الدعم الدولي للدفاع السيبراني الأوكراني

إدريس ولد القابلة
(Driss Ould El Kabla)

الحوار المتمدن-العدد: 7423 - 2022 / 11 / 5 - 08:34
المحور: العولمة وتطورات العالم المعاصر
    

عزز المجتمع الدولي قدرة أوكرانيا الإلكترونية بجيش من المدافعين الإلكترونيين الحكوميين والتجاريين الذين أثبتوا دورهم المحوري في الحرب ضد روسيا.
فهل أدى الدعم العام والخاص للدفاع السيبراني الأوكراني إلى قلب الموازين على ركح الصراع؟

إذا كان القادة الغربيون قد حسموا أمر عدم إرسال قوات عسكرية للقتال في أوكرانيا، فمع ذلك ، في المجال الرقمي ، تقوم الجهات الغربية الحكومية والعسكرية والتجارية بالتصدي للمهاجمين الروس مباشرة وتتحمل مجموعة من المسؤوليات للدفاع عن الشبكات والبيانات الأوكرانية. فقد واجهوا حملة مكثفة من الهجمات الإلكترونية الروسية في الأشهر الستة الأولى من الحرب العدوانية على أوكرانيا.

نفذت روسيا أكثر من 1500 "هجوم إلكتروني" ضد أوكرانيا في الأشهر الستة الأولى من الحرب. و"الهجوم الإلكتروني"- حسب تعريف المعهد الوطني الأمريكي للمعايير والتكنولوجيا - هو "أي نوع من النشاط الضار الذي يحاول جمع موارد نظام المعلومات أو المعلومات نفسها أو تعطيلها أو رفضها أو إضعافها أو تدميرها".

على الرغم من المعدل المرتفع للهجمات الإلكترونية ، فشلت الحرب الإلكترونية الروسية كثيرًا في تجسيد الطريقة التي توقعها العديد من الخبراء. برز الجهد الدولي لتعزيز الدفاعات الإلكترونية في أوكرانيا بشكل بارز بين مجموعة واسعة من النظريات المطروحة لشرح التأثير المحدود نسبيًا للعمليات الإلكترونية في الحرب. لكن الخبراء انقسموا حول أهمية كل جانب تقريبًا من جوانب الحملة الإلكترونية ، بما في ذلك الادعاء بأن المساعدة الدولية كانت مفيدة في تمكين دولة صغيرة نسبيًا من صد إحدى القوى الإلكترونية الرائدة في العالم.

فكيف تم تنفيد هذه المساعدة في الدفاع عن الفضاء السيبراني الأوكراني؟ وما جدوى الدفاع الدولي الجماعي في الفضاء السيبراني؟

رغم أن المدة لم تتجاوز تسعة أشهر من الحرب ، فقد تطور النشاط في الفضاء الإلكتروني إلى الحد الذي ظهرت فيه دروسا مهمة. وهي الدروس، التي أعلنها بعض المشاركين فعليا في الدفاع عن الفضاء السيبراني الأوكراني، أقتبسها من تقارير أعدت لهذا الخصوص على سبيل تقييم أولي لهذه التجربة (1).
___________________
(1) – من هؤلاء:
Ginny Badanes (Microsoft), Luke Champion (UK FCDO), Bertie Kerr (BAE Systems Digital Intelligence), Stephanie Kiel (Google), James Muir (BAE Systems Digital Intelligence), Adrian Nish (BAE Systems Digital Intelligence), Oleksandr Potii (State Service of Special Communications and Information Protection of Ukraine), Christiaan Smits (Cloudflare), Charley Snyder (Google), and Alissa Starzak (Cloudflare).
__________________________

سيقتصر الحديث على الدفاع عن الشبكات الرقمية الأوكرانية ضد الهجمات الروسية منذ بدء الغزو البري. علما أن هذا الجانب لا يمثل سوى جزء من الجهد الدولي لدعم أوكرانيا في الفضاء الإلكتروني ، وهو نشاط شمل بالإضافة إلى ذلك مكافحة المعلومات المضللة ، وإنشاء استخبارات مفتوحة المصدر ، وتسخير المنصات الرقمية للمساعدة الإنسانية والدفاع المدني. علاوة على النشاط التشغيلي السري.

توقعت العديد من توقعات ما قبل الحرب أن الهجمات الإلكترونية ستلعب دورًا مهمًا في حملة روسيا. اقترح السياق الاستراتيجي أنه على الرغم من أن أوكرانيا لديها خبرة كبيرة في الدفاع ضد الهجمات الإلكترونية الروسية ويمكنها استدعاء خبراء متحمسين وذوي كفاءة عالية لحماية الأهداف الحرجة ، إلا أنها في النهاية لن تكون قادرة على منع الضرر الجسيم للشبكات والبيانات الرقمية واستغلالها. . قد تتفوق مزايا روسيا الاستراتيجية على نقاط القوة التشغيلية في أوكرانيا في امتلاك بعض أقوى القدرات الإلكترونية الهجومية في العالم والعمل في تضاريس رقمية يُعتقد أنها تفضل الهجوم على الدفاع. ويبدو أن موسكو تتمتع بميزة حاسمة في الفضاء الإلكتروني.

فيما يتعلق بالفعالية الاستراتيجية للعمليات الإلكترونية الروسية ، يؤكد بعض الخبراء أنه على الرغم من أن روسيا كانت نشطة للغاية في استخدام الهجمات الإلكترونية ضد أهداف أجنبية ، إلا أنها فشلت في تحقيق أهدافها أو لم تحقق سوى تأثيرات استراتيجية محدودة.

في الواقع ، كثفت روسيا حملتها طويلة الأمد من الهجمات الإلكترونية ضد أوكرانيا قبل الغزو البري ، وحافظت على وتيرة عالية من الهجمات في الأشهر التالية. ومع ذلك ، يبدو أن الهجمات قد حققت اضطرابًا محدودًا فقط ، ولم تساهم سوى بقيمة استراتيجية ضئيلة في أهداف الحرب. وكان اتجاه للشراكات الدولية نحو تعزيز الدفاع السيبراني في أوكرانيا ، بينما أعلنت – Microsoft - أن "شكلًا جديدًا من أشكال الدفاع الجماعي" أثبت أنه أقوى من القدرات الإلكترونية الهجومية. بعد ستة أشهر من الحرب ، برز تقييم مفاده: "أننا رأينا النشاط الدفاعي الأكثر فعالية عبر الإنترنت في التاريخ".

لكن تقييم التأثير الاستراتيجي أصعب في المجال الرقمي مقارنة بمجالات الحرب الأخرى. يرى بعض الخبراء أن حرب أوكرانيا أظهرت القيود المتأصلة في العمليات السيبرانية الهجومية ، بينما يؤكد آخرون أن توقعات "الصدمة الإلكترونية والرعب" كانت غير واقعية وأن روسيا في الواقع استخدمت العمليات الإلكترونية بشكل جيد ضد الأهداف المرجوة. على الرغم من أن كل مجموعة تفسر البعد السيبراني للحرب بشكل مختلف تمامًا ، فإن وجهتي النظر تقللان من أهمية القوة الدفاعية لأوكرانيا في تحديد القيمة الاستراتيجية للهجمات الإلكترونية الروسية. وتم اقتراح عوامل أخرى على أنها أكثر أهمية ، مثل محدودية الاستعداد القبلي للوكالات الإلكترونية الروسية والرغبة في الحفاظ على الشبكات الأوكرانية الرئيسية لاستغلالها.

لذلك فإن تقييم الجهد الدولي لدعم الدفاع السيبراني الأوكراني يسير على خلفية التقييمات المتباينة للأحداث والنظريات المتنافسة لدور القوة الإلكترونية في هذا الصراع وفي المستقبل.

