مدينة دالاس جعلت التعافي من هجوم الفدية اختبارًا للمساءلة في الخدمات المدنية

ملخص

• أصبح حادث الفدية في مدينة دالاس اختبارًا للمساءلة في الخدمات المدنية لأن هجوم مايو 2023 عطل الأنظمة البلدية، وأجبر على إيجاد حلول بديلة للخدمات العامة، وأثر على المحاكم ووظائف المدينة الأخرى، ثم أنتج تحديثات عامة، وإشعارًا بحدث بيانات، وسجل مراجعة لاحقة للإجراءات.
• من كان لديه السيطرة العملية على التقسيم البلدي، وقابلية استعادة النسخ الاحتياطية، ورؤية نقاط النهاية، والخطط البديلة للخدمات العامة، واستمرارية سير العمل في المحاكم والشرطة، وإخطار السكان، وتسلسل الاستعادة، والدليل على أن خدمات المدينة أصبحت أقل هشاشة بعد الاستعادة؟
• قضية المساءلة هي أن ضرر الفدية البلدية يُقاس باستمرارية الوظائف المدنية، وليس فقط بما إذا كانت الخوادم قد استُعيدت في النهاية.
• احتاج السكان والشرطة والمحاكم والمكتبات وموظفو المدينة والمسؤولون المنتخبون والموردون وشركات التأمين ومستخدمو الخدمات العامة إلى دليل على أن الاستجابة للطوارئ وحوكمة البيانات وضوابط الاستعادة تطابق خريطة اعتماد المدينة.
• تتعامل هذه المقالة مع تحديثات مدينة دالاس، وعرض مراجعة ما بعد الإجراء، وسجلات المجلس، ومذكرات الميزانية أو لوحة المعلومات كدليل أساسي للحكومة المحلية، بينما توