كشفت إدارة بايدن-هاريس مؤخرا عن الاستراتيجية الوطنية للأمن السيبراني استجابة للترابط المتزايد للعالم الرقمي والتعقيد المتزايد لأنظمة البرمجيات. تهدف هذه الاستراتيجية إلى ضمان نظام بيئي رقمي آمن ومأمون لجميع الأمريكيين للاستفادة منه والاستفادة منه. يتخلل الاتصال الرقمي الآن كل جانب من جوانب حياتنا تقريبا ، ويربط بين المجالات الشخصية والمهنية بالإضافة إلى سد الفجوة بين العوالم الرقمية والمادية. مع استمرار الدول القومية والجهات الفاعلة الضارة في شن هجمات إلكترونية ، تلتزم الحكومة بتحويل نهجها لمعالجة هذه التهديدات المستمرة من خلال ضمان أن يكون نظامنا البيئي الرقمي قويا ومرنا ومتسقا مع قيمنا الأساسية.
ورغم أن الإدارة قد اتخذت بالفعل خطوات مهمة نحو تحقيق هذه الأهداف، فإن النهج الجديد يركز على خمسة ركائز يمكننا من خلالها بناء وتعزيز التعاون: الدفاع عن البنية التحتية الحيوية، وتعطيل أنشطة الجهات المهددة وتفكيكها، وتوجيه قوى السوق لدفع عجلة الأمن والمرونة، والاستثمار في مستقبل مرن، وإقامة شراكات دولية سعياً وراء الأهداف المشتركة. كل هذه الركائز أساسية، ومن خلال البدء بحمايةالبنية التحتية الحيوية، يمكننا طمأنة الشعب الأمريكي بالتزامنا بحماية هذه القطاعات الستة عشر والخدمات الأساسية ( الخدمات ) التي توفرها.
الدفاع عن البنية التحتية الحيوية
يجب أن نضع متطلبات للأمن السيبراني (الهدف 1.1) لدعم الأمن القومي والسلامة العامة. قد تؤدي هذه الاستراتيجية إلى مزيد من اللوائح في القطاعات الحيوية التي تتوافق مع اللوائح الحالية في مجالات أخرى. على الرغم من أن جميع القطاعات لا تتطلب نفس متطلبات الأمن السيبراني، فإن ضمان اتساق اللوائح وقابليتها للتنبؤ يمكن أن يقلل من عبء الامتثال. الهدف من اللوائح الحالية والجديدة هو تشجيع وطلب ممارسات أفضل للأمن السيبراني على نطاق واسع. علاوة على ذلك، يجب أن تعطي متطلبات الأمن السيبراني الأولوية للتقنيات الرئيسية التي تثبت فعاليتها استنادًا إلى بيانات مجربة – مثل تقنية Deep Content Disarm and Reconstruction Deep CDR™) للقضاء على التهديدات السيبرانية وضمان نهج شامل وموثوق للأمن السيبراني – بدلاً من التركيز على مدى نجاح شركات الأمن السيبراني في تسويق حلول.
يُعد النطاق عاملاً حاسماً في هذه الاستراتيجية، شأنه شأن التعاون (الهدف 1.2). وللتصدي بفعالية للتهديدات المتطورة على نطاق واسع، لا بد من تعزيز التعاون بين القطاعين العام والخاص.وكما يوضح وثيقة الاستراتيجية، فإن حملة «Shields Up» المتعلقة بالحرب الروسية على أوكرانيا قد عززت الجاهزية وشجعت على اتخاذ تدابير فعالة لمكافحة الأنشطة الخبيثة. يجب أن تحاكي الجهود المستقبلية هذا التعاون وتشمل الحلفاء الدوليين والمدنيين للاستثمار في مستقبل أكثر مرونة، لا يعتمد على اليقظة المستمرة للمنظمات الصغيرة والمواطنين الأفراد. يمكن لكيانات القطاع الخاص التي تتعاون بشكل وثيق مع الوكالات الفيدرالية أن تتيح استجابة أسرع ومنسقة لتقليل تأثير الهجمات على البنية التحتية الحيوية إلى أدنى حد، أو حتى منع الهجمات إن أمكن. آمل أن يكون هذا التعاون مفتوحًا وتعاونيًا، وأن يعطي الأولوية للشركات الأمريكية لتعزيز النمو والابتكار داخل البلاد.
هناك بالفعل العديد من الوزارات والوكالات المسؤولة عن دعم الدفاع عن البنية التحتية الحيوية. وتهدف الاستراتيجية الجديدة إلى دمج مراكز الأمن السيبراني الفيدرالية (الهدف 1.3)، وإنشاء نقاط تعاون لتعزيز التنسيق داخل الحكومة. ويُعد«التعاون المشترك للدفاع السيبراني» (JCDC) التابع لوكالة الأمن السيبراني والبنية التحتية (CISA) خطوة أولى نحو تحقيق هذا الهدف من خلال دمج التخطيط والعمليات المتعلقة بالدفاع السيبراني. وتقوم JCDC بذلك على مستوى الحكومة الفيدرالية وبالتعاون مع الشركاء الدوليين والقطاع الخاص. ورغم أن هناك المزيد من العمل الذي يتعين القيام به، فإن هذه المراكز تتيح المزيد من فرص التعاون وتسمح للمراكز بمشاركة المعلومات في الوقت المناسب، والمعلومات ذات الصلة، والمعلومات القابلة للتنفيذ مع شركاء القطاع الخاص. ولتحقيق أقصى قدر من الفعالية، نأمل أن تكشف الحكومة الفيدرالية عن الأهداف والمقاييس والأنشطة غير السرية وغير الحساسة لهذه المراكز.