شنت روسيا حملة مكثفة من الهجمات الإلكترونية بالتزامن مع الغزو ، وقامت بحوالي 800 هجوم ضد أهداف أوكرانية حتى نهاية مارس. ورغم أن أوكرانيا تتمتع بخبرة أكثر من أي دولة أخرى في الدفاع ضد الهجمات الإلكترونية الروسية والتعافي منها ، فقد أصبح واضحًا في وقت مبكر من الحرب أن وكالات الأمن السيبراني السبع في أوكرانيا واجهت مهمة غير مسبوقة من المرجح أن تتجاوز قدرتها الدفاعية وتكشف عن نقاط ضعف خطيرة في المرونة.

ومن ثمة ظهرت طلبات المساعدة في مجال الدفاع الإلكتروني في وقت مبكر من تواصل "كييف" مع الحلفاء المحتملين ، وتلبية الاستجابات المتجاوبة بشكل متزايد كزخم للعمل الذي تم بناؤه في العواصم الغربية. وسرعان ما أصبح واضحًا أن القدرة على تحقيق التأثير التشغيلي في الفضاء الإلكتروني لا تعتمد فقط على الوكالات الحكومية والعسكرية، ولكن أيضًا على التكامل الوثيق بين شركات التكنولوجيا التجارية والأمن السيبراني. في حين أن الوكالات الغربية الرسمية يمكن أن تعتمد على العلاقات القائمة مع الشركاء الأوكرانيين ولديها أدوات قوية وقدرات فريدة ، فإن تقديم الدفاع السيبراني على نطاق واسع لا يمكن تحقيقه إلا من قبل كيانات القطاع الخاص التي تمتلك الخدمات الرقمية الأكثر استخدامًا وتشغلها وتفهمها. وهكذا كانت القرارات المبكرة، التي اتخذتها قيادة بعض شركات التكنولوجيا والأمن السيبراني الكبرى في العالم لأداء أدوار استباقية في الدفاع عن أوكرانيا، محورية وحاسمة.

استثمرت العديد من الحكومات الأجنبية وشركات الأمن السيبراني في بناء القدرات السيبرانية الأوكرانية على مدى عدة سنوات. تهدف هذه المبادرات إلى إرساء أسس المرونة في مواجهة الهجمات الإلكترونية الروسية ، على سبيل المثال من خلال تدريب ممارسي الأمن السيبراني وإصلاح القوانين واللوائح. وخلق الغزو الروسي حاجة ملحة لا يمكن تلبيتها من خلال البرامج التي تهدف إلى أهداف التنمية طويلة الأجل ، فتم اللجوء إلى تعبئة الموارد العامة والخاصة وتم إحداث بعض الشراكات المبتكرة. على سبيل المثال ، رعى مكتب المملكة المتحدة للشؤون الخارجية والكومنولث والتنمية (FCDO) ، بمشورة فنية من المركز الوطني للأمن السيبراني ، برنامجًا يمكّن الوكالات الأوكرانية من الوصول إلى خدمات شركات الأمن السيبراني التجارية ، بتمويل وتنسيق من FCDO. قامت حكومة المملكة المتحدة بتسخير قدرات الأمن السيبراني التجارية لتحقيق تأثير تشغيلي فوري. على الرغم من عدم وجود مخطط لهذا الترتيب ، إلا أنه يحمل بعض التشابه مع برامج الإغاثة الدولية في حالات الكوارث حيث تقوم الحكومات الراعية بتحفيز وتنسيق تقديم القدرات التشغيلية المستمدة من القطاع الخاص.

وبرنامج FCDO هو مبادرة وطنية ، والجهود الدفاعية الدولية التي نشأت لم يتم تنسيقها مركزيًا وفقًا لخطة موحدة ، بل تشكل مجموعة من الأنشطة التي تحركها وجهات النظر الوطنية والتنظيمية حول قدرات الحرب والموارد. لعب المركز الوطني الأوكراني لتنسيق الأمن السيبراني ، الذي أنشئ في عام 2016 ، دورًا رئيسيًا في مزامنة وتنسيق هذه العمليات والجهات الفاعلة المتباينة.

يعتقد مسؤولو الأمن السيبراني الأوكرانيون أن هذه المساعدة الدولية كانت حيوية في الحد من فعالية الهجمات الإلكترونية الروسية . لقد حققت الاستجابة للحوادث ومعالجتها على نطاق أكبر بكثير مما كان يمكن أن تحققه أوكرانيا بشكل مستقل ، وقد تصدت لهجمات ربما تسببت في ضرر استراتيجي (لا سيما محاولة تعطيل الشبكة الكهربائية الأوكرانية عبر برنامج Industroyer2 الخبيث). كما أتاح التعاون في استخبارات التهديدات التعلم السريع للطرق الروسية والوعي المشترك بالأوضاع. وأصبح فريق الاستجابة للطوارئ الحاسوبية في أوكرانيا (CERT-UA) مصدرًا غزيرًا للإبلاغ عن التهديدات.

ومن السمات المميزة الأخرى للجهود الدفاعية تكامل كبار مزودي التكنولوجيا الأمريكيين ، ولا سيما - Amazon و Cloudflare و Google و Microsoft- قدرة هذه الشركات على ترحيل البيانات والخدمات الحكومية الأوكرانية إلى الخوادم السحابية الموزعة ؛ توفير حماية آلية للشبكات الضخمة ، إلى جانب حماية مخصصة للمستخدمين المعرضين لمخاطر عالية ؛ بالإضافة إلى التحديث المستمر لذكاء التهديدات المستمدة من القياس العالمي عن بُعد ، كل هذا أضاف عمقًا دفاعيًا ومرونة أكثر بكثير مما كان يمكن لأوكرانيا تحقيقه بشكل مستقل.

ومع ذلك ، فإن جميع الأطراف المشاركة في الجهود ظلت حذرة في الادعاء بأن النجاح سيستمر. وظهر أن الحملة الإلكترونية الروسية تتألف من عدد صغير من العمليات السيبرانية الهجومية المخطط لها بعناية (مثل الهجوم على مزود الاتصالات عبر الأقمار الصناعية Viasat) ثم عادت إلى العمليات غير المتطورة لكنها مكثفة في بعض الأحيان (عمليات رفض الخدمة والهجمات القائمة على التصيد) .

هناك عامل معقد آخر وهو عدم امتلاك أي من الكيانات المعنية - بما في ذلك أكبر شركات التكنولوجيا والأمن السيبراني في العالم - صورة كاملة للهجمات الإلكترونية الروسية ضد أوكرانيا. حتى عندما يكون للشريك الدفاعي رؤية جيدة ، قد يكون من الصعب أو المستحيل اكتشاف أنواع معينة من العمليات. وهنا ، الشغل الشاغل يتعلق بالتجسس. ينصب معظم التركيز على الهجمات الإلكترونية كأحد مكونات الحرب على إمكانية تعطيل الأهداف أو إضعافها أو تدميرها. ومع ذلك ، تتمتع روسيا بسجل حافل في استخدام الاختراقات على الشبكة لجمع المعلومات الاستخباراتية ، ويمكن أن تكون هذه العمليات أكثر صعوبة في الكشف عنها وأقل تأثيرًا فوريًا. استخدمت الجهات الفاعلة الحكومية العمليات السيبرانية الأكثر شيوعًا لتشكيل البيئة لصالحها بدلاً من تحقيق آثار قسرية فورية ، ويمكن لموسكو تأمين الوصول إلى الشبكات واستخلاص المعلومات الاستخباراتية التي قد تولد قيمة استراتيجية حتى الآن.

دفعت هذه الحرب أحد الرؤساء التنفيذيين لشركة كبيرة للأمن السيبراني إلى الدعوة إلى إنشاء "الناتو التقني" ، وقد صرح رئيس Microsoft أن الحرب أظهرت الحاجة إلى "استراتيجية منسقة وشاملة لتعزيز [أنترنت] الدفاعات. " ربما لم تكشف الحرب في أوكرانيا عن مخطط جاهز للدفاع الدولي الجماعي في الفضاء السيبراني ، لكنها اختبرت مفهوم تعاون أصحاب المصلحة المتعددين ، وأظهرت في هذه العملية جملة من الدروس من أهمها:

- يعتمد الدفاع السيبراني على نطاق واسع على مشاركة أكبر شركات التكنولوجيا التجارية والأمن السيبراني. ويرجع ذلك إلى الاعتماد العميق على خدمات عدد صغير من مقدمي الخدمات. وفي الواقع إن الدفاع السيبراني على المستوى الوطني يعتمد بشكل كبير على الحماية الآلية لملايين الأهداف.

- السياسة والجغرافيا السياسية لهما أهميتهما في الفضاء السيبراني كما هو الحال في أي مكان آخر. لم تتضمن الاستجابة لحرب أوكرانيا بناء استراتيجيًا وعمليًا شبيهًا بـ "الناتو التكنولوجي" ، بالاعتماد على تراكم الجهود المبذولة ضمن استراتيجيات الحكومة الوطنية. فلا يزال الطريق طويلاً للتطور وتحويل التجربة الأوكرانية إلى أساس دائم للتحالفات الدولية في مجال الدفاع السيبراني. سيتطلب تصميم مثل هذه الآليات من الحكومات الوطنية مواجهة حقيقة أن الشركاء التجاريين الذين لا غنى عنهم للدفاع السيبراني هم الأمريكيون.

- القيم المشتركة لا تقل أهمية عن المصالح المشتركة. إن أسباب انخراط الكيانات التجارية في الدفاع عن الفضاء السيبراني الأوكراني هي الأسباب التجارية (إظهار القدرات والفوائد) ، والسمعة (خارجيًا ، للحكومات والعملاء والمستثمرين وما إلى ذلك ، وداخليًا للموظفين) ، والمعيارية (حماية القيم ومنع الضرر ). يمكن بسهولة رفض المكون المعياري باعتباره غير مهم عند مقارنته بالمصالح التجارية للشركات الضخمة ، لكن المشاركين في هذه التجربة أظهروا إحساسًا حقيقيًا بالالتزام بقيم السلوك المشتركة في الفضاء الإلكتروني ، وخاصة في الدفاع عن الأهداف المدنية ضد الهجمات الإلكترونية الحكومية. لقد أدى الحفاظ على وتيرة عالية من عمليات الأمن السيبراني إلى اختبار جميع الكيانات المعنية ، وكان الدافع لحماية الديمقراطية الأوكرانية وإحباط العدوان الروسي عاملاً رئيسيًا في الحفاظ على الفعالية على مدى فترة طويلة.

- تشير تجربة هذه الحرب إلى أن المرونة الإلكترونية الدولية مبنية على أساس بناء القدرات ولكنها تعتمد أيضًا بشكل حاسم على القدرة على زيادة القدرات بسرعة لتعزيز الحلفاء المعرضين للهجوم.

#إدريس_ولد_القابلة (هاشتاغ)       Driss_Ould_El_Kabla#          

---

اشترك في قناة ‫«الحوار المتمدن» على اليوتيوب
حوار مع الكاتب البحريني هشام عقيل حول الفكر الماركسي والتحديات التي يواجهها اليوم، اجرت الحوار: سوزان امين	حوار مع الكاتبة السودانية شادية عبد المنعم حول الصراع المسلح في السودان وتاثيراته على حياة الجماهير، اجرت الحوار: بيان بدل

كيف تدعم-ين الحوار المتمدن واليسار والعلمانية على الانترنت؟

تابعونا على:

الفيسبوك

التويتر

اليوتيوب

RSS

الانستغرام

لينكدإن

تيلكرام

بنترست

تمبلر

بلوكر

فليبورد

الموبايل

كيفية إشراك-إيصال مواضيعكم أو مواضيع تهمكم  إلى اكبر عدد ممكن من القراء والقارئات