مخاطر العالم الرقمي

لقد أصبحنا نعتمد بشكل شبه كامل على التكنولوجيا الرقمية في الوقت الحاضر، في كل جانب من جوانب حياتنا، سواء في الأمور البسيطة أو الأكثر تعقيداً. سياراتنا محوسبة ومبرمجة، والقطارات والطائرات تُدار بواسطة أجهزة الكمبيوتر، والآن المركبات الجوية غير المأهولة، المعروفة أيضاً بالطائرات بدون طيار، يتم التحكم فيها عن بُعد وتطير دون وجود طيار على متنها.

لقد وفرت هذه الثورة فوائد هائلة؛ فقد أدت إلى تحسين عمليات تلك الآلات المكلفة وخفضت تكاليف التشغيل.

ومع ذلك، فقد أدى هذا إلى ظهور أنواع جديدة من التهديدات والهجمات التي لم نعتد عليها. ومن ثم، يجب وضع تدابير وممارسات أمنية مناسبة. دعونا نأخذ رحلة قصيرة في هذا المجال لنرى بعض التهديدات المحتملة وكيفية مكافحتها.

اعتقل مكتب التحقيقات الفيدرالي (FBI) مشتبهاً به في أبريل 2015، زعم على تويتر أنه اخترق العديد من الطائرات. ووفقاً لوثائق مكتب التحقيقات الفيدرالي، ادعى المشتبه به أنه تمكن من اختراق الطائرات عشرات المرات في السنوات القليلة الماضية، وفي إحدى الحالات، بعد السيطرة على المحرك، تمكن من جعله يرتفع للأعلى.

استغل المشتبه به ثغرات في أنواع رئيسية من الطائرات إلى جانب نقاط الضعف في أنظمة الترفيه الشهيرة على متن الطائرات. وقد تم رفض هذه الادعاءات ونفيها من قبل شركات الطيران المعنية، وكذلك من قبل الشركات المصنعة للطائرات وأنظمة الترفيه على متنها.

وأوضح المشتبه به أنه كان يهدف فقط إلى الإشارة إلى الثغرات من أجل حلها بسرعة، وهو نوع من ممارسة "القرصنة الأخلاقية" دون أي نية خبيثة. الجانب الإيجابي في قضية مكتب التحقيقات الفيدرالي هذه هو أن جميع الأطراف المعنية أخذت هذا الادعاء على محمل الجد لردع أي محاولات مستقبلية وطمأنة الجمهور بشأن سلامتهم، على الرغم من أي تكاليف إضافية تم تكبدها.

في الطرف الآخر من الطيف بعيداً عن الطائرات التجارية، اكتسبت الطائرات بدون طيار شعبية كبيرة مؤخراً. لقد فتحت تلك الطائرات الصغيرة غير المأهولة والتي يتم التحكم فيها عن بُعد آفاقاً غير محدودة لجميع أنواع الأعمال، بما في ذلك توصيل الطرود، والأغراض الزراعية، وتوفير المساعدات والإمدادات في الكوارث الطبيعية، والعمليات العسكرية.

وقد وصل الاستخدام أيضاً إلى الأفراد على المستوى الشخصي بسبب التكلفة المنخفضة نسبياً لهذه الآلات. ومع زيادة الشعبية، بدأت التهديدات المحتملة تظهر إلى النور. في هذا العام، كانت هناك حالتان رئيسيتان موثقتان تم فيهما الكشف عن ثغرات، ولحسن الحظ تم ذلك من قبل علماء باحثين.

الحالة الأولى كانت لباحث أمني في شركة IBM قدم النتائج في مؤتمر أمن تكنولوجيا المعلومات الرئيسي "بلاك هات آسيا 2016" في سنغافورة في أبريل. وقد أثبت قدرته بجهود منخفضة نوعاً ما على التحكم في طائرات بدون طيار قوية تستخدمها عادة الشرطة والجهات الحكومية بمتوسط تكلفة 30,000 دولار باستخدام معدات بسيطة تكلفتها 40 دولاراً فقط. استغل الباحث الأمني في IBM العديد من الثغرات التي يمكن اعتبارها نقاط ضعف أمنية بسيطة، كان ينبغي تجنبها في المقام الأول.

وشملت نقاط الضعف هذه بروتوكول تشفير ضعيف بين المستخدم النهائي الشرعي ووحدة التحكم في الطائرة بدون طيار والذي يمكن اختراقه بسهولة، واتصالاً لاسلكياً بين وحدة التحكم والطائرة بدون طيار نفسها يفتقر إلى أي تشفير (من أجل زيادة أداء واستجابة الطائرة بدون طيار لتجنب التأخير في تنفيذ الأوامر).

تم تحديد الحالة الثانية في يونيو من العام الماضي من قبل علماء من جامعة جونز هوبكنز البحثية الشهيرة في الولايات المتحدة، ومع ذلك، كان تركيزهم على الطائرات بدون طيار العادية المخصصة للاستخدام الشخصي. إحدى الثغرات هي إغراق الطائرة بدون طيار بعدد هائل من طلبات الاتصال اللاسلكي، في نطاق الآلاف في الثانية، مما يتسبب في تحميل نظام الطائرة بدون طيار بشكل زائد وإغلاقه. تُعرف هذه الهجمات بهجمات حجب الخدمة التي يمكن تجنبها بسهولة.

ثغرات أخرى تتمثل في إرسال حزمة بيانات كبيرة إلى الطائرة بدون طيار لا يمكنها التعامل معها، مما يتسبب في تعطل نظامها، أو قيام شخص غير مصرح له بانتحال شخصية المستخدم الشرعي عن طريق اعتراض الاتصال.

كل هذه الثغرات ليست جديدة على عالم تكنولوجيا المعلومات، ومع ذلك، فهي تُظهر كيف يجمع مصنعو الطائرات بدون طيار بين السلامة والأمن والأداء الأفضل والتسليم السريع للسوق.

العبرة من القصة هي أن النهج الجديد والمبتكر والإلكتروني بالكامل يمكن أن يكون مجزياً للغاية للشركات، لتحقيق أهدافها وغاياتها الاستراتيجية. ومن ناحية أخرى، من الأهمية بمكان التأكد من أن المضي في طريق الابتكار الجديد لا يعرض أي استقرار أو أمن للخطر؛ فلا ينبغي أن يكون العائد السريع على الاستثمار على حساب كوارث مستقبلية. ويجب على جميع المصنعين اتخاذ هذه الحالات كدرس، للاستثمار في وقت مبكر لاكتشاف جميع الثغرات ونقاط الضعف في آلاتهم قبل أن يتم استغلالها فعلياً من قبل أفراد خبيثين بعواقب وخيمة.