إن البنية الأساسية الحيوية في الولايات المتحدة، والتي تشمل الأنظمة التي تتراوح بين تلك التي توفر الكهرباء والمياه النظيفة والرعاية الصحية إلى الخدمات المالية، تشهد تحولاً جوهرياً. تنتقل عناصر التحكم في المعدات المادية، مثل المضخات في مرافق المياه أو المفاتيح الموجودة على شبكة الطاقة، من مراكز البيانات الخاصة المستقلة إلى السحابة المترابطة.
وهذا التحول يجلب الابتكار والكفاءة، وكما تشير توجيهات وكالة الأمن القومي الأخيرة، يمكنه أيضًا فتح مزايا الأمان. ولكنه يقدم أيضًا ديناميكيات مخاطر مختلفة. وتصبح أهمية هذه الأنظمة واضحة بشكل صارخ عندما تفشل، كما رأينا في هذا المقال الهجمات الإلكترونية الأخيرة التي أثرت على المطارات في جميع أنحاء أوروبا.
في Wiz، نرى هذه التهديدات بشكل مباشر. نحن نحمي الملايين من أحمال العمل السحابية عبر القطاعين العام والخاص، بما في ذلك الصناعات الحيوية مثل التصنيع والطاقة والرعاية الصحية. نحن نؤمن بأن حماية الخدمات الأساسية تتطلب اتباع نهج حديث يجمع بين السياسة الذكية والتكنولوجيا المناسبة.
التهديد الحديث للبنية التحتية الحيوية
ومن وجهة نظرنا الخاصة بتأمين الآلاف من البيئات السحابية، نرى ثلاثة اتجاهات ناشئة يجب على كل صانع سياسات أن يفهمها، وقد ثبت كل منها من خلال أحداث العالم الحقيقي:
-
تآكل الدفاعات التقليدية: كان الأمن السيبراني يعني في السابق بناء جدران رقمية حول موقع فعلي. ومع انتقال العمليات الحاسمة إلى السحابة، تلاشت هذه الجدران بشكل فعال، تاركة النموذج الدفاعي التقليدي عفا عليه الزمن. تأخرت خدمات البنية التحتية الحيوية، والتي غالبًا ما يتم تحديدها بواسطة التكنولوجيا التشغيلية أو تقتصر على منطقة مادية، في اعتماد السحابة.
على الرغم من أن الاعتماد على المنتجات المحلية مشهور، إلا أنه يتسارع: 98% من الخدمات المالية تستخدم الآن السحابة و أ مسح بلا 2024 وجدت أن 26% من المؤسسات الصناعية تقوم بالربط حتى بأنظمة التكنولوجيا التشغيلية الحساسة لديها. يتكون هذا المشهد من الخدمات السحابية والبرامج وحسابات المستخدمين.
ولا يتمثل الخطر في عيب واحد، بل في مجموعة إشكالية من نقاط الضعف والضعف المتعددة. يمكن للتطبيق الذي يواجه الجمهور والهوية المسموح بها والاتصال بقاعدة بيانات حساسة أن يشكل معًا مسار هجوم واضحًا على أنظمة المشغل الأكثر أهمية. غالبًا ما تفتقد نماذج الأمان التقليدية هذا السياق.
-
خصوم عالميون متطورون: من الدول القومية إلى عصابات الجريمة العالمية، قام المتسللون بتكييف تكتيكاتهم مع السحابة. وكما حذرت CISA، فإن مجموعات مثل تلك التي ترعاها الدولة إعصار فولت و العنكبوت المبعثر لم تعد مجرد كسر الباب الأمامي. إنهم يركزون الآن على سرقة بيانات اعتماد الموظفين الشرعية واستخدام أدوات تكنولوجيا المعلومات الخاصة بالشركة ضدها للتنقل دون أن يتم اكتشافها. تشير هذه التقنية إلى استراتيجية واضحة: الحصول على موطئ قدم في الأنظمة المهمة، والانتظار.
-
الخط غير الواضح بين العالمين الرقمي والمادي: لم يعد الفصل المادي بين شبكة تكنولوجيا المعلومات الخاصة بالشركة (مثل البريد الإلكتروني) وتقنيتها التشغيلية (OT) التي تتحكم في الآلات أمرًا أسود وأبيض. 2021 خط الأنابيب الاستعماري هجوم برامج الفدية هو المثال المثالي. بدأ الاختراق على شبكة تكنولوجيا المعلومات، لكن الخوف من انتشاره إلى الأنظمة التي تتحكم في خط الأنابيب أدى إلى إغلاقها فعليًا، مما أدى إلى نقص الوقود عبر الساحل الشرقي. كان هذا الحدث بمثابة لحظة فاصلة، حيث أظهر أن الثغرات الرقمية يمكن أن يكون لها عواقب وخيمة في العالم الحقيقي.
مؤسسة السياسة الحالية
في السنوات القليلة الماضية، اتخذت حكومة الولايات المتحدة خطوات ذات معنى لمعالجة هذه التهديدات:
وتمثل هذه السياسات خطوة أولى بالغة الأهمية، ولكن سرعة التكنولوجيا سوف تفوق دائما تقريبا الإجراءات السياسية. لقد تم تصميم الأنظمة السيبرانية اليوم إلى حد كبير لتناسب عالمًا ثابتًا قائمًا على محيط محيطي والذي يختفي بسرعة.
ويثير هذا سؤالا بالغ الأهمية: إذا كانت التكنولوجيا تتحرك بهذه السرعة، فما الذي يمنع السياسات الجديدة من أن تصبح قديمة؟
والحل هو التحول من القواعد الثابتة والإرشادية إلى إطار تكيفي قائم على النتائج. في كثير من الأحيان، تفرض الحكومات أداة أو قائمة مرجعية محددة. يقترح Wiz مجموعة من الحلول الموجهة نحو العملية. دعوة الرئيس الأمريكي إلى “القواعد كرمز” في خطابه يونيو الأمر التنفيذي بشأن الأمن السيبراني هو علامة على التقدم. ومع ذلك، فإن ضمان تركيز المؤشرات الفنية على النتائج الأمنية سيكون أمرًا بالغ الأهمية.
يجب أن يكون التركيز على بناء القدرة على التحمل بشكل مستمر. يتضمن ذلك طلب قدرات وممارسات أمنية حديثة مثل الرؤية في الوقت الفعلي تقريبًا والبنية التحتية كرمز (IaC)، وتمويل تحديث الأنظمة القديمة، وإنشاء هياكل دائمة للتعاون. ويخلق هذا النهج إطارًا للمرونة مصممًا للتطور مع التكنولوجيا والتهديدات لأنه يعتمد على النتائج بدلاً من العمليات.
خطة عمل حكومية متعددة المستويات لأمن CI
إذًا، إلى أين نتجه من هنا؟ إن التحدي هائل، لكن الطريق إلى الأمام لا ينبغي أن يكون كذلك. فهو يتطلب التزاما مشتركا وسياسات محددة وقابلة للتنفيذ على كل مستوى من مستويات الحكومة.
الحكومة الفيدرالية
-
إعادة النظر في اللوائح الخاصة بعصر السحابة: ويجب على الكونجرس توجيه الوكالات الفيدرالية – بما في ذلك وزارة الطاقة، ووزارة الأمن الداخلي، ووزارة الخزانة – لتحديث قواعدها الخاصة بقطاعاتها. وبدلاً من فرض إجراءات أمنية عفا عليها الزمن وتعتمد على محيط المنطقة، تعمل القواعد التنظيمية على تشجيع الشراكات بين القطاعين العام والخاص التي تعمل على تحسين النتائج الأمنية. يجب عليهم أيضًا أن يطلبوا من المشغلين الصيانة الرؤية المستمرة في بيئاتهم السحابية واعتماد معايير تعكس التهديدات الحديثة. ويجب ربط هذه المعايير التنظيمية من خلال خطوط أساس مشتركة ومتوافقة لتجنب الاتجاهات المتعارضة للعديد من المنصات في سلسلة التوريد التي تدعم العديد من مقدمي البنية التحتية الحيوية.
-
تحديث وتدريب أمن الصندوق: تفتقر العديد من المرافق الصغيرة والمشغلين المحليين إلى الميزانية والموظفين لمواكبة التهديدات السيبرانية المتطورة. ينبغي للحكومة الفيدرالية الاستمرار في التحديث برامج المنح في وزارة الأمن الداخلي الأمريكية لدعم اعتماد أدوات الأمان السحابية الأصلية على وجه التحديد وتوفير التدريب على الأمن السيبراني للقوى العاملة في مجال CI.
