وعود تتجاوز البروتوكول: خطة ترامب للأمن السيبراني تتحدث بلهجة صارمة وتقدّم تفاصيل قليلة

في يوم جمعة اتسم بإعلانات رنانة، كشفت إدارة ترامب عن أحدث استراتيجية للأمن السيبراني - وثيقة تزخر بوعود طموحة، واعتداد وطني، وغياب لافت للتفاصيل. وبينما تحلّق البلاغة عالياً، يترك الهامش الدقيق خبراء الأمن وصنّاع السياسات ومشغّلي البنى التحتية الحيوية يبحثون عن إجابات ملموسة في زمن تتصاعد فيه التهديدات الرقمية.

حقائق سريعة

• تحدّد الاستراتيجية الجديدة ستة ركائز للأمن السيبراني الأمريكي لكنها تغفل تفاصيل التنفيذ.
• تشمل التعهدات تسخير الذكاء الاصطناعي، وتقليل اللوائح، والتصدي بقوة لخصوم الهجمات السيبرانية.
• تدعو الوثيقة إلى تنسيق غير مسبوق بين القطاعين العام والخاص وإلى مزيد من المسؤولية على مستوى الولايات.
• تم تقليص وكالة CISA، الوكالة الفدرالية الرئيسية لحماية البنية التحتية، وزعزعة استقرارها في عهد ترامب.
• تؤجل خطة ترامب لوائح أمن سيبراني جديدة ومتطلبات الإبلاغ عن الحوادث، مشيرة إلى مخاوف الصناعة.

إن «الاستراتيجية السيبرانية لأمريكا»، التي لا تتجاوز سبع صفحات، تبدو أقرب إلى خطاب انتخابي منها إلى دليل عمليات. فهي تتباهى بعزم الحكومة على تعطيل مجرمي الإنترنت، وتحصين البنية التحتية الحيوية، وإطلاق العنان لقوة الابتكار في القطاع الخاص. ومع ذلك، وعلى الرغم من حديثها عن «تنسيق غير مسبوق» و«ابتكار عالمي المستوى»، تلتزم الوثيقة صمتاً ملحوظاً بشأن الآليات اللازمة لتحقيق هذه الأهداف.

ومن أكثر ما جرى الترويج له في الاستراتيجية تبنّي الذكاء الاصطناعي (AI) للدفاع السيبراني السريع. إذ تتعهد الإدارة بـ«التنفيذ السريع لأدوات سيبرانية مدعومة بالذكاء الاصطناعي» وبالترويج لـ«الذكاء الاصطناعي الوكيلي»، بهدف التفوق على الخصوم عبر التفوق التكنولوجي. غير أن الرؤية تظل ضبابية حول كيفية نشر هذه الأدوات، ومن سيشرف على استخدامها، وكيف ستُدار مخاطر مثل تحيز الذكاء الاصطناعي والتضليل - لا سيما مع دفع الولايات المتحدة باتجاه مقاومة المعايير الدولية التي قد تحد من مثل هذه الأضرار.

كما أن مقاربة الخطة للتنظيم لا تقل غموضاً. إذ يعد ترامب بـ«تبسيط» وتقليص لوائح الأمن السيبراني، مجادلاً بأن متطلبات الامتثال المرهِقة تعيق الابتكار وتبطئ أوقات الاستجابة. ويمثل ذلك ابتعاداً حاداً عن الدفع التنظيمي في إدارة بايدن، الذي شمل قواعد جديدة للبنية التحتية الحيوية وإلزامية الإبلاغ عن الحوادث. ويحذر منتقدون من أن إلغاء القيود قد يترك ثغرات في الدفاعات الوطنية، خصوصاً مع استهداف المهاجمين لقطاعات مثل الطاقة والرعاية الصحية وأنظمة المياه.

وربما الأكثر إثارة للقلق هو وضع وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، الجهة الفدرالية المكلفة بحماية أكثر أنظمة البلاد حيوية. ففي عهد ترامب، جرى تقليص CISA وتراجعت معنويات قوتها العاملة، ما يثير الشكوك حول قدرتها على الوفاء بوعود الاستراتيجية الجديدة. وتحث الإدارة الآن حكومات الولايات والحكومات المحلية على تحمّل مزيد من المسؤولية - وهي خطوة أثارت إحباط قادة محليين يقولون إنهم يفتقرون إلى الموارد اللازمة لمهمة بهذا الحجم.

وتتطرق الاستراتيجية أيضاً إلى تطوير القوى العاملة، والتشفير ما بعد الكمي، وتأمين الشبكات الفدرالية عبر معماريات «انعدام الثقة» والهجرة إلى السحابة. إلا أن هذه الإشارات عابرة، ولا تقدم سوى القليل من الإرشاد بشأن التمويل أو التنفيذ أو المساءلة.

في النهاية، مخطط ترامب للأمن السيبراني غني بالرؤية وفقير بالتفاصيل القابلة للتنفيذ. ومع ازدياد التهديدات الرقمية تعقيداً يوماً بعد يوم، ستتوقف فعالية هذه الوعود لا على البلاغة، بل على ما إذا كانت الإدارة قادرة على ترجمة الطموح إلى صمود واقعي على الأرض.

ويكيكروك

• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية أنظمة رئيسية - مثل الكهرباء والمياه والرعاية الصحية - قد يؤدي فشلها إلى تعطيل المجتمع أو الاقتصاد بشكل خطير.
• CISA: CISA هي الوكالة الأمريكية التي تحمي البنية التحتية الحيوية والأنظمة الرقمية من التهديدات السيبرانية ومخاطر أمنية أخرى.
• Zero: ثغرة اليوم الصفري هي خلل أمني خفي غير معروف لصانع البرمجيات، ولا يتوفر له إصلاح، ما يجعله بالغ القيمة والخطورة بالنسبة للمهاجمين.
• Post: في الأمن السيبراني، يشير «post» إلى عملية إرسال البيانات بأمان من المستخدم إلى الخادم، وغالباً ما تُستخدم لإرسال نماذج الإدخال ورفع الملفات.
• الذكاء الاصطناعي الوكيلي: يمكن لأنظمة الذكاء الاصطناعي الوكيلي اتخاذ قرارات وتنفيذ إجراءات بشكل مستقل، والعمل بإشراف بشري محدود والتكيف مع المواقف المتغيرة.