مخاطر الشبكات الافتراضية الخاصة (VPN)

مع الاعتماد الكبير على الإنترنت، ظهرت تهديدات لا حصر لها؛ العديد منها خطير للغاية ويمكن أن يكون له تداعيات مالية جسيمة على الشركات والحكومات، ناهيك عن التأثير على الأمن القومي. ونتيجة لذلك، بدأت العديد من الدول في فرض قوانين لضمان الأمن السيبراني وحماية الجمهور. أحد أكثر القوانين إثارة للجدل هو حظر استخدام الشبكات الافتراضية الخاصة (VPN)، حيث يمكن أن تكون هذه الشبكات أداة للمجرمين لتنفيذ أنشطتهم المشبوهة دون أن يتم كشفهم. دعونا نلقي نظرة على خلفية هذا القانون.

تعد حركة مرور الشبكات الافتراضية الخاصة (VPN) نفقاً آمناً تستخدمه العديد من المؤسسات للسماح لمستخدميها بالوصول إلى تطبيقات وشبكات الشركات بطريقة آمنة. ومع ذلك، فإن استخدام شبكات VPN المجانية في الوقت الحاضر لتجنب التنصت والوصول إلى التطبيقات المحظورة في بعض البلدان، مثل سكايب وواتساب وفايبر وغيرها، يجعل من الصعب على الجهات التنظيمية ووكالات إنفاذ القانون مراقبة أو تصفية حركة المرور المشروعة من حركة المرور الضارة.

لذلك، استغل مجرمو الإنترنت شبكات VPN للالتفاف على القوانين واللوائح المختلفة التي تغطي مناطق جغرافية مختلفة، مما يواجه مزودي خدمات الإنترنت المحليين بتحديات هائلة لتسويق تطبيقاتهم الصوتية التقليدية وخدمات الاتصالات. أضف إلى ذلك تهديد برامج الفدية الذي تضاعف عدة مرات بسبب حركة المرور المشفرة والقائمة على VPN المستخدمة عبر أنفاق VPN مجانية موثوقة. والأهم من ذلك، تم تحديد بعض الأعمال الإرهابية في الآونة الأخيرة حول العالم التي استخدمت حركة مرور مشفرة وقائمة على VPN للتخطيط لأنشطتها الإرهابية وتنفيذها.

حالياً، يتم تصنيف حركة المرور القائمة على الإنترنت، وخاصة المتعلقة بنقل الصوت عبر بروتوكول الإنترنت (VoIP) والاتصالات، إلى الأنواع الثلاثة التالية: النوع الأول هو حركة المرور البيضاء (حركة مرور معتمدة بدون نية ضارة) مثل اتصالات الإنترنت العادية مثل فايبر، واتساب، سناب شات، إلخ. النوع الثاني هو حركة المرور الرمادية (حركة مرور غير معتمدة بدون نية ضارة) مثل خدمات الاتصال عبر الإنترنت. على الرغم من أن حركة المرور ليست ذات نية ضارة، إلا أنها تسلب مزودي خدمات الهاتف إيرادات المكالمات الدولية الخاصة بهم. وأخيراً، النوع الثالث هو حركة المرور السوداء (حركة مرور غير معتمدة ذات نية ضارة) مثل المتسللين في شبكات الاتصالات السرية للبيع أو الشراء أو السرقة. وهذه مشكلة لوكالات إنفاذ القانون.

التحدي يكمن في إدارة حركة المرور الرمادية وإيقاف حركة المرور السوداء. تمنع خدمات VPN وكالات إنفاذ القانون من مراقبة حركة المرور لمنع الأنشطة الإجرامية أو الضارة.

ومع ذلك، فإن مراقبة وفحص حركة المرور من منظور أمني لن يكون ممكناً إلا إذا تمت مشاركة مفاتيح التشفير مع الجهات التنظيمية والسلطات. وهذا أمر شبه مستحيل مع معظم البائعين لأن ذلك يتعارض مع التزام الخصوصية الذي لديهم تجاه عملائهم. بالإضافة إلى ذلك، إذا وافقوا على مشاركة المفاتيح، ففي معظم الحالات لا توجد سلطة واحدة للمراقبة، بل هناك عدد من السلطات، وإذا تمت مشاركة المفاتيح معهم جميعاً، فلن تعود المفاتيح سرية. تم تحديد نفس المشكلات عندما طلبت بعض الحكومات الوصول إلى سجلات خدمات المراسلة في بلاك بيري، مما أدى إلى معارك قانونية ضخمة.

سيتسبب تأثير هذا القانون على حركة المرور الرمادية في إغلاق بعض مزودي خدمات VoIP الصغار. ومع ذلك، لن يتمكن القانون من إيقاف حركة المرور السوداء لفترة طويلة، حيث سيقوم المتسللون بإنشاء أدوات أو بروتوكولات أخرى للالتفاف على هذه الضوابط. إنهم يجدون دائماً طرقاً أخرى للالتفاف على أي إجراء رقابي. المفتاح هو أن نكون يقظين باستمرار لأي آلية أو أداة جديدة.

سيكون التأثير على العملاء ضخماً، خاصة مع المؤسسات المعتمدة وفقاً للمعايير الرائدة في الصناعة مثل ISO 27001، حيث تعطي جميع المعايير الأولوية للقوانين المحلية أو الإقليمية على توصياتها وممارساتها الجيدة. تُستخدم شبكات VPN بشكل مشروع من قبل الشركات لتأمين اتصالاتها والوصول إلى تطبيقاتها.

أما بالنسبة للبديل، ومع العلم أن مزودي خدمات الاتصالات والإنترنت قد استثمروا الكثير في تقنيات الصوت التقليدية الخاصة بهم، فسيكون من الصعب تحقيق عائد على الاستثمار مع المنافسة من مزودي خدمات VoIP الرئيسيين. ومن ثم، سيكون من الجيد اتخاذ خطوة نحو سوق VoIP للمستهلكين وتقديم خدمات ذات صلة توفر للمستهلكين المرونة بأسعار معقولة، أو التعاون مع مزودي الخدمة الحاليين مثل واتساب وفايبر وسكايب لتقديم خدمات مشتركة مع مزودي الاتصالات. وبهذا النهج، لا يتضرر المستهلكون وتتم حماية مصالح مزودي الاتصالات.