British Library تجعل استعادة هجوم الفدية اختبارًا لاستمرارية الخدمة العامة الثقافية

ملخص

• أصبح هجوم الفدية على British Library اختبارًا لاستمرارية الخدمة العامة الثقافية لأن الحادث الذي وقع في أكتوبر 2023 عطل الخدمات الرقمية والفهارس والوصول إلى الأبحاث وسير عمل الموظفين وإدارة البيانات بينما حافظت المؤسسة على المباني والمعارض والفعاليات وقاعات القراءة مفتوحة من خلال حلول بديلة.
• من كان لديه السيطرة العملية على تجزئة الشبكة واستقلالية النسخ الاحتياطي وترتيب استعادة الخدمات الرقمية والتواصل مع القراء والباحثين واستعادة أنظمة المجموعات وإشعار البيانات وإثبات تحسن استمرارية الخدمة العامة الثقافية بعد الهجوم؟
• قضية المساءلة هي أن المؤسسات الثقافية تدير الآن خدمات عامة رقمية حيوية يجب الحكم على أدلة استعادتها من خلال استمرارية الوصول وإدارة المجموعات، وليس فقط استعادة الخادم.
• احتج الباحثون والقراء والموظفون والناشرون والممولون العموميون والشركاء الثقافيون وأصحاب البيانات وفرق الحفظ الرقمي إلى أدلة على أن التعافي أعاد بناء مرونة الخدمة بدلاً من مجرد استبدال الأنظمة المتضررة.
• تتعامل هذه المقالة مع مراجعة حادث British Library الإلكتروني وصفحة التعافي والتقرير السنوي ومواد توفر الخدمة وإرشادات NCSC وإرشادات ICO وإطار الإيداع القانوني والسجل البرلماني والتقارير المختارة كملف أدلة عام مع حدود واضحة حول التفاصيل الجنائية والتنظيمية غير المعروفة.

لماذا تنتمي هذه القضية إلى ملف مخاطر ومساءلة

ينتمي هجوم الفدية على British Library إلى ملف مخاطر ومساءلة لأن المؤسسة ليست مجرد موقع إلكتروني مع قاعة قراءة ملحقة. إنها مكتبة وطنية، وبنية تحتية بحثية، وخدمة عامة ثقافية، ومؤسسة إيداع قانوني، وحافظ رقمي، ومكان عام، وشريك لمكتبات أخرى، وحامل لبيانات الموظفين والمستخدمين. عندما ألحق برنامج الفدية الضرر بممتلكاتها التكنولوجية في أكتوبر 2023، لم يُقاس الضرر بالخوادم المشفرة فحسب. بل قُيِّس بفقدان الوصول إلى الفهارس، وطلبات المجموعات، والمواعيد النهائية للبحث، وسير عمل الإعارة العامة، والحلول البديلة للموظفين، والمجموعات الرقمية، وعمليات الإيداع القانوني، والتواصل مع المستخدمين، وخطر أصحاب البيانات.

تنص صفحة التعافي الرسمية لـ British Library علىhttps://www.bl.uk/about/cyber-attackعلى أن الهجوم الإلكتروني في أكتوبر 2023 عطل العديد من الخدمات وأن الاستعادة مستمرة. تقدم مدونة التعلم الخاصة بها علىhttps://www.bl.uk/stories/blogs/posts/learning-lessons-from-the-cyber-attackمراجعة الحادث الإلكتروني وتصف الهجوم بأنه هجوم على الوصول إلى المعرفة، مع شرح أن المؤسسة اضطرت إلى تجنب نشر التفاصيل التي قد تساعد المهاجمين في المستقبل. توفر مراجعة الحادث الإلكتروني الرسمية علىhttps://cdn.sanity.io/files/v5dwkion/production/99206a2d1e9f07b35712b78f7d75fbb09560c08d.pdfالسجل العام المركزي: استطلاع مشبوه، هجوم فدية كبير يوم السبت 28 أكتوبر 2023، تسرب حوالي 600 جيجابايت من الملفات، تدمير أو تشفير جزء كبير من ممتلكات الخادم، تأثير شديد على الخدمات، نسخ احتياطية قابلة للحياة بدون بنية تحتية قابلة للحياة فورًا، وبرنامج إعادة البناء والتجديد.

يؤطر هذا السجل سؤال المساءلة: من كان لديه السيطرة العملية على تجزئة الشبكة واستقلالية النسخ الاحتياطي وترتيب استعادة الخدمات الرقمية والتواصل مع القراء والباحثين واستعادة أنظمة المجموعات وإشعار البيانات وإثبات تحسن استمرارية الخدمة العامة الثقافية بعد الهجوم؟ هذا ليس سؤالًا عن إلقاء اللوم على المجرمين. لقد كانوا المهاجمين. يتعلق سؤال المساءلة العامة بما كانت تسيطر عليه مؤسسة ثقافية ذات أهمية وطنية قبل وأثناء وبعد الحادث.

تقع القضية عند تقاطع استمرارية القطاع العام وسيادة البيانات ومحليتها ودورة حياة البرامج والارتباط بها. تسأل استمرارية القطاع العام عما إذا كان للوصول إلى المجموعات وخدمات البحث مسارات بديلة. تسأل سيادة البيانات عن البيانات الشخصية التي تم نسخها وكيف تم إخطار أصحاب البيانات والأنظمة التي تحتوي على معلومات الموظفين والمستخدمين وكيف شارك مكتب مفوض المعلومات. تسأل دورة حياة البرامج والارتباط بها عن سبب عدم إمكانية استعادة بعض الأنظمة الرئيسية في شكلها السابق للهجوم لأنها كانت غير مدعومة أو غير متوافقة مع البنية التحتية الآمنة الجديدة.

يؤكد التقرير السنوي لـ British Library للفترة 2023-2024 والحسابات علىhttps://assets.publishing.service.gov.uk/media/66a76368ce1fd0da7b592e51/British_Library_Annual_Report_and_Accounts_2023-2024.pdfالصورة الأوسع للحوكمة. يصف الهجوم الإلكتروني بأنه صدمة عميقة، ويلاحظ آثارًا كبيرة على العمليات والمالية، ويقول إن أنظمة الرواتب والمالية السحابية استمرت، ويسجل تكاليف إضافية مباشرة بلغت 0.6 مليون جنيه إسترليني بنهاية العام، وينص على أن تفاصيل الاتصال لحوالي 456,000 مستخدم والبيانات الشخصية لحوالي 4,300 موظف حالي وسابق تم نسخها والكشف عنها. تحول هذه الأرقام الحادث من عطل تكنولوجي إلى حدث خدمة عامة وحوكمة بيانات.