ورغم أن القطاع الخاص غالبًا ما يكون قادرًا على التخفيف من حدة الحوادث السيبرانية دون الحاجة إلى مساعدة اتحادية، فإن الهدف الجديد يتمثل في توفير استجابة موحدة عند الحاجة. وهذا يعني تحديث خطط وإجراءات التعامل مع الحوادث على المستوى الاتحادي (الهدف 1.4)، بحيث تعرف المؤسسات الوكالة الحكومية التي يجب عليها الاتصال بها عندما تتعرض لتهديدات سيبرانية. كما يجب أن تعرف المؤسسات شكل الدعم الذي يمكنها توقعه من الحكومة الاتحادية. وتحقيقًا لهذه الغاية، تقود وكالة الأمن السيبراني والبنية التحتية (CISA) عملية لتحديث«الخطة الوطنية للاستجابة للحوادث السيبرانية» (NCIRP) في إطار مسعى لتعزيز العمليات والإجراءات والأنظمة. وينص«قانون الإبلاغ عن الحوادث السيبرانية للبنية التحتية الحيوية لعام 2022» (CIRCIA) على وجوب إبلاغ وكالة الأمن السيبراني والبنية التحتية (CISA) بالحوادث السيبرانية المشمولة في غضون ساعات من قبل الكيانات المشمولة في البنية التحتية الحيوية. ويؤدي هذا الإبلاغ السريع إلى تسريع تحديد أسباب الحوادث ويساعد في اتخاذ قرارات سريعة ومستنيرة. بشكل عام، هذه مبادرة جديرة بالثناء، لكنني آمل أن يتم الكشف عن بعض الجوانب الرئيسية للحوادث السيبرانية المبلغ عنها حتى نتمكن من تعلم كيفية منع التهديدات. سيسمح لنا هذا النهج بالانتقال من الدورة النموذجية للكشف والاستجابة إلى عقلية أكثر استباقية تركز على الوقاية.
أخيرًا، تهدف الاستراتيجية إلى تحديث الدفاعات الفيدرالية (الهدف 1.5). تعتمد الحكومة الفيدرالية على الاتصالات والمعلومات المرنة والآمنة والتكنولوجيا التشغيلية الخدمات مهامها. في هذه البيئة الرقمية المعقدة، يعني هذا أنه يجب تحديث أنظمة الحكومة الفيدرالية لضمان مرونة شبكاتها وقابليتها للدفاع. جزء من جهود التحديث هذه يشمل تطبيق مبادئ الثقة الصفرية لمواجهة التهديدات داخل وخارج حدود الشبكة التقليدية. إنها مبادرة رائعة، وآمل أن تدمج تقنيات مثل تقنية Deep CDR™ وتقييم بلد المنشأ، وتضمن أن نهج الثقة الصفرية يتجاوز مجرد استبدال شبكات VPN لإنشاء استراتيجية أكثر شمولاً وقوة للأمن السيبراني.
انعدام الثقة في القطاعين العام والخاص
من خلال جعل أنظمتها الخاصة أكثر قابلية للدفاع عنها ومرونة ، يمكن للحكومة الفيدرالية ضمان دفاع أكثر فعالية عن البنية التحتية الحيوية. يبدأ هذا باستراتيجية بنية انعدام الثقة مع التحديث أيضا IT والبنية التحتية للتكنولوجيا التشغيلية. ينقل نهج انعدام الثقة الدفاعات من المحيط القائم على الشبكة إلى واحد يعتمد على الموارد والمستخدمين والأصول. يجب أن تتبنى سلاسل التوريد ، بما في ذلك سلسلة توريد البرامج ، مبادئ الثقة المعدومة ولا تفترض أي ثقة ضمنية بناء على الموقع الفعلي أو موقع الشبكة.
يركز هذا النهج بشكل أكبر على منع الهجمات من خلال ضمان حدوث كل من المصادقة والتخويل قبل إنشاء اتصال بالبيانات أو الأنظمة المحمية. نظرا لأن البرامج أصبحت معقدة ومترابطة بشكل متزايد ، يجب أن يشمل الأمن السيبراني الواقع الجديد للمستخدمين عن بعد ، وجلب اتجاهات جهازك الخاص (BYOD) ، والوصول إلى الأصول المستندة إلى السحابة. في حين أن النهج يركز بشكل أكبر على الوقاية من الكشف ، فإن جزءا من أهداف هذه الاستراتيجية هو زيادة المرونة والموثوقية السيبرانية الشاملة - حتى عند حدوث محاولة هجوم.
تعتمد كل هذه المبادرات على تطوير قوة عاملة إلكترونية مختصة لاختبار أمننا السيبراني الوطني وتأمينه وتحليله وتحديثه. في حين أن حماية البيانات وضمان موثوقية الأنظمة الحيوية هي مسؤولية مالكي ومشغلي هذا النظام ، فإن التعاون عبر مزودي التكنولوجيا وأنظمة البنية التحتية الحيوية والوكالات الفيدرالية يمكن أن يساعدنا في الاحتفاظ ببياناتنا بشكل آمن وضمان عملنا كمجتمع حر ومترابط.
هل ترغب في معرفة المزيد عن كيفيةقيام شركة « OPSWAT » بحماية البنية التحتية الحيوية؟ يرجى الاتصال بأحد خبراء الأمن السيبراني لدينا.