-
تبادل معلومات التهديدات الفائقة: يجب على الكونجرس إعادة تفويض السلطات القانونية القائمة منذ فترة طويلة، مثل سيسا 2015، والتي انقضت مؤخرًا لضمان تبادل سريع لمعلومات التهديدات السيبرانية. ومع استمرار تسارع التهديدات، أصبح التعاون أكثر أهمية من أي وقت مضى. وبدون هذه السلطات، يمكن للحواجز القانونية أن تبطئ وصول المعلومات الهامة إلى الأشخاص الذين هم في أمس الحاجة إليها.
حكومات الولايات والحكومات المحلية
-
إنشاء لجان الأمن السيبراني CI على مستوى الدولة: يجب على المحافظين والمجالس التشريعية في الولايات إنشاء لجان مخصصة للأمن السيبراني كما هو موضح في تكساس, فرجينيا, ولاية كارولينا الشمالية, جورجيا، و ميريلاند. ستجمع هذه الهيئات بين لجان المرافق العامة ووكالات الدولة والمشغلين من القطاع الخاص للتعاون في الخطوط الأساسية الأمنية على مستوى الولاية وتبادل المعلومات وتنسيق جهود الاستجابة.
-
دمج الهجمات السيبرانية في تدريبات الطوارئ: مديرو الطوارئ المحليون موجودون في الخطوط الأمامية. ويجب عليهم دمج سيناريوهات الهجوم المادي السيبراني في تخطيطاتهم وتدريباتهم المنتظمة. إن ممارسة هذه السيناريوهات يبني المرونة عندما يكون ذلك أكثر أهمية.
-
استخدام القوة الشرائية للدولة لتعزيز الأمن: يجب على الدول اعتماد سياسات الشراء التي تتطلب من بائعي البرامج توفير SBOM للدولة عند الطلب لأي منتج يتم بيعه لوكالات الدولة أو البنية التحتية الخاضعة للتنظيم. سيضمن ذلك إتاحة البيانات بسرعة للسلطات في حالة ظهور تهديد محتمل دون خلق خطر على آلاف المستودعات في جميع أنحاء البلاد. ومن الأهمية بمكان أن تشجع هذه السياسات أيضًا استخدام IaC، مما يضمن فحص الأمان ودمجه قبل يتم نشر البنية التحتية دائمًا في السحابة.
-
تسهيل دعم المرونة المنسق: يمكن الاستفادة من الحرس الوطني وفرق الدفاع السيبراني الحكومية وغيرهم من الخبراء لفحص مرونة الخدمات الحيوية في الدولة – وخاصة تلك الكيانات التي لديها موارد داخلية محدودة. ويمكن استخدام التحليلات الناتجة للترقيات المستهدفة للبنية التحتية الحيوية أو إعلام برامج المنح الحكومية والمحلية. وعلى نطاق أوسع، ينبغي للدولة أن تسعى إلى إيجاد حلول إبداعية تركز على المساندة التي توفر الرؤية والمراقبة المستمرة والتقييم الآلي للمخاطر في هذه البيئات.
التعاون الدولي
-
وضع قواعد لحماية البنية التحتية المدنية: الهجمات السيبرانية تعبر الحدود على الفور. وبناء على النجاحات مثل مبادرة مكافحة برامج الفدية، ينبغي لوزارة الخارجية الأميركية أن تقود جهدا دوليا لترسيخ المعايير العالمية التي تعلن أن الاستخبارات الأمنية المدنية محظورة بالنسبة للهجمات السيبرانية التي ترعاها الدولة، تماما كما يتم التعامل مع الهجمات الجسدية على مثل هذه الأهداف بموجب قوانين الصراع المسلح.
-
تنسيق الإبلاغ عن الحوادث العالمية: قد تواجه شركة طاقة متعددة الجنسيات قواعد مختلفة للإبلاغ عن الحوادث الإلكترونية في كل بلد تعمل فيه. وينبغي للولايات المتحدة أن تعمل مع حلفائها الرئيسيين لتنسيق هذه المتطلبات، مما يسهل على الشركات الامتثال وتقديم صورة عالمية أكثر وضوحا للتهديدات.
التزامنا
إن تأمين المخابرات المركزية لأمتنا ضد جيل جديد من التهديدات هو أمر ضروري للأمن القومي. فهو يتطلب فهمًا متطورًا لكل من التكنولوجيا والمشهد السياسي المتطور. إن Wiz على استعداد لتقديم خبرتنا وشراكتنا مع الوكالات الحكومية ومشغلي CI لتطوير وتنفيذ استراتيجيات الأمان الفعالة اللازمة لحماية خدماتنا الأكثر أهمية.
احصل على عرض توضيحي
