطلق مكتب الأمم المتحدة لمكافحة الإرهاب - من بين أمور أخرى - برنامج الأمن السيبراني والتكنولوجيا الجديدة.
وتهدف هذه الخطط الاستراتيجية والتشريعات الوطنية إلى ردع الهجمات والدفاع ضدها. وهم يدركون أن الفضاء الإلكتروني، في حين يجعل الحياة الحديثة أكثر ملاءمة وكفاءة، هو أيضا مكان جذاب للمجرمين والمتسللين والإرهابيين.
وقد أظهرت العديد من الحوادث تأثير الهجمات السيبرانية والأضرار الناجمة عنها: فقد أغلق فيروس يطلق عليه "حشرة الحب" أنظمة الكمبيوتر في جميع أنحاء العالم في بداية الألفية؛ أدى هجوم عام 2015 على شبكة الكهرباء الأوكرانية من قبل قراصنة روس مشتبه بهم إلى انقطاع التيار الكهربائي لأكثر من 200000 شخص ؛ وتسبب هجوم الفدية عام 2021، على كولونيال بايبلاين ، التي تنقل البنزين المكرر ووقود الطائرات من تكساس إلى نيويورك ، في اضطرابات كبيرة في أحد أكبر خطوط الأنابيب في الولايات المتحدة.
تطورت الجرائم الإلكترونية والقرصنة إلى أحداث منتظمة. يتحدث الآلاف بل الملايين عن الهجمات الإلكترونية كل يوم ، وتستهدف البنية التحتية والاستخبارات والوكالات الحكومية الأخرى وكذلك القطاع الخاص. حتى أن الهجمات الإلكترونية تستخدم من قبل الدول المشاركة في النزاعات في محاولة لإضعاف الخصم عسكريا أو ماليا.
على الرغم من أن الحكومات الوطنية تخشى الإرهاب السيبراني ، فمن المدهش أن التقارير عن الهجمات الإرهابية الإلكترونية نادرة حتى الآن. هل هذا بسبب الاستراتيجيات الحالية للكشف عن مثل هذه الهجمات وهزيمتها تعمل بشكل جيد أم لسبب آخر؟
أولا، بتطبيق معايير تعريف الإرهاب كجهة فاعلة من غير الدول تستخدم العنف لتحقيق غاية سياسية أو لترهيب حكومة أو مدنيين، غالبا ما تفتقر الهجمات الإلكترونية إلى عنصر عنيف.
ثانيا، تهدف الأساليب الإرهابية "التقليدية" إلى زعزعة استقرار أو تدمير الهياكل السياسية أو الاقتصادية أو الاجتماعية لبلد ما. على الرغم من أن الهجمات الإلكترونية يمكن أن تسبب أضرارا كبيرة وتعطيلا للحياة اليومية وقد تضعف أو حتى تزعزع استقرار النظام ، إلا أنها بالكاد يمكن أن تؤدي إلى إلغاء علاقات القوة القائمة ، أو القضاء على النخب الحاكمة ، أو إنشاء بديل جذري بنفس الطريقة التي يمكن أن تؤدي بها الهجمات الجسدية.
ثالثا، غالبا ما يعتقد الإرهابيون ذوو الدوافع السياسية أو الدينية أن أولئك الذين يضحون بحياتهم يصعدون إلى الجنة. إن شن الهجمات الإلكترونية لا يتطلب بالضرورة التضحية بالنفس، كما أنه ليس دراماتيكيا مثل الأنواع الأخرى من الأعمال الإرهابية.
نظرا لخطورة التهديدات في الفضاء السيبراني للمجتمعات الحديثة ، يظل الأمن السيبراني أولوية بحق. في حين أن الإرهاب السيبراني يلعب حتى الآن دورا ثانويا فقط ، لا ينبغي افتراض أن كل الإرهاب السيبراني يتم ردعه. لا يوجد سبب لافتراض أن الإرهابيين لن يكونوا في نهاية المطاف متطورين بما يكفي لاستغلال نفس نقاط الضعف التي كشفها المتسللون والمجرمون الآخرون. وبدلا من ذلك، ينبغي للحكومات أن تستمر في التركيز على اكتشاف الهجمات الإلكترونية وهزيمتها، والاستمرار في تشديد استراتيجياتها الوطنية وتحسينها، والعمل بجد مع الآخرين و"إغلاق أبوابها الرقمية" في جميع أنحاء العالم.