إشارات تحذيرية فوق علامة الثقة السيبرانية: برنامج أمن إنترنت الأشياء لدى FCC في اضطراب بعد تحقيق بشأن الصين

كان من المفترض أن يكون المعيار الذهبي لأمن الأجهزة الذكية في أمريكا - ملصقًا يساعد المستهلكين على الوثوق بالتقنية غير المرئية في منازلهم. لكن الآن، يواجه برنامج «علامة الثقة السيبرانية» التابع للجنة الاتصالات الفيدرالية (FCC) أزمة ثقة خاصة به، بعدما انسحبت الجهة الإدارية الرئيسية للبرنامج، UL LLC، بشكل مفاجئ تحت ظل تحقيق فيدرالي بشأن صلاتها بالصين. وتترك هذه الخطوة أحد أكثر جهود إدارة بايدن طموحًا في مجال الأمن السيبراني معلّقًا بخيط رفيع، مثيرةً أسئلة ملحّة حول الرقابة، والنفوذ العالمي، ومستقبل أمن إنترنت الأشياء في الولايات المتحدة.

ملصق صُمّم لتأمين المنزل الذكي

مع الانتشار الهادئ لأجراس الأبواب الذكية والكاميرات ومنظمات الحرارة في المنازل الأمريكية، تتزايد المخاطر أيضًا. وسعت لجنة الاتصالات الفيدرالية (FCC) إلى مواجهة هذه الأخطار عبر «علامة الثقة السيبرانية» - وهي ملصق أمني طوعي لأجهزة إنترنت الأشياء (IoT). الهدف: دفع المصنّعين إلى تلبية معايير أمنية مدعومة حكوميًا، ومساعدة المستهلكين على اتخاذ خيارات أكثر أمانًا في سوق اشتهر بأجهزة مثقلة بالثغرات.

واختارت إدارة بايدن شركة UL LLC، وهي شركة عالمية معروفة لاعتماد السلامة، لتكون الجهة الإدارية الرئيسية للبرنامج. وكان دور UL يتمثل في تنسيق المختبرات المعتمدة، وإدارة عمليات الاعتماد، وتوفير العمود الفقري البيروقراطي لإطلاق الملصق الأمني الجديد.

معايير الأمن تصطدم بالجيوسياسة

بدا المخطط متينًا - إلى أن تدخلت السياسة. ففي عهد إدارة ترامب، أطلقت FCC تحقيقًا في صلات UL بالصين، بما في ذلك شراكاتها التجارية وعمليات مختبراتها في البلاد. وتزايدت المخاوف من أن شركة لها روابط بجهات صينية قد تقوّض نزاهة برنامج صُمّم لحماية الشبكات الأمريكية من تهديدات أجنبية. وأشار رئيس FCC بريندان كار صراحةً إلى «روابط قد تكون مثيرة للقلق مع حكومة الصين» بوصفها سببًا لتشديد التدقيق.

وأمام التحقيق، انسحبت UL رسميًا من دور الجهة الإدارية الرئيسية في ديسمبر، قائلة إنها قدّمت «عناصر تأسيسية» لكنها امتنعت عن تقديم مزيد من التفاصيل. وقد ترك خروجها المفاجئ البرنامج في حالة تعليق، دون أي كلمة من FCC بشأن بديل أو بشأن ما سيأتي لاحقًا.

ما التالي لأمن إنترنت الأشياء؟

كان خبراء الأمن السيبراني قد أشادوا بـ«علامة الثقة السيبرانية» باعتبارها خطوة حاسمة لتقليص مساحة الهجوم التي تخلقها أجهزة إنترنت الأشياء غير الآمنة. والآن، مع شغور قيادة البرنامج وغموض مستقبله، تخاطر الولايات المتحدة بالتأخر في سباق تأمين الجيل القادم من الأجهزة المتصلة. وإذا لم تتمكن FCC من العثور سريعًا على جهة إدارية جديدة موثوقة، فقد يتعثر البرنامج - مما يترك المستهلكين والبنية التحتية الحيوية مكشوفين أمام التهديدات ذاتها التي صُممت «علامة الثقة السيبرانية» لمنعها.

تأملات في الثقة في عالم متصل

إن تفكك برنامج أمن إنترنت الأشياء لدى FCC يمثل قصة تحذيرية عن تقاطع التكنولوجيا والثقة والجيوسياسة. ومع سعي الولايات المتحدة لبناء دفاعات في عصر الاتصال الشامل، قد يكون منشأ تلك الدفاعات - والشركات التي تقف وراءها - مهمًا بقدر أهمية وسائل الحماية نفسها.

WIKICROOK

• إنترنت الأشياء (IoT): يربط إنترنت الأشياء (IoT) الأجهزة اليومية مثل الكاميرات أو منظمات الحرارة بالإنترنت، مما يتيح لها مشاركة البيانات وأتمتة المهام.
• علامة الثقة السيبرانية: «علامة الثقة السيبرانية» هي ملصق مقترح من الحكومة الأمريكية يشير إلى أن جهازًا ذكيًا يستوفي معايير أمن سيبراني معترفًا بها لسلامة المستهلك.
• الجهة الإدارية الرئيسية: تشرف الجهة الإدارية الرئيسية على العمليات اليومية للأمن السيبراني، وتدير بروتوكولات الأمن، وتوزع المهام، وتضمن الامتثال داخل المؤسسة.
• مختبر معتمد: المختبر المعتمد هو منشأة مُصدَّق عليها ومخوّلة لاختبار المنتجات أو الأنظمة واعتمادها للامتثال للأمن السيبراني وفقًا لمعايير معترف بها.
• مساحة الهجوم: مساحة الهجوم هي جميع النقاط المحتملة التي قد يحاول المهاجم من خلالها الدخول إلى نظام أو شبكة أو استخراج البيانات منها.