مدافعو الأمن السيبراني يتحركون: مرافق المياه الريفية تحصل على شريان حياة من مبادرة خدمة أمنية جديدة
خطة جريئة تهدف إلى ربط أنظمة المياه الأكثر ضعفًا في البلاد بحماية سيبرانية مستمرة - مجانية تمامًا.
عندما يستهدف القراصنة إمدادات المياه الأمريكية، فإن الأكثر عرضة للخطر ليست المدن الكبرى، بل آلاف المرافق الريفية التي تبقي المدن الصغيرة على قيد الحياة. الآن، يطلق ائتلاف من المتطوعين السيبرانيين والقراصنة وخبراء السياسات خدمة أمنية مُدارة من نوعها لأول مرة لخطوط الحياة المائية المنسية في البلاد - وقد تكون هي التغيير الجذري الذي يحتاجونه.
حقائق سريعة
- أكثر من 50,000 مرفق مياه أمريكي تفتقر إلى الحماية السيبرانية الأساسية.
- مبادرة DEF CON Franklin، وهي مبادرة تطوعية للقراصنة، تتحول إلى نموذج مزود خدمة أمنية مُدارة (MSSP) للمرافق الريفية.
- أكثر من 70% من أنظمة المياه فشلت مؤخرًا في اجتياز فحوصات الأمن السيبراني الفيدرالية.
- مجموعات قرصنة أجنبية، بما في ذلك تلك المرتبطة بإيران والصين، استهدفت مرافق المياه مرارًا وتكرارًا.
- المبادرة الجديدة ستوفر خدمات أمن سيبراني مجانية وقابلة للتوسع عبر مراكز إقليمية.
يقود هذا الجهد المؤسس المشارك لـ DEF CON Franklin جيك براون وخبيرة الأمن السيبراني المخضرمة تارا ويلر، ويمثل تحولًا جذريًا من العمل التطوعي العشوائي إلى استجابة منظمة ومهنية. رؤيتهم: شبكة من مزودي خدمات الأمن المُدارة الإقليميين (MSSPs) تتبع لـ "مركز مراقبة المياه" الوطني - وكل ذلك بالتنسيق مع الجمعية الوطنية للمياه الريفية (NRWA).
قال براون للصحفيين هذا الأسبوع: "بمساعدتهم، يمكننا تحقيق الحماية على نطاق واسع". "أي مرفق مياه يمكن ربطه بالخدمة والحصول على خدمات MSSP مجانية." الخطة طموحة: البدء بالكشف عن التهديدات والمراقبة، ثم إضافة الاستجابة للحوادث، ودعم الامتثال، والمزيد. الهدف النهائي هو الدفاع السيبراني المستمر على مستوى البلاد لكل مرفق مياه، بغض النظر عن حجمه أو بعده.
الأمر ملحّ بوضوح. فقد وجدت مراجعة وكالة حماية البيئة لعام 2024 أن معظم أنظمة المياه لم تستوف حتى المعايير الأساسية للأمن السيبراني. في الوقت نفسه، أدى مقاومة القطاع الخاص للمتطلبات الحكومية - بدافع الخوف من ارتفاع التكاليف - إلى ترك فجوة خطيرة. ولم يضيع المجرمون والقراصنة المدعومون من دول الوقت في استغلالها، حيث تم تتبع هجمات حديثة إلى مجموعات إيرانية وصينية تهدد مياه الشرب والبنية التحتية الحيوية.
تم تصميم إطار عمل MSSP الجديد ليكون ميسور التكلفة وقابلًا للتوسع، ومخصصًا خصيصًا لواقع العمليات في المرافق الريفية - والتي "تغرق في احتياجات تكنولوجية وأمنية سيبرانية قديمة"، كما تقول ويلر. انضمامها، بدعم من مؤسس Craigslist كريغ نيومارك، يضيف خبرة تقنية وحوكمية عميقة للمبادرة. ومن المتوقع أن تجذب علاقات ويلر في صناعة الأمن السيبراني المزيد من المواهب والموارد.
جذور DEF CON Franklin في مجتمع القراصنة - حيث أن العديد من المتطوعين من قدامى مؤتمر الأمن السيبراني الشهير - تمنح المشروع مصداقية تقنية وروح خدمة عامة. لكن كما يشير براون، "التحدي التالي هو الاستدامة". إنشاء عمود فقري أمني دائم وموثوق لإمدادات المياه في البلاد سيتطلب ليس فقط الخبرة، بل أيضًا التنسيق والتمويل والإرادة السياسية.
إذا نجح النموذج الجديد، فقد يصبح نموذجًا يُحتذى به لتأمين زوايا أخرى مهملة من البنية التحتية الحيوية الأمريكية. في الوقت الحالي، المياه في ارتفاع - والمدافعون يصلون أخيرًا.
ويكيكروك
- مزود خدمة أمنية مُدارة (MSSP): هو شركة تدير وتراقب عن بُعد أنظمة الأمن السيبراني للعميل، وتوفر حماية خبيرة واستجابة سريعة للتهديدات.
- كشف التهديدات: يستخدم أدوات وأساليب لتحديد التهديدات السيبرانية والاستجابة لها في الوقت الفعلي، مما يساعد على حماية الأنظمة والمعلومات الحساسة.
- الاستجابة للحوادث: هي العملية المنظمة التي تستخدمها المؤسسات لاكتشاف واحتواء والتعافي من الهجمات السيبرانية أو خروقات الأمان، بهدف تقليل الأضرار وفترات التوقف.
- دعم الامتثال: يساعد المؤسسات على الامتثال للوائح ومعايير الأمن السيبراني من خلال الإرشاد الخبير وتقييم المخاطر وتطوير السياسات.
- دولة: في الأمن السيبراني، تشير "الدولة" إلى جهة مدعومة من حكومة تقوم بعمليات سيبرانية مثل التجسس أو الهجمات لتحقيق مصالح وطنية.
