ملخص

  • أعلنت الخزانة البريطانية في ٢٤ أكتوبر تخصيص ٦٠ مليون جنيه إسترليني للدرع السيبراني الوطني و٧٠ مليوناً لمركز جديد لرصد الثغرات يسمى NERV.
  • تشمل مخصصات الدرع صندوق تحديات بقيمة ٢٥ مليون جنيه؛ وستدرس الحكومة بيئة تنظيمية تجريبية لتطبيق أدوات دفاع سيبراني ذاتية العمل.

إذا اكتشف النظام ثغرة في شبكة مستشفى، فمَن يجيز له إغلاق المنفذ؟ قد تكشف الآلة المشكلة في ثانية، وقد يوقف قرار خاطئ خدمة طبية في الثانية التالية. بين الحدثين تقع المسألة التي لا تحلها زيادة التمويل وحدها.

إعلان الخزانة يخصص ٦٠ مليون جنيه لـNational Cyber Shield، منها ٢٥ مليوناً لصندوق منافسة يدعم مبتكري الذكاء الاصطناعي والأمن السيبراني. ويخصص ٧٠ مليوناً أخرى لمركز National Exposure and Real-Time Vulnerability، المعروف بـNERV، لاستخدام الذكاء الاصطناعي في كشف الثغرات داخل البنية التحتية الحيوية والاقتصاد. وتعتزم الحكومة دراسة إطار تجريبي لنشر الدفاعات الذاتية. لم يحدد الإعلان موعد افتتاح المركز أو صلاحيات تشغيله التفصيلية.

تصور NCSC المنشور في يوليو يتحدث عن فحص نطاقات عناوين IP الحيوية وتبادل الإنذارات بين المؤسسات، ثم الوصول تدريجياً إلى إجراءات آلية مثل حجب نطاقات خبيثة. وفي صلب التصور شرط مهم: تعمل أدوات كل مؤسسة تحت سيطرتها وسلطتها. الدرع على مستوى البلد، لكن مفتاح تشغيل الشبكة لا ينتقل تلقائياً إلى المركز.

وفي تحليل لاحق، فرّق NCSC بين القراءة وحدها، وتغيير الإعدادات، وتشغيل الشيفرة. يتغير الخطر بحسب اتساع التدخل وأهمية الخدمة وإمكان التراجع عنه. لهذا يبقى القرار البشري حاضراً في كثير من عمليات الاستجابة بعد الرصد الآلي.

التمويل يفتح الباب أمام التجارب والشراء. أما ورقة التفويض الحاسمة فستقول لأي أداة أن تتصرف، وعلى أي أصل، وبإذن مَن، وكيف يُصلح الخطأ إن وقع.

المصادر