خطر تسليح الأشياء اليومية

وقد سلطت سلسلة من تفجيرات أجهزة النداء التي يتم التحكم فيها عن بعد في لبنان الضوء على التهديد الأمني ​​الذي يشكله "تسليح" الأشياء اليومية.

انفجار جهاز لاسلكي في بعلبك، لبنان، 18 سبتمبر/أيلول. (المصدر: الأناضول)

إن الهجمات الأخيرة في لبنان بواسطة أجهزة النداء واللاسلكي المحملة بالمتفجرات تشكل تكتيكاً جديداً وتشكل تحدياً أمنياً كبيراً لجميع بلدان العالم .

ما يميز هذا التكتيك هو أنه ليس تخريبًا تكنولوجيًا يستهدف العدو. تاريخيًا، استُخدم تكتيك حصان طروادة لاستغلال الاتصالات أو المعدات العسكرية لاستهداف أهداف محددة.

استهداف البرامج

أثارت الهجمات في لبنان جدلاً واسعاً لاستخدامها عبوات ناسفة تُستخدم على نطاق واسع في الحياة اليومية. وأسفرت الهجمات في لبنان عن مقتل 37 شخصاً، بينهم طفلان، بالإضافة إلى عدد من قادة حزب الله، وإصابة ما يقرب من 3000 آخرين.

اتهم خبراء القانون الإنساني الدولي الهجوم بانتهاك القانون الدولي لعدم التمييز بين الأهداف العسكرية والمدنية، واستخدام أفخاخ محظورة في أجهزة شائعة قد تُعرّض المدنيين للخطر. وحذّر محللون أمنيون من أن هذا قد يُنذر بعهد جديد من "تسليح" الأشياء اليومية.

تزداد الهجمات التي تُخرب فيها أجهزة "إنترنت الأشياء" أو تُعطّل عن طريق إتلاف برمجياتها عمدًا. ولأن الشركات المُصنّعة تتحكم في البرمجيات التي تجمع البيانات وتُعالجها، فإن لديها إمكانيات مدمجة لترقية أو تخفيض مستوى الوظائف. وهذا يُتيح أيضًا "مرونة وقائية" عندما تُقلل الشركات هذه الوظائف عمدًا عن طريق الحدّ من تحديثات البرامج بشكل استراتيجي.

ومن الأمثلة الحديثة في عالم الأعمال النزاع بين شركة مصنعة للقطارات وشركة سكك حديدية في بولندا، والذي أدى إلى ترك بعض القطارات التي تم إصلاحها مؤخرًا غير صالحة للاستخدام لعدة أشهر في عام 2022 لأن الشركة المصنعة استخدمت أقفالًا رقمية عن بعد.

توضح هذه الأمثلة أهمية التحكم في البرمجيات في عصرٍ أصبحت فيه المنتجات والبنى التحتية أكثر ترابطًا. فبدلًا من التخريب أو تصنيع العبوات الناسفة سرًا عبر شركات وهمية، يمكن للجهات الفاعلة استهداف البرمجيات. ويمكنها التسلل إلى الشركات المصنعة للتلاعب بإمدادات إنتاج البرمجيات، أو استغلال الثغرات الأمنية، أو حتى مهاجمة الشبكات.

لقد أكدت وكالات الاستخبارات الأمنية منذ فترة طويلة على ضرورة حماية البنية التحتية الحيوية التي تعتمد بشكل متزايد على الشبكات الرقمية، من شبكات الطاقة الذكية إلى أنظمة الاتصالات في حالات الطوارئ إلى أنظمة التحكم في حركة المرور.

في عام 2021، حذر جهاز الاستخبارات الأمنية الكندي (CSIS) من أن استغلال أنظمة البنية التحتية الحيوية من قبل جهات معادية سيكون له "تأثيرات مالية واجتماعية وصحية وأمنية خطيرة" في البلاد.

ضمان سلامة الأشخاص

لفهم التأثير المحتمل، من المهم البدء بالتفاصيل البسيطة. أدى انقطاع التيار الكهربائي عن عملاء شركة روجرز كوميونيكيشنز لمدة يومين في يوليو 2022 إلى انقطاع خدمة الإنترنت والهاتف المحمول لأكثر من 12 مليون عميل في جميع أنحاء كندا بسبب عطل في تحديث النظام.

تُشكل الهجمات في لبنان انتهاكًا محتملًا للقانون الدولي باستهدافها المدنيين واستخدامها أدوات يومية مفخخة. ويجري تحقيق دقيق في استخدام معدات الاتصالات في الهجمات. وقد وصف ليون بانيتا، المدير السابق لوكالة المخابرات المركزية الأمريكية، الهجمات بأنها شكل من أشكال الإرهاب.

عندما يشارك عدة مصنّعين وموزّعين في تجميع منتج، يجب أن يكون المستهلك النهائي قادرًا على الثقة بسلامة سلسلة التوريد التي أنتجت هذا المنتج وسلّمته. في حالة الهجمات في لبنان، تُشعَر الآثار الاقتصادية والسياسية على نطاق واسع، وسيكون من الصعب إعادة بناء الثقة.

بالإضافة إلى النظر في عواقب الهجمات على سلاسل التوريد العالمية، هناك آثار سياسية على مصنعي سلع "إنترنت الأشياء"، الأمر الذي يتطلب ممارسات محسنة للحوكمة الشركاتية.

وافقت لجنة الاتصالات الفيدرالية (FCC) مؤخرًا على برنامج طوعي لوضع علامات "إنترنت الأشياء" في عام ٢٠٢٤، والذي سيسمح للمصنعين بوضع "علامة ثقة الشبكة الافتراضية" الوطنية. ويهدف هذا البرنامج إلى مساعدة المستهلكين على اتخاذ قرارات شراء مدروسة، وتشجيع المصنعين على الالتزام بمعايير الأمن السيبراني المتزايدة.

تُبرز الهجمات في لبنان ضرورة قيام الحكومات على جميع المستويات بوضع المتطلبات المناسبة لشراء وتشغيل البنية التحتية الرقمية. ويجب أن يشمل ذلك توضيح المسؤول عن تشغيل وإصلاح البنية التحتية لضمان السلامة العامة بشكل أفضل في عصر التهديدات الإلكترونية.

المصدر: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html