تعتمد البنية التحتية الثقافية الآن على الاستمرارية الرقمية

تعتمد مهمة British Library على الوصول. يمكن أن يظل المبنى الفعلي مفتوحًا بينما تتدهور الأنظمة الرقمية التي تجعل البحث ممكنًا. هذا هو بالضبط سبب أهمية هذا الحادث. قالت المراجعة إن مباني المكتبة والمعارض والفعاليات والوصول إلى قاعة القراءة تم الحفاظ عليها، لكن خدمات البحث كانت مقيدة بشدة في الشهرين الأولين وظلت غير مكتملة بعد عودة الفهرس الرئيسي القابل للبحث في 15 يناير 2024. التمييز ضروري. إبقاء الأبواب مفتوحة قلل الضرر، لكنه لم يحافظ على الخدمة العامة بشكل كامل لأن العديد من سير عمل المجموعات والبحث تعتمد على الأنظمة الرقمية.

تشير صفحة التعافي العامة المستخدمين إلى دليل توفر الخدمة علىhttps://bl.libguides.com/whats-currently-availableحتى يتمكنوا من اتخاذ خيارات مستنيرة قبل الزيارة. تحذر صفحة الزيارة علىhttps://www.bl.uk/visitبالمثل من أن التعافي جارٍ ولكن ليس كل شيء عاد. يُظهر الفهرس علىhttps://catalogue.bl.uk/والفهرس المؤقت للأرشيفات والمخطوطات علىhttps://searcharchives.bl.uk/كيف يعتمد الوصول العام الآن على الاستعادة الرقمية المرحلية. هذه الصفحات ليست مجرد وسائل راحة لخدمة العملاء. إنها ضوابط استمرارية لأنها تخبر الباحثين بما هو ممكن وما هو غير ذلك وكيفية التخطيط حول التعطيل.

وصفت مراجعة الحادث التأثيرات المحددة عبر أغراض المؤسسة. كانت الأمن والحفظ والبحث الأكثر تضررًا. كانت المجموعات المادية غير متأثرة إلى حد كبير من حيث الأمن والحفظ، لكن التحقق من المجموعات الرقمية والوصول إليها كان محدودًا. كان إيداع المواد غير المطبوعة قانونيًا غير متاح. لم تكن الموارد الإلكترونية والمجلات عبر الإنترنت وقواعد البيانات و EThOS والصوت والفيديو والمحتوى الرقمي الآخر متاحة بالكامل في وقت المراجعة. كانت أغراض الأعمال والثقافة والتعلم والدولي أقل تأثرًا لأن العديد من الخدمات في الموقع وشبكات الشراكة استمرت من خلال الحلول البديلة.

تُظهر خريطة الخدمة هذه لماذا لا يمكن قياس استعادة الفدية لمؤسسة ثقافية بنسبة مئوية واحدة من وقت التشغيل. يمكن أن يكون الفهرس قابلاً للبحث ولكن ليس بالكامل للمعاملات. يمكن أن تكون قاعة القراءة مفتوحة بينما يكون الطلب عن بعد يدويًا أو غير متاح. يمكن أن تكون المجموعة الرقمية مدعومة ولكن لم يتم التحقق منها بعد على البنية التحتية الجديدة. يمكن لفريق الموظفين الرد على البريد الإلكتروني ولكن يفقدون نظام سير العمل الذي يتتبع الاستفسارات عادةً. كل من هذه الحالات هي حالة استمرارية مختلفة ذات عواقب عامة مختلفة.

يضيف قانون مكتبات الإيداع القانوني لعام 2003 علىhttps://www.legislation.gov.uk/ukpga/2003/28/contentsبُعدًا قانونيًا. British Library جزء من نظام الإيداع القانوني، ولا يؤثر تعطيل خدماتها الرقمية على الراحة فحسب. إذا توقفت سير عمل الإيداع القانوني المطبوع وغير المطبوع، فإن العواقب تمس السجل الوطني والمكتبات الشريكة والناشرين والباحثين في المستقبل. يجب أن يُظهر ملف التعافي المسؤول ليس فقط عودة الأنظمة، ولكن أيضًا التوفيق بين واجبات الأمن والوصول بعد فترة التوقف.

حوّلت المراجعة الرسمية التعافي إلى دليل عام

قرار British Library بنشر مراجعة الحادث هو أمر أساسي للمساءلة. قالت مدونة التعلم إن الورقة هي حساب المكتبة الخاص، بتوجيه من المستشارين ومقتبس من تحقيقات داخلية، بهدف مشاركة الفهم والدروس. تنص المراجعة صراحةً على أنها تتجنب التفاصيل التي قد تساعد الهجمات المستقبلية أو تعيق إنفاذ القانون. هذا التوازن مهم. لا ينبغي للمؤسسات العامة نشر التفاصيل الجنائية القابلة للاستغلال، لكن يجب عليها نشر ما يكفي للسماح للمستخدمين والممولين والمؤسسات النظيرة والمشرفين بفهم ما حدث وما الذي سيتغير.

تحدد المراجعة نقطة وصول غير مصرح بها تم اكتشافها لأول مرة على الأرجح: خادم خدمات طرفية تم تثبيته في فبراير 2020 لدعم الوصول للشركاء الخارجيين الموثوقين ومسؤولي تكنولوجيا المعلومات الداخليين. تنص على أن النقطة والطريقة الدقيقة للدخول لا يمكن الجزم بها بسبب الضرر الشديد للخادم والإجراءات المضادة للطب الشرعي، لكنها اعتبرت أن بيانات اعتماد الحساب المتميزة المخترقة، ربما من خلال التصيد أو الصيد بالرمح أو القوة الغاشمة، هي المصدر الأكثر احتمالاً. وتنص أيضًا على أن الوصول إلى خادم الطرفية لم يخضع لـ MFA، على الرغم من إدخال MFA للتطبيقات السحابية مثل البريد الإلكتروني و Teams و Word.

هذا الاعتراف مهم لأنه يربط التصميم التقني باتخاذ القرار المؤسسي. تم تحديد غياب MFA على المجال ورفعه كمخاطرة، لكن العواقب كانت أقل من التقدير. تقول المراجعة إن القرار تشكل بالعملية والتكلفة والتأثير على البرامج الجارية وتجديد البنية التحتية المعلق. هذا هو بالضبط نوع حقيقة الحوكمة التي يحتاجها ملف المساءلة العامة. يظهر كيف يمكن أن تكون مخاطر الأمن السيبراني داخل قيود مؤسسية معقولة حتى يحولها المهاجم إلى حدث استمرارية كبير.

توثق المراجعة أيضًا حوكمة الاستجابة. خطة إدارة الحوادث الكبرى للتكنولوجيا صعدت القضية، وتم تفعيل خطة إدارة الأزمات في الساعة 09:15، واجتمع فريق الاستجابة للأزمات الذهبي عبر مكالمة فيديو WhatsApp في غياب البريد الإلكتروني، وتم استشارة NCSC، وتم شراء NCC Group، وتم إبلاغ DCMS ومجلس الإدارة، وتم الاتصال بـ ICO والهيئات الأخرى ضمن الأطر الزمنية القانونية ذات الصلة. توفر إرشادات الاستجابة والتعافي من NCSC علىhttps://www.ncsc.gov.uk/guidance/response-recoveryوإرشادات الفدية علىhttps://www.ncsc.gov.uk/ransomware/homeسياقًا لأهمية الاستجابة المنظمة وانضباط الاتصال وتخطيط التعافي.

أدلة British Library قوية لأنها تسمي كلاً من الضوابط التي نجحت وتلك التي لم تنجح. عملت أنظمة الرواتب والمالية السحابية بشكل طبيعي. بقيت المباني مفتوحة. تدخلت برامج المراقبة في بعض الإجراءات. منع نظام آخر التشفير على أجهزة الكمبيوتر المحمولة والمكتبية. لم تقاوم البرامج الدفاعية القديمة على ممتلكات الخادم الهجوم. تم تحديد مصادر النسخ الاحتياطي القابلة للحياة، لكن نقص البنية التحتية القابلة للحياة أبطأ الاستعادة. هذا التوازن يتجنب سردين سلبيين: الفشل التام والطمأنينة السطحية. يعطي الجمهور صورة مخاطرة حقيقية.

كانت النسخ الاحتياطية ضرورية ولكن غير كافية

تقدم مراجعة British Library واحدًا من أوضح الفروق العامة بين النسخ الاحتياطية وإمكانية التعافي. تقول إن نسخًا آمنة موجودة من المجموعات الرقمية والمحتوى المولود رقميًا والمحتوى الرقمي والبيانات الوصفية، وتقول لاحقًا إنه تم تحديد مصادر قابلة للحياة للنسخ الاحتياطية للمجموعات الرقمية والبيانات الوصفية للمجموعات والبيانات المؤسسية الأخرى. لكنها تقول أيضًا إن المهاجمين دمروا الخوادم لمنع التعافي وأن المكتبة أعاقها نقص البنية التحتية القابلة للحياة لاستعادة البيانات. بمعنى آخر، بقاء البيانات لا يساوي استعادة الخدمة.

هذا التمييز هو درس أساسي في المساءلة. قد يكون لدى المؤسسة الثقافية نسخ احتياطية وما زالت غير قادرة على استعادة الخدمة بسرعة إذا تم تدمير البنية التحتية أو إذا كان التطبيق غير مدعوم أو إذا كانت قاعدة البيانات بحاجة إلى التحقق أو إذا كانت الشبكة بحاجة إلى إعادة بناء أو إذا كان النظام القديم لا يمكن تشغيله في بيئة حديثة وآمنة. يعتمد التعافي على توافق التطبيق والبنية التحتية النظيفة وفحوصات سلامة البيانات وقدرة الموظفين ودعم البائع وترتيب أولويات الخدمة. النسخ الاحتياطية هي جزء واحد فقط من هذا النظام.

تقول المراجعة إن كل مجموعة بيانات ستحتاج إلى التحقق منها قبل الاستعادة على البنية التحتية الجديدة. هذا مسؤول. لا يمكن لمؤسسة عامة ببساطة إعادة تحميل المجموعات الرقمية والبيانات الوصفية بعد حدث فدية مدمر دون التحقق من السلامة. لكن التحقق يستغرق وقتًا، والوقت هو سطح الضرر للباحثين. لذلك يجب أن يشرح ملف التعافي المسؤول أولويات التعافي: أي مجموعات البيانات تعود أولاً، وأي الخدمات تحصل على حلول بديلة مؤقتة، وكيف يتم فحص السلامة، وكيف يتم إبلاغ المستخدمين بما لا يزال غير متاح.

تؤكد إرشادات NCSC حول تخفيف هجمات البرامج الضارة والفدية علىhttps://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacksعلى التحضير واستراتيجية النسخ الاحتياطي وتخطيط التعافي. تضيف مراجعة British Library طبقة الخدمة الثقافية: النسخ الاحتياطية غير القابلة للتغيير أو المنعزلة هوائيًا مهمة، ولكن كذلك الفهرس ومنصة خدمات المكتبة وإيداع الإيداع القانوني وسير عمل طلب المجموعة وأدوات الحفظ الرقمي وأنظمة الاستفسار ووصول الموظفين إلى السجلات اللازمة لخدمة الجمهور. معيار الإصلاح ليس فقط "هل يمكننا استعادة الملفات" ولكن "هل يمكننا استعادة المهمة العامة بأمان".

يعالج برنامج إعادة البناء والتجديد هذه القضية مباشرة. تقول المراجعة إن البنية التحتية المجددة ستشمل خدمات نسخ احتياطي قوية ومرنة مع نسخ غير قابلة للتغيير ومنعزلة هوائيًا ونسخ خارج الموقع ونسخ ساخنة ونقاط استعادة متعددة على نموذج 4/3/2/1. وتتضمن أيضًا أفضل ممارسات تصميم الشبكة والتجزئة والتحكم في الوصول القائم على الأدوار وأقل امتياز وأدوات أمنية متكاملة و MFA محسّن وإدارة الوصول المتميز وإدارة الحوادث والثغرات وسياسات دورة الحياة وحوكمة أقوى. لا تحتاج المقالة إلى التحقق من كل خطوة تنفيذ للاعتراف بأن المراجعة تربط بشكل صحيح استعادة النسخ الاحتياطي بالهندسة المعمارية الأوسع.

السؤال المسؤول الآن هو الاكتمال. هل تم تنفيذ تحسينات النسخ الاحتياطي والتجزئة و MFA و PAM ودورة الحياة والحوكمة؟ هل تم اختبارها من خلال التدريبات؟ هل تم التحقق من مجموعات البيانات؟ هل تم تحقيق أهداف الخدمة؟ هل أدى التعافي إلى تحسين المرونة، أم فقط إعادة الخدمات إلى خط أساس جديد؟ يجب أن يستمر الإبلاغ العام حتى يتمكن المستخدمون والممولون من رؤية الفرق بين الضوابط المخطط لها والضوابط المكتملة.

حوّلت الأنظمة القديمة الفدية إلى تعافي أطول

مراجعة British Library صريحة بشكل غير معتاد بشأن مخاطر دورة حياة البرامج. تقول إن أنظمة البرامج الرئيسية لم تتمكن من العودة في شكلها السابق للهجوم لأن بعضها لم يعد مدعومًا من البائع أو لن يعمل على البنية التحتية الآمنة الجديدة. تسمي منصة خدمات المكتبة الرئيسية كنظام متأثر، يدعم الفهرسة وإيداع المواد غير المطبوعة قانونيًا والوصول إلى المجموعات والإعارة بين المكتبات. تطلبت أنظمة أخرى تعديلًا أو ترحيلًا إلى إصدارات أحدث من البرامج قبل الاستعادة.

هذا هو درس دورة حياة البرامج والارتباط بها. يمكن للأنظمة القديمة العمل لسنوات لأن استبدالها مكلف ومحفوف بالمخاطر ومزعج. قد تكون مضمنة في سير عمل متخصص وعقود بائعين وخطوط أنابيب بيانات وثنيات الموظفين وتوقعات الشركاء. ولكن عندما يجبر الفدية على إعادة البناء، يصبح الدين الخفي مرئيًا. لا يمكن ببساطة إعادة نشر الأنظمة غير المدعومة. قد تكون الأنظمة التي تتطلب بيئات تشغيل قديمة غير متوافقة مع ضوابط الأمان الحديثة. يمكن أن تضاعف عمليات نقل البيانات اليدوية بين التطبيقات القديمة نسخ بيانات الموظفين والعملاء، مما يزيد من سطح التعرض.

تربط المراجعة التعقيد القديم بالتأثير. تقول إن ممتلكات التكنولوجيا المتنوعة والمعقدة بشكل غير عادي للمكتبة لها جذور في اندماج العديد من المجموعات والثقافات والوظائف، وأن شكل الشبكة المعقد تاريخيًا سمح بوصول المهاجم على نطاق أوسع مما كان سيسمح به التصميم الحديث. وتقول أيضًا إن الاعتماد على التطبيقات القديمة والعمليات اليدوية زاد من حجم بيانات الموظفين والعملاء المحفوظة في نسخ متعددة على الشبكة. هذا ليس مجرد شكوى تكنولوجيا المعلومات. إنه نتيجة حوكمة الخدمة العامة: يمكن للتاريخ المؤسسي أن يخلق مخاطر إلكترونية عندما لا يتم تجديد الأنظمة بالوتيرة التي تتطلبها بيئة التهديد.

يؤكد التقرير السنوي أن الهجوم الإلكتروني أثر على مشهد المخاطر. يسجل زيادة مخاطر البنية التحتية الرقمية ومخاطر جديدة تنشأ من الحادث ورأي رئيس التدقيق الداخلي بأن التأكيد جزئي مع تحسينات مطلوبة بعد الهجوم الإلكتروني. ويصف أيضًا خططًا لتعزيز شفافية المخاطر وأدلة التدقيق. هذه هي بيانات الحوكمة وليست تفاصيل هندسية. إنها مهمة لأن التعافي الطويل نادرًا ما يكون فشلًا تقنيًا بحتًا. إنه يعكس التمويل والتوظيف والمشتريات والشهية للمخاطر وتحديد الأولويات على مدى سنوات عديدة.

لذا فإن برنامج خدمات المكتبة الحديثة هو جزء من الإصلاح، وليس مشروع تحديث منفصل. تقول المراجعة إنه سيركز ويحل محل منصة خدمات المكتبة الحالية والفهارس القديمة وتسجيل القراء عبر الإنترنت ونظام الحفظ الرقمي ونظام إدارة الاستفسارات. اختارت British Library لاحقًا Clarivate لتوفير خدمات المكتبة، وهو ما ينعكس في الخدمة العامة وسجلات القطاع، لكن سؤال المساءلة أوسع من اختيار البائع. هل سيقلل النظام الجديد من الارتباط؟ هل سيدعم إدارة دورة الحياة الآمنة؟ هل سيحسن الاستمرارية؟ هل ستكون البيانات أفضل تعيينًا وتقليلًا؟ هل ستكون المؤسسة قادرة على التعافي دون إعادة البناء من الصفر؟

الدرس للمؤسسات النظيرة مباشر. الأنظمة القديمة ليست مجرد برامج قديمة. إنها التزامات استمرارية عندما لا يمكن استعادتها في بيئة آمنة. الوقت المناسب لمعالجة هذه المخاطرة هو قبل أن يجبر الفدية كل قرار استبدال في برنامج أزمة.

كانت حوكمة البيانات جزءًا من الضرر

قام الهجوم بنسخ البيانات الشخصية والكشف عنها. تقول مراجعة الحادث الإلكتروني إن حوالي 600 جيجابايت من الملفات تم تسريبها، بما في ذلك البيانات الشخصية لمستخدمي المكتبة والموظفين، وأن المواد تم طرحها للمزاد ثم إلقاؤها على الويب المظلم عندما لم يتم دفع فدية. تصف ثلاث طرق لنسخ البيانات: النسخ الشامل لسجلات المالية والتكنولوجيا وفريق الأشخاص؛ البحث عن الكلمات الرئيسية لأسماء الملفات أو المجلدات الحساسة؛ واختطاف الأدوات الأصلية لإنشاء نسخ احتياطية من 22 قاعدة بيانات. وتقول أيضًا إن بعض قواعد بيانات العملاء كانت تحتوي على تفاصيل الاتصال ولكن ليس التفاصيل المصرفية، وأن ضوابط PCI DSS منعت اختراق بيانات بطاقات الائتمان.

يقدم التقرير السنوي أرقام حوكمة لاحقة: تفاصيل الاتصال لحوالي 456,000 مستخدم والبيانات الشخصية لحوالي 4,300 موظف حالي وسابق تم نسخها والكشف عنها، وتم إخطار ICO ضمن الأطر الزمنية القانونية، وتم الاتصال بأصحاب البيانات المتضررين بالمساعدة والمشورة، وكان الحادث هو خرق البيانات الوحيد القابل للإبلاغ الذي تعرضت له المكتبة في 2023-2024. تضيف صفحة التعافي العامة حدًا مواجهًا للمستخدم: أطلق المهاجمون بعض البيانات بما في ذلك معلومات المستخدم الشخصية، وتم الاتصال بالمستخدمين بنصيحة NCSC، وقد لا تتمكن المكتبة من تحديد المعلومات التي تم اختراقها بالضبط نظرًا لطبيعة الهجوم وعدم توفر الأنظمة.

هذا الصراحة مهمة. تتطلب مساءلة أصحاب البيانات إشعارًا في الوقت المناسب، لكن الطب الشرعي للفدية غالبًا لا يمكنه تقديم يقين تام. إرشادات ICO علىhttps://ico.org.uk/for-organisations/report-a-breach/وإرشادات أمان البيانات الأوسع علىhttps://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/security/a-guide-to-data-security/security/تؤطر واجب الإبلاغ وحماية البيانات الشخصية. تظهر تصريحات British Library الخاصة صعوبة الوفاء بهذه الواجبات عندما تكون الأنظمة متضررة بشدة وجرد البيانات موزع عبر شبكات قديمة ومحركات أقراص شخصية وقواعد بيانات ومقتطفات منسوخة.

تظهر سيادة البيانات ومحليتها في الطبيعة العامة للبيانات. لم يقدم مستخدمو المكتبة والموظفون معلومات إلى منصة تسويق تقديرية وحدها. لقد تفاعلوا مع مؤسسة ثقافية وطنية. سجلات الموظفين وسجلات القراء وتفاصيل اتصال العملاء ومقتطفات التسويق والملفات الشخصية محفوظة في سياق الثقة العامة. عندما تنسخها الفدية، يشمل واجب المؤسسة الإخطار والمشورة ومراقبة الائتمان حيثما كان ذلك مناسبًا والتعاون مع المنظمين والتغييرات في كيفية تخزين البيانات وتكرارها.

بيان المراجعة حول العمليات اليدوية التي تزيد من نسخ البيانات هو أحد أهم دروسها. غالبًا ما يُناقش تقليل البيانات كامتثال للخصوصية. هنا هو أيضًا مرونة الفدية. كلما زادت الملفات المكررة والمقتطفات ونسخ محركات الأقراص الشخصية ومجموعات البيانات غير المُدارة، زاد ما يمكن للمهاجم أخذه وكلما زادت صعوبة فهم المؤسسة لما تم الكشف عنه. لذلك يجب أن يشمل برنامج التعافي الحديث تعيين البيانات ومراجعة الاحتفاظ والتحكم في الوصول وتوحيد التخزين وتثقيف الموظفين، وليس فقط أمان نقطة النهاية.

معيار المساءلة هو دليل أن سطح البيانات أصبح أصغر وأكثر قابلية للإدارة. هل قللت المكتبة من بيانات الموظفين والعملاء المكررة؟ هل حسنت تصنيف البيانات؟ هل قيدت تخزين محركات الأقراص الشخصية للمعلومات الحساسة؟ هل وحدت أنظمة بيانات العملاء في الهندسة المعمارية الموعودة؟ هل حسنت سجلات من يمكنه الوصول إلى ماذا؟ تربط هذه الأسئلة الخصوصية والاستمرارية وتصميم النظام.

كان الوصول المتميز للطرف الثالث حدًا تحكميًا

تحدد مراجعة British Library الوصول المتميز للطرف الثالث كحد تحكمي محتمل. تنص على أن خادم خدمات الطرفية كان يستخدم للشركاء الخارجيين الموثوقين ومسؤولي تكنولوجيا المعلومات الداخليين، وأن الاستخدام عن بعد توسع أثناء الجائحة، وأن الشركاء لديهم مستويات وصول متفاوتة من الوصول المادي الخاضع للإشراف إلى وصول المسؤول المتميز إلى خوادم أو برامج محددة. وتقول أيضًا إن زيادة استخدام مزودي الطرف الثالث وتعقيد إدارة الوصول تم الإشارة إليه كمخاطرة في أواخر 2022، مع مراجعة مخططة لعام 2024، لكن الهجوم وقع قبل اكتمال المتطلبات الأساسية.

هذه مشكلة مؤسسية شائعة. تعتمد المنظمات الثقافية على البائعين لأنظمة المكتبات المتخصصة وأدوات الحفظ ومنصات الرقمنة وصيانة البنية التحتية ومشاريع التطوير. غالبًا ما تجعل قدرة الموظفين والتخصص التقني وصول البائع ضروريًا. لكن وصول البائع يصبح مسارًا متميزًا إذا وصل إلى الخوادم أو مخازن البيانات أو الأدوات الإدارية دون MFA قوي أو مراقبة الجلسة أو ضوابط في الوقت المناسب أو تجزئة أو واجبات حادث تعاقدية واضحة.

تقول المراجعة إن المصدر الأكثر احتمالاً هو بيانات اعتماد الحساب المتميزة المخترقة، مع ملاحظة عدم اليقين حول الطريقة الدقيقة بحذر. هذه الصياغة مسؤولة. تتجنب الادعاء المفرط بينما لا تزال تحدد فئة التحكم المهمة: الوصول المتميز. وتقول أيضًا إن البنية التحتية المجددة ستشمل إدارة محسّنة بشكل كبير لوصول شبكة الطرف الثالث عبر إدارة الوصول المتميز. هذا هو اتجاه إصلاح ملموس.

مجموعة أدوات مجلس إدارة NCSC علىhttps://www.ncsc.gov.uk/collection/board-toolkitذات صلة لأن الوصول المتميز للطرف الثالث هو مخاطرة على مستوى مجلس الإدارة، وليس مجرد إعداد تقني. يجب على القادة العليا تحديد مقدار وصول البائع المقبول، وما هي الضوابط التعويضية الإلزامية، وكيف تتم الموافقة على الاستثناءات، وكيف تخصص العقود مسؤوليات الحادث، وكيف تمول المؤسسة الأدوات والموظفين لإدارتها. إذا تُركت هذه القرارات لفرق المشروع تحت ضغط التسليم، يصبح انتشار الوصول متوقعًا.

تتقاطع مخاطر الطرف الثالث أيضًا مع المساءلة العامة. يمكن لمؤسسة ممولة من القطاع العام الاستعانة بمصادر خارجية للعمل، لكن لا يمكنها الاستعانة بمصادر خارجية لواجبها العام في حماية الوصول إلى المعرفة والبيانات الشخصية. تظل المكتبة مسؤولة عن كيفية تصميم ومراقبة وصول الشريك، حتى عند تضمين بيانات اعتماد البائع. يجب أن تدعم العقود هذه المساءلة من خلال طلب MFA والحسابات المسماة وأقل امتياز وانتهاء الوصول والتسجيل والتعاون في الحوادث والإلغاء السريع.

الاختبار بعد الحادث هو ما إذا كان وصول الطرف الثالث قد انتقل من الراحة إلى الأدلة. هل يمكن للمكتبة سرد كل حساب شريك ومالكه والغرض ومستوى الامتياز وتاريخ انتهاء الصلاحية وحالة MFA وسجلات الجلسة ومسار الإلغاء في حالات الطوارئ؟ هل يمكنها إثبات أن الشركاء ليس لديهم وصول أوسع من اللازم؟ هل يمكنها تقييد الوصول إلى البيئات المجزأة؟ هل يمكنها اكتشاف حركة بيانات غير عادية من حساب شريك؟ هذه الإجابات هي جزء من استمرارية الخدمة العامة الثقافية لأن وصول الطرف الثالث يمكن أن يقرر ما إذا كان مسار الصيانة يصبح انقطاعًا للمكتبة الوطنية.

كان الاتصال تحكمًا في الاستمرارية

أثناء الهجوم، كان على British Library التواصل بينما كانت قنواتها العادية متدهورة. تقول المراجعة إن الموقع الإلكتروني والشبكة الداخلية كانا خارج الخدمة، لذلك استخدم الاتصال في البداية وسائل التواصل الاجتماعي والتسلسل الهرمي للموظفين عبر البريد الإلكتروني أو WhatsApp. بمجرد أن أصبح آمنًا، اتصلت المكتبة بالقراء والداعمين ومستخدمي حق الإعارة العام وغيرهم عبر البريد الإلكتروني، ووجهت الناس إلى إرشادات أمان NCSC، واستخدمت ملاحظات المستخدمين لتشكيل الأسئلة الشائعة، ونشرت المعلومات عبر مدونة الشركة والموقع المؤقت. حاولت أيضًا التأكد من أن الموظفين رأوا الاتصالات الخارجية قبل الجمهور حتى يتمكنوا من الرد على استفسارات المستخدمين.

هذا عمل استمرارية، وليس علاقات عامة. احتاج المستخدمون إلى معرفة ما إذا كانت المباني مفتوحة، وما إذا كانت قاعات القراءة قابلة للاستخدام، وما إذا كانت الفهارس قابلة للبحث، وما إذا كان يمكن تقديم الطلبات، وما إذا كان يمكن تغيير كلمات المرور، وما إذا كانت البيانات الشخصية قد تكون مخترقة، وأين يجدون التحديثات الرسمية. احتاج الموظفون إلى معرفة ما يقولونه للمستخدمين مع تجنب التفاصيل التي قد تساعد المهاجمين. احتاج الباحثون إلى معلومات التخطيط لأن الوصول إلى المجموعات يمكن أن يحدد المواعيد النهائية والمنح والسفر وجداول النشر.

صفحة التعافي علىhttps://www.bl.uk/about/cyber-attackتقدم مثالاً مواجهًا للمستخدم. تشرح أن الأنظمة لا تزال غير متاحة لتغيير كلمة المرور، وتنصح المستخدمين بتغيير كلمات المرور المماثلة في خدمات غير British Library كإجراء احترازي، وتوجه إلى نصيحة الأمان العامة من NCSC علىhttps://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online، وتعطي جهة اتصال لحماية البيانات. وتنص أيضًا على أن المكتبة قد لا تكون قادرة على تحديد المعلومات التي تم اختراقها بالضبط وقد لا تكون قادرة على معالجة الطلبات على الفور. هذه رسالة صعبة، لكنها أكثر مساءلة من اليقين الزائف.

كان على الاتصال أيضًا تغطية توفر الخدمة العامة. أصبحت صفحات خدمة British Library والفهارس وواجهات الأرشيف جزءًا من سجل التعافي. يُظهر تحديث برنامج Dunhuang الدولي علىhttps://idp.bl.uk/blog/idp-new-website-launch/مثالاً على استعادة واحدة، إذ يذكر أن الهجوم الإلكتروني أثر بشكل كبير على الخدمات وأن المشروع استعاد الوصول إلى المحتوى الرقمي أثناء التعافي. تسمح صفحات عامة مثل هذه للمستخدمين برؤية عودة خدمات محددة، بدلاً من سماع تأكيدات مؤسسية عامة فقط.

يظهر سجل الأسئلة البرلمانية علىhttps://questions-statements.parliament.uk/written-questions/detail/2024-01-25/HL1928أن القضية وصلت إلى الإشراف العام. قال رد الحكومة إن المكتبة تعمل بجد لاستعادة الخدمات وبدأت عودة تدريجية للخدمات الرئيسية في 15 يناير 2024. الاهتمام البرلماني مهم لأن المكتبة الوطنية مسؤولة ليس فقط أمام المستخدمين ولكن أيضًا أمام الممولين العموميين والإشراف المنتخب.

الدرس في الاتصال هو أن المؤسسات العامة يجب أن تخطط مسبقًا للاتصال عبر القنوات المتدهورة. إذا كان الموقع الإلكتروني معطلاً، فما هي الصفحة الرسمية؟ إذا كان البريد الإلكتروني غير متاح، كيف يتم إحاطة الموظفين؟ إذا احتاج المستخدمون العموميون إلى نصيحة بيانات، أين تعيش؟ إذا تغير توفر الخدمة أسبوعيًا، من يحدث الدليل؟ إذا ظهرت التكهنات في الصحافة، ما الذي يمكن تصحيحه دون الإضرار بالأمن؟ يقلل الاتصال الضرر الثانوي عندما يكون دقيقًا ومؤرخًا ويمكن الوصول إليه ومرتبطًا بحالات الخدمة الفعلية.

غير رفض الفدية إطار التعافي

تنص مراجعة British Library على أن المكتبة لم تقدم أي دفعة للمجرمين ولم تتعامل معهم بأي شكل، وتلاحظ سياسة المملكة المتحدة بأنه لا ينبغي تقديم هذه المدفوعات. هذا القرار مهم للمساءلة. رفض الدفع لا يتجنب الضرر. في هذه الحالة، تم إلقاء البيانات على الويب المظلم وظلت الخدمات معطلة. لكن الدفع لن يضمن التعافي، ولن يمحو البيانات المسروقة، ويمكن أن يمول الهجمات المستقبلية. للمؤسسة العامة أيضًا واجب أوسع بعدم خلق حوافز للهجمات على القطاع العام.

حذرت NCSC باستمرار من دفع الفدية، والتقارير العامة مثل حساب The Guardian علىhttps://www.theguardian.com/technology/2024/mar/17/british-library-did-the-right-thing-by-not-paying-cybercriminalsوصفت مديح NCSC لرفض المكتبة وشفافيتها. هذا تقرير طرف ثالث، وليس سجل الحادث الأساسي، لكنه يدعم سياق السياسة. السؤال المسؤول هو كيف يتم دعم موقف عدم الدفع بقدرة التعافي. إذا رفضت المؤسسات العامة الدفع، يجب عليها الاستثمار في النسخ الاحتياطية والتجزئة والاستجابة للحوادث وموظفي الأمن السيبراني ومرونة المشتريات والحلول البديلة للخدمة العامة حتى يكون الرفض ممكنًا.

تربط مراجعة British Library الرفض بإعادة البناء. كان لبرنامج إعادة البناء والتجديد مراحل الاستجابة والتكيف والتجديد. كانت مرحلة التكيف تهدف إلى استعادة الخدمات والعمليات الداخلية والشراكات بحلول مؤقتة. كانت مرحلة التجديد تهدف إلى إنشاء بنية تحتية مرنة وحلول دائمة من خلال ترقية أو تكييف أو تقديم أنظمة جديدة. يوضح هذا الهيكل أن التعافي بدون دفع ليس شعارًا. يتطلب حوكمة البرنامج والتمويل وتحديد الأولويات وإدارة التغيير على مدى أشهر.

السجل المالي مهم أيضًا. يقول التقرير السنوي إن التكاليف الإضافية المباشرة المنسوبة إلى الهجوم الإلكتروني بلغت 0.6 مليون جنيه إسترليني بنهاية العام، بينما كان صافي التأثير الكامل لا يزال قيد المراجعة وسيتم تسريع بعض الاستثمارات الرقمية المخطط لها. اقترحت التقارير الصحفية تكاليف تعافي أكبر بكثير، بما في ذلك قصة The Guardian في يناير 2024 علىhttps://www.theguardian.com/books/2024/jan/15/british-library-begins-restoring-digital-services-after-cyber-attack، لكن المقالة المسؤولة لا يجب أن تتعامل تقديرات الصحافة كتكلفة نهائية رسمية. النقطة الرسمية أضيق وأقوى: غير التعافي الخطة المالية والمخاطر، والتأثير الكامل يتطلب مراجعة مستمرة.

تتطلب مساءلة عدم الدفع أيضًا دعم أصحاب البيانات. إذا تم إطلاق البيانات المسروقة، يتحمل الأفراد المخاطر حتى بعد إعادة بناء الأنظمة. قالت المكتبة إنها اتصلت بالأشخاص المتضررين وقدمت المشورة واشترت مراقبة الائتمان وحماية الهوية للموظفين وبعض الآخرين عند الاقتضاء. هذا الدعم هو جزء من تقليل الضرر. يجب أن يقترن رفض المؤسسة العامة للدفع بمساعدة ملموسة للأشخاص الذين تعرضت بياناتهم للكشف.

الدرس النهائي هو أن رفض الفدية يحول العبء إلى المرونة. إنها السياسة الصحيحة عندما تكون مدعومة بالإعداد. تصبح ذات مصداقية عندما تستطيع المؤسسات العامة إظهار أنها يمكنها استعادة الخدمات الأساسية وحماية أصحاب البيانات وإعادة البناء دون تمويل الجريمة المنظمة.

تحدد الحوكمة والتمويل ما إذا كان التعافي يصبح إصلاحًا

تُظهر مراجعة British Library والتقرير السنوي أن التعافي هو برنامج حوكمة. وافق مجلس الإدارة على برنامج إعادة البناء والتجديد. تم إنشاء مجلس البرنامج وهيكل الحوكمة. ستشرف لجنة فرعية جديدة لمجلس الإدارة، لجنة المحفظة الرقمية، على البرنامج إلى جانب العمل الرقمي الآخر وتوظيف خبرات إلكترونية خارجية. سيراجع البرنامج استمرارية الأعمال والاختبارات الرسمية وأنظمة التمارين وإدارة التغيير والاستعداد لحوادث بنفس الحجم.

هذه التفاصيل مهمة لأن التعافي الإلكتروني يمكن أن يصبح بخلاف ذلك سلسلة من المشتريات الطارئة. شراء الأدوات ليس هو نفسه تغيير التحكم. تحتاج مؤسسة ثقافية تتعافى من الفدية إلى محفظة: تجزئة الشبكة، والهجرة السحابية، وهندسة النسخ الاحتياطي، وتحديث التطبيقات، وحوكمة البيانات، وإدارة وصول الطرف الثالث، وتدريب الموظفين، وإدارة المخاطر، والاتصال بتوفر الخدمة، والمتابعة القانونية والتنظيمية، والاستعادة المواجهة للمستخدم. الحوكمة تجعل هذه الخيوط متماسكة.

التمويل هو سؤال مساءلة عامة. يقول التقرير السنوي إن المكتبة خصصت بالفعل أموالًا للاستثمار الرقمي، وستسرع الإنفاق المخطط في كثير من الحالات، وستقدم استراتيجية مالية منقحة لثلاث سنوات تتضمن تكاليف تكنولوجيا المعلومات الإضافية والدخل المفقود إلى مجلس الإدارة. ويشير أيضًا إلى أن المكتبة تحتفظ بشكل روتيني باحتياطيات للمشكلات غير المتوقعة، لكن الهجوم والتضخم أثرا على هذا الوضع. يحتاج الممولون العموميون إلى معرفة ما إذا كان الإنفاق الإضافي يزيل المخاطر أم ببساطة يستعيد الخدمات الهشة.

وزارة الثقافة والإعلام والرياضة علىhttps://www.gov.uk/government/organisations/department-for-culture-media-and-sportهي جزء من بيئة المساءلة لأنها ترعى الهيئات الثقافية ودعمت المكتبة أثناء الحادث. تعمل الهيئات العامة ضمن تسويات الإنفاق وقيود التوظيف وقواعد المشتريات والسياسة الإلكترونية الوطنية. يمكن لمجلس الإدارة أن يطلب المرونة، لكنه يحتاج أيضًا إلى الموارد والمواهب الإلكترونية والسلطة لإخراج الأنظمة القديمة التي قد تكون تراكمت على مدى عقود.

تقييم المخاطر المستقبلي في المراجعة صريح بشأن القدرة. تقول إن قسم التكنولوجيا كان مرهقًا قبل الحادث، وأن قدرة الأمن السيبراني والهندسة السحابية ستكون حادة بشكل خاص، وأن مكافآت مهارات تكنولوجيا المعلومات عالية الطلب قد تحتاج إلى إعادة النظر. هذه حقيقة حوكمة وليست عذرًا. تتنافس المؤسسات العامة على المواهب الإلكترونية النادرة بينما تواجه أيضًا قيود الرواتب والميزانية في القطاع العام. تتطلب المساءلة تسمية هذا القيد وتقرير كيفية إدارته.

يجب أن يربط ملف الإصلاح المسؤول التمويل بالضوابط. لكل إنفاق رئيسي، ما هي المخاطرة التي يقللها؟ هل تقلل منصة خدمات المكتبة الجديدة من مخاطر البرامج غير المدعومة؟ هل تقلل الهجرة السحابية من مخاطر التعافي في الموقع بينما تقدم مخاطر سحابية مُدارة؟ هل تقلل PAM من مخاطر وصول الطرف الثالث؟ هل يقلل إعادة تصميم النسخ الاحتياطي من مخاطر التعافي المدمرة؟ هل يقلل توحيد البيانات من سطح التعرض؟ بدون هذا التعيين، يمكن أن تختفي أموال التعافي في ضباب التحديث العام.

يجب أن تفصل الأدلة بين الحقائق المؤكدة والاستدلال المدعوم والمجهولات

تشمل الحقائق العامة المؤكدة هجوم الفدية في أكتوبر 2023، وتفعيل إدارة الأزمات، واستشارة NCSC، وشراء NCC Group، وإخطار ICO، وتسريب حوالي 600 جيجابايت من البيانات، وتشفير الخوادم وتدميرها، وعدم دفع فدية، وتعطيل الخدمة الشديد، واستمرار الوصول إلى المبنى، والتعافي من خلال إعادة البناء والتجديد، ووجود نسخ احتياطية قابلة للحياة ولكن بنية تحتية غير كافية للاستعادة الفورية، والأرقام اللاحقة من التقرير السنوي حول تفاصيل الاتصال بالمستخدمين والبيانات الشخصية للموظفين التي تم نسخها والكشف عنها. المصادر الرسمية مفصلة بشكل غير عادي، وخاصة مراجعة الحادث الإلكتروني والتقرير السنوي.

يشمل الاستدلال المدعوم الاستنتاج أن فجوات MFA، والوصول المتميز للطرف الثالث، وتجزئة الشبكة، وديون التطبيقات القديمة، وتكرار البيانات، والبنية التحتية للنسخ الاحتياطي، وتسلسل التعافي كانت كائنات تحكم مركزية. هذا الاستدلال مدعوم مباشرة بمناقشة المراجعة نفسها. من المعقول أيضًا استنتاج أن الاتصال بتوفر الخدمة كان تحكمًا في الاستمرارية لأن المؤسسة أنشأت صفحات التعافي والتوفر واعتمدت على قنوات بديلة بينما كانت الأنظمة العادية معطلة.

تبقى مجهولات. لا يكشف السجل العام عن كل بيانات اعتماد مستخدمة، أو مسار المهاجم الكامل، أو كل تنبيه نقطة نهاية، أو كل آثار البرامج الضارة، أو كل عقود البائعين، أو كل حقل قاعدة بيانات تم تسريبه، أو جميع نتائج إنفاذ القانون، أو استنتاجات ICO النهائية، أو كل تكلفة تعافي، أو حالة إكمال كل ضوابط إعادة البناء والتجديد، أو جميع أهداف مستوى الخدمة للاستعادة الكاملة. تقول المراجعة نفسها إن النقطة والطريقة الدقيقة للدخول لا يمكن الجزم بها وأن بعض تحليل البيانات يعتمد على قدرة قاعدة البيانات المستعادة.

يجب ألا تُملأ هذه المجهولات بالتكهنات. سيكون من الخطأ القول إن بائعًا معينًا تابعًا لجهة خارجية تسبب في الهجوم ما لم يقل السجل الرسمي ذلك. سيكون من الخطأ الادعاء بأن كل مجموعة رقمية فُقدت؛ تقول المراجعة إن نسخًا آمنة موجودة وأن المجموعات تحتاج إلى التحقق. سيكون من الخطأ الادعاء بأن الهجرة السحابية تلغي المخاطر الإلكترونية؛ توضح المراجعة صراحةً أن الانتقال إلى السحابة يحول المخاطر بدلاً من إزالتها. سيكون من الخطأ أيضًا معاملة رقم 0.6 مليون جنيه إسترليني في التقرير السنوي على أنه التكلفة النهائية الإجمالية؛ يقول التقرير إن صافي التأثير الكامل كان لا يزال قيد المراجعة.

يمكن للتقارير المختارة أن تساعد المستخدمين على فهم التأثير العام، لكن السجلات الرسمية تحمل الوزن الرئيسي. تقرير The Guardian في يناير 2024 عن استعادة الفهرس مفيد للتسلسل الزمني الخارجي والسياق المواجه للمستخدم. ملخص NISO علىhttps://www.niso.org/niso-io/2024/03/report-british-library-cyber-incident-reviewيوجه قراء القطاع إلى المراجعة. تدعم هذه المصادر السياق العام للمقالة لكنها لا تحل محل مراجعة المكتبة وحساباتها.

حد الأدلة هو جزء من المساءلة لأنه يساعد المؤسسات النظيرة على التعلم دون نسخ الشائعات. أقوى مساهمة من British Library في السجل العام ليست أن كل التفاصيل معروفة. بل إن المؤسسة ذكرت الضوابط غير المريحة: عدم وجود MFA على خادم الطرفية، التعقيد القديم، مخاطر وصول الطرف الثالث، تكرار البيانات، دفاعات الخادم القديمة، التعافي البطيء الناجم عن تدمير البنية التحتية، والحاجة إلى تغيير ثقافي وحوكمة.

اختبار الاستمرارية هو دليل الوصول المرن

اختبار المساءلة النهائي ليس ما إذا كانت British Library تستعيد الخدمات في النهاية. الاختبار هو ما إذا كان يمكنها إثبات وصول أكثر مرونة إلى المعرفة. يجب أن يشمل هذا الدليل التجزئة المكتملة، و MFA المحسّن، و PAM لوصول الطرف الثالث، ونسخ احتياطية غير قابلة للتغيير ومنعزلة هوائيًا، واستعادة مجموعة البيانات التي تم التحقق منها، وخدمات المكتبة المحدثة، وتقليل البيانات المكررة، وتحسين تمارين الحوادث، وإدارة تغيير أقوى، واتصال بتوفر الخدمة يمكن للمستخدمين العمل بناءً عليه.

للباحثين، يجب أن تظهر الأدلة أن الفهارس والطلب وسير عمل قاعة القراءة والموارد الإلكترونية والمجلات عبر الإنترنت والمجموعات الرقمية والأرشيفات والمخطوطات والإيداع غير المطبوع قانونيًا وأنظمة الاستفسار يمكنها البقاء أو التعافي من حادث كبير بتعطيل أقل. للموظفين، يجب أن تظهر أن سير العمل لا يعتمد على أنظمة غير مدعومة أو نسخ بيانات يدوية تزيد من التعرض. لأصحاب البيانات، يجب أن تظهر أن البيانات الشخصية محددة ومقللة ومحمية وقابلة للإبلاغ. للممولين، يجب أن تظهر أن الإنفاق الرقمي المتسارع اشترى مرونة قابلة للقياس.

سياق استراتيجية British Library نفسها مهم. تركز استراتيجية Knowledge Matters الخاصة بالمؤسسة، الموضحة في التقرير السنوي والصفحات العامة علىhttps://www.bl.uk/about-us/، على الوصول وخدمات المكتبة المحدثة والشراكات والاستدامة والمرونة والمساحات الجديدة. يجب الحكم على التعافي من الفدية مقابل تلك الاستراتيجية. خدمة مكتبة مُعاد بناؤها وآمنة ولكن غير قابلة للوصول ستفشل في المهمة. فهرس مستعاد يترك حوكمة البيانات دون تغيير سيفشل في درس الخصوصية. هجرة سحابية تفتقر إلى قدرة الموظفين وإدارة المخاطر الجديدة ستفشل في درس المخاطر المستقبلية.

يجب أن يكون معيار الاستمرارية عامًا بما يكفي للمستخدمين. لا يحتاج الباحثون إلى مخططات جدار الحماية. يحتاجون إلى معرفة الخدمات المتاحة وما لا يزال متدهورًا ومتى يتوقع الاستعادة وكيفية العمل حول الثغرات. لا يحتاج الموظفون إلى كل تفصيل جنائي. يحتاجون إلى تدريب وقنوات واضحة وأنظمة تدعم العمل الآمن. لا تحتاج المؤسسات النظيرة إلى سجلات حساسة للمكتبة. يحتاجون إلى دروس حول MFA ووصول الطرف الثالث والبنية التحتية القديمة والنسخ الاحتياطية وتكرار البيانات واتصال الأزمات.

قضية British Library ليست ببساطة قصة فدية. إنها قصة بنية تحتية ثقافية. تسبب المهاجمون في الحادث، لكن ملف المساءلة العامة ينتمي إلى المؤسسة وبيئة الحوكمة الخاصة بها لأنهم يسيطرون على الاستثمار والهندسة المعمارية وإدارة البيانات وأولويات الخدمة ووصول الطرف الثالث والاتصال العام. الدرس للمؤسسات الثقافية مباشر: الوصول الرقمي هو الآن جزء من المهمة العامة، ويجب إثبات المرونة في الفهرس وقاعة القراءة والمجموعة الرقمية وإشعار صاحب البيانات وسير عمل الموظفين وخطة التمويل. يصبح التعافي إصلاحًا فقط عندما تكون هذه الأسطح أقل هشاشة مما كانت عليه قبل الهجوم.