ارتفاع تمويل القيادة السيبرانية: مشاكل البنتاغون مع الهواتف تثير إصلاحًا أمنيًا عاجلًا

عندما وصل حزمة دفاعية بقيمة 901 مليار دولار إلى مكتب الرئيس ترامب، لم يتوقع الكثيرون أن يكون التغيير الأكثر دراماتيكية فيها موجّهًا نحو نقاط الضعف الرقمية في البنتاغون نفسه. خلف الميزانيات المثيرة للجدل والسياسات العسكرية، تكمن قصة أمنية: حكومة تسعى جاهدة للدفاع ليس فقط عن حدود البلاد، بل عن صناديق بريدها ومكالماتها الهاتفية أيضًا.

حقائق سريعة

• القانون الجديد يخصص أكثر من 400 مليون دولار للقيادة السيبرانية الأمريكية من أجل العمليات الرقمية وصيانة المقر الرئيسي.
• يحظر أي خطوة من البنتاغون لفصل القيادة السيبرانية عن وكالة الأمن القومي، محافظًا على قيادتهما المشتركة.
• يجب على قادة البنتاغون الآن استخدام أجهزة محمولة مؤمنة خصيصًا مع اتصالات مشفرة.
• كشف تقرير رقابي حديث عن استخدام كبار المسؤولين لتطبيقات غير مؤمنة لمناقشة ضربات عسكرية.
• يُلزم وزارة الدفاع بحصر جميع البنى التحتية الحيوية المرتبطة بجهات أجنبية مثيرة للقلق خلال عام واحد.

لسنوات، ظل العمود الفقري الرقمي للبنتاغون متخلفًا عن التهديدات التي يواجهها. يلقي قانون تفويض الدفاع الوطني الأخير (NDAA) طوق نجاة للقيادة السيبرانية الأمريكية، حيث يضخ أكثر من 400 مليون دولار للعمليات وصيانة المقر في فورت ميد، ماريلاند. تأتي هذه الزيادة في التمويل في وقت تتزايد فيه هجمات الإنترنت تعقيدًا، مستهدفة كل شيء من الخدمات اللوجستية العسكرية إلى الاتصالات السرية.

لكن المال ليس المشكلة الوحيدة. يثبت القانون هيكل القيادة المزدوجة المثير للجدل، حيث يضمن أن قائد القيادة السيبرانية الأمريكية يدير أيضًا وكالة الأمن القومي. هذا الترتيب، الذي كان محل نقاش منذ تأسيس القيادة السيبرانية في عام 2010، كاد أن يُلغى في الأيام الأخيرة لإدارة ترامب، إلا أن القادة العسكريين أوقفوه خشية تعطيل عمليات الاستخبارات. الآن، رسم الكونغرس خطًا أحمر واضحًا: لا يمكن استخدام أموال البنتاغون لتقويض هذا الإشراف الموحد، على الأقل في الوقت الحالي.

وربما يكون التوجيه الأكثر إلحاحًا في القانون موجّهًا نحو اتصالات البنتاغون نفسها. كشف تقرير المفتش العام أن وزير الدفاع بيت هيغسيث استخدم تطبيق Signal الاستهلاكي لتنسيق ضربة عسكرية حساسة - متجاهلًا بروتوكولات الأمان ومعرضًا القوات للخطر. الحكم الأوسع للجهة الرقابية: لا تزال الوزارة تفتقر إلى منصة رسائل آمنة وموثوقة للمناقشات السرية. استجابة لذلك، يلزم القانون كبار مسؤولي البنتاغون باستخدام هواتف حكومية مزودة بـ"حماية سيبرانية معززة"، بما في ذلك التشفير القوي.

كما يوجه القانون وزارة الدفاع لفك تشابك قواعد الأمن السيبراني الخاصة بها وتحديد جميع البنى التحتية الأساسية التي تعتمد على مكونات من "جهات أجنبية مثيرة للقلق". من المتوقع أن يكشف هذا التدقيق، الذي يجب إنجازه خلال عام، عن ثغرات خفية في سلسلة التوريد الرقمية العسكرية - وهي قضية أصبحت ملحة بسبب الارتفاع العالمي في هجمات سلسلة التوريد.

تعد متطلبات الأمن السيبراني في قانون NDAA اعترافًا ضمنيًا: أقوى جيش في أمريكا لا يزال يمكن تقويضه برسالة نصية عابرة أو تطبيق غير مؤمن. وبينما يسابق البنتاغون الزمن لتحديث دفاعاته الرقمية، قد لا تكون المعركة الحقيقية في الخارج، بل داخل جدران مقره نفسه.

ويكيكروك

• التشفير: التشفير يحول البيانات المقروءة إلى نص مشفر لمنع الوصول غير المصرح به، مما يحمي المعلومات الحساسة من التهديدات السيبرانية والعيون المتطفلة.
• مزدوج: الأدوات ذات الاستخدام المزدوج هي برامج شرعية لمهام الأمن أو تكنولوجيا المعلومات، لكنها قد تُستغل أيضًا من قبل مجرمي الإنترنت لأغراض خبيثة.
• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية الأنظمة الأساسية - مثل الكهرباء والمياه والرعاية الصحية - والتي سيؤدي فشلها إلى تعطيل كبير للمجتمع أو الاقتصاد.
• هجوم سلسلة التوريد: هجوم سلسلة التوريد هو هجوم سيبراني يستهدف مزودي البرمجيات أو الأجهزة الموثوقين، وينشر البرمجيات الخبيثة أو الثغرات إلى العديد من المؤسسات دفعة واحدة.
• المفتش العام: المفتش العام هو جهة رقابية مستقلة في وكالة حكومية، مكلفة بالتدقيق والتحقيق لمنع الهدر والاحتيال وإساءة الاستخدام.