امتداد الحرب بين إيران والولايات المتحدة إلى البنى التحتية في الخليج؛ الإمارات: صواريخ إيران وقراصنتها تصل في آنٍ واحد
أعلنت دولة الإمارات العربية المتحدة أن الهجمات التي استهدفت الموانئ والمنشآت الطاقية في البلاد كانت من نوع الهجوم السيبراني، وفي هذا الإطار يحذّر الخبراء من أن الأنظمة الصناعية المتصلة بالشبكات قد تكون نقطة الفشل التالية. ونقلاً عن موقع «وايرد» (WIRED)، صرّح محمد الكويتي، رئيس الأمن السيبراني في الإمارات، في أوائل الشهر الجاري الميلادي خلال لقاء إعلامي بأنّ […] كتب: امتداد الحرب بين إيران وأمريكا إلى البنى التحتية في الخليج؛ الإمارات: صواريخ إيران وقراصنتها تصل في آنٍ واحد
وتقول دولة الإمارات العربية المتحدة إن الهجمات على موانئ البلاد ومنشآت الطاقة كانت بمثابة نوع من الهجوم السيبراني، وفي هذا الصدد، يحذر الخبراء من أن الأنظمة الصناعية المتصلة بالشبكة يمكن أن تكون نقطة الفشل التالية.
وفقًا لـ Wired، ادعى رئيس الأمن السيبراني في دولة الإمارات العربية المتحدة، محمد الكويتي، في مؤتمر صحفي في وقت سابق من هذا الشهر أنه منذ بداية الحرب في إيران، كان كل هجوم صاروخي وطائرات بدون طيار على موانئ البلاد ومنشآت الطاقة ومصافي النفط مصحوبًا بهجوم سيبراني ضد نفس الهدف. وقال أيضًا إن متوسط عدد الهجمات الرقمية تضاعف ثلاث مرات منذ 28 فبراير، ليصل إلى 600 ألف إلى 800 ألف هجمة يوميًا.
تواجه العديد من الحكومات مشهدًا سريع التغير للتهديدات السيبرانية، بدءًا من توقيع اتفاقية التعاون في مجال الأمن السيبراني بين المملكة العربية السعودية وباكستان، وحتى محاولة القادة الإقليميين إيجاد طرق للتعامل مع التهديد المتزايد الذي تشكله الحرب الأمريكية الإيرانية، فضلاً عن الدور المتزايد للذكاء الاصطناعي في الهجمات السيبرانية.
ويشير أليكس معلوف، مؤسس شركة Narative Shapers، وهي شركة استشارات في مجال العلاقات العامة والاتصالات، إلى حقيقتين مهمتين.
ويقول: "الحقيقة الأولى هي أن هناك اليوم العديد من التهديدات". جزء من هذه القضية يتعلق بالجغرافيا السياسية، وجزء آخر يتعلق بكون تكنولوجيا المعلومات أصبحت جوهر حياتنا الشخصية والعملية. "الحقيقة الثانية هي أن الذكاء الاصطناعي يجعل الأمن السيبراني أكثر تعقيدًا."
ولا يقتصر هذا التهديد على الحكومات وشركات الطاقة فقط. يقول عبد الله الجابر، خبير الأمن السيبراني السعودي: "تأتي الهجمات من كل مكان وتؤثر على البنية التحتية الحيوية والمؤسسات الصغيرة والمتوسطة والمواطنين". ووفقا له، فإن هذه التهديدات "شاملة ومن جميع أنحاء العالم" وتشير إلى التزايد المستمر في الأنشطة السيبرانية.
بالنسبة للإمارات العربية المتحدة والمملكة العربية السعودية ومنطقة الخليج الفارسي الأوسع، يصبح هذا التهديد أكثر أهمية عندما يتعلق الأمر بأنظمة التكنولوجيا التشغيلية (OT)؛ الأنظمة التي تراقب وتتحكم في البنية التحتية المادية مثل محطات توليد الطاقة وشبكات الطاقة وأنظمة معالجة المياه ومنشآت النفط والغاز والموانئ وخطوط الأنابيب وأنظمة النقل والمصانع والوحدات الصناعية.
لقد أظهرت الحرب بين الولايات المتحدة وإيران كيف يمكن لنقاط الضعف في الشبكات المترابطة أن تضعف مرونة البنية التحتية الحيوية.
يقول لي روسي، كبير مسؤولي التكنولوجيا والمؤسس المشارك لشركة SimSpace الأمريكية للأمن السيبراني: "من المفترض أن تكون هذه الأنظمة معزولة عن بعضها البعض، ولكنها متصلة بالإنترنت". "لذا تخيل أن مهاجمًا من الخارج يدخل إلى شبكة التكنولوجيا التشغيلية، ويفحصها، ويتحرك حول الشبكة، ويتمكن من الوصول إلى وحدة تحكم المجال، ويسرق معلومات تسجيل الدخول الخاصة بمحطة العمل، ويعود إلى محطة العمل الهندسية، ثم يتلاعب بالبروتوكول الذي يؤثر على توليد الطاقة." لقد جعلت الحرب في الخليج الفارسي هذه الحقائق أكثر واقعية.
وفي وقت سابق من هذا العام، تمكن قراصنة إيرانيون من الوصول إلى الكاميرات الأمنية المطلة على مواقع في إسرائيل. تُستخدم هذه الكاميرات لمراقبة الأهداف وتتبع تحركات القوات الإسرائيلية وتقييم الأضرار الناجمة عن الهجمات الصاروخية، وقد أظهرت كيف يمكن للعمليات السيبرانية اختراق شبكات التكنولوجيا التشغيلية ولعب دور في دعم العمليات العسكرية. وتم تنفيذ هجمات مماثلة لاختراق الكاميرات المتصلة بالإنترنت في الإمارات العربية المتحدة وقطر والبحرين والكويت.
وفي هذا الصدد، ادعى مسؤولو الأمن السيبراني الأمريكي في يوليو/تموز أن عملاء الإنترنت المرتبطين بإيران أساءوا استخدام وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، أو أجهزة الكمبيوتر الصناعية المستخدمة للتحكم في العمليات المادية، لتعطيل البنية التحتية الحيوية في جميع أنحاء الولايات المتحدة.
يقول روسي: "إن الافتراض بأن الصناعات التحويلية وجميع الأنظمة الأخرى معزولة تمامًا عن بعضها البعض وغير متصلة بتكنولوجيا المعلومات ينهار أكثر فأكثر كل يوم". والسؤال الآن هو، كيف يجب أن يغطي الدفاع والرد الشبكة بأكملها والكاميرات ومحطات الطاقة والأنظمة الأخرى؟"
تتبادل حكومات المنطقة بشكل متزايد المعلومات والاستعدادات المشتركة للتعامل مع الهجمات المحتملة وتركز بشكل أكبر على كيفية تنسيق دول مثل المملكة العربية السعودية والإمارات العربية المتحدة ردًا على هذه الهجمات. ويقول روسي إن عددا من الشركات تستثمر أيضا في تحسين أمنها السيبراني لأن الحرب أظهرت أن هذه التهديدات ليست افتراضية وبعيدة عن الواقع.
ويقول: "إحدى القضايا التي يجب العمل عليها هي كيفية تبادل المعلومات بشكل فعال، وكيف نكون أكثر تعاونًا".
وكيفية العمل معًا لفهم التهديد. كما أنهم يواجهون تحديات في مجال الذكاء الاصطناعي: كيف أستخدمه؟ أين أستخدمه؟ ماذا يعني كيف أثق به؟ لذا فهم يعلمون أن هذه الموجة قادمة، لكن هذه القضية لا تقتصر على هذه المنطقة".
على الرغم من أن الصراع في الشرق الأوسط قد سلط الضوء على الأهمية المتزايدة للفضاء السيبراني باعتباره جبهة جديدة للهجمات، إلا أنه ليس سوى الأحدث في سلسلة من الصراعات والتوترات الجيوسياسية التي أظهرت هذه الحقيقة. في السابق، كانت الحرب بين روسيا وأوكرانيا، وغزو إسرائيل واحتلالها لجنوب لبنان، والتوترات بين الولايات المتحدة والصين، فضلا عن الخلافات المتزايدة بين المملكة المتحدة والاتحاد الأوروبي مع روسيا، كلها مرتبطة بالأنشطة السيبرانية. ولذلك، تحاول الحكومات والجهات الفاعلة الأخرى الوصول إلى الشبكات وجمع المعلومات وإعداد نفسها للصراعات المحتملة.
وقال روسي: "أعتقد أننا في وضع حرب صغيرة ومحدودة". حيث دخلت الأطراف إلى شبكات بعضها البعض، وتلاعبت بها، واتخذت إجراءات مماثلة، لكن هذه أكثر من منظور إعداد الشبكات وتحديدها وفهمها: دعني أعرف الشبكة. اسمحوا لي أن أعرف كل شيء عن ذلك. السؤال الحقيقي هو، متى أتخذ إجراءً خبيثًا أو خبيثًا ضده؟ ومن تلك النقطة تدخل عتبة الحرب، وذلك عندما تكون في حالة حرب.
النماذج التي تم اختبارها في تقييم داخلي للأمن السيبراني تجاوزت الضوابط المصممة لإبقائها معزولة عن الإنترنت وأطلقت هجومًا إلكترونيًا آليًا ضد Hugging Face، وهي منصة تعاونية عبر الإنترنت ومركز مجتمعي للتعلم الآلي والذكاء الاصطناعي، حسبما أعلنت شركة OpenAI في يوليو.
ويعتقد روسي أن الحادث يرسم صورة لمستقبل محتمل تستهدف فيه الهجمات المستندة إلى الذكاء الاصطناعي أهدافًا مثل شركات البنية التحتية الحيوية والحكومات.
ويقول: "عندما يكون لديك برنامج ذكي يدخل إلى الشبكة، ويجد المعلومات والمكونات المختلفة، ويستغل ويصمم ويتحرك في الشبكة بناءً على نقاط الضعف التي يكتشفها، لم يعد هناك إنسان في الحلقة لتوجيه الحركة والتحقق من النقاط المختلفة والبحث في الشبكة. إنها دودة مستقلة تكتشف وتتحرك من تلقاء نفسها. والشيء العظيم في هذه الهجمات هو أنها يمكن أن تتحرك بسرعة. يمكنها سحق الدفاعات. وهنا يتم اختصار وقت رد الفعل حقًا. "يمكن أن تستغرق العديد من الهجمات التقليدية أسابيع إلى أشهر لاختراق شبكتك، ولكن كلما أصبحت هذه البرامج أكثر تقدمًا، قل الوقت المتاح لاستكشاف الشبكة ومعرفة ما يحدث والرد عليه.
متى سيبدأ المهاجمون في استخدام الديدان ذاتية الانتشار للوصول إلى الشبكة وإزالتها هو سؤال المليون دولار!
يقول روسي: "سوف نصل إلى هناك في مرحلة ما". ويضيف: «من وجهة نظري ستكون هناك حروب صغيرة ومحدودة في البنية التحتية للشبكة؛ ستحدث هجمات هجومية ودفاعية مستقلة في نفس الوقت.
إن الحرب السيبرانية في عالم يركز بشكل متزايد على الذكاء الاصطناعي هي أمر يجب على الحكومات في جميع أنحاء العالم حتما أن تعتاد عليه وتتخذ تدابير وقائية للتعامل معه. لكن، بحسب الجابر، فإن الحرب الأميركية الإيرانية "قد تحرك الإبرة، لكن تدفق التهديدات لن يتغير".
يقول روسي: "في نهاية المطاف، إذا كانت محطة الطاقة لا تزال تعمل، وإذا كان البنك لا يزال ينقل الأموال، وإذا كان المستشفى لا يزال يعمل، فأنا لا أهتم تقريبًا إذا كانت كل هذه الهجمات الهجومية والدفاعية المستندة إلى عملاء الذكاء الاصطناعي تحدث خلف الكواليس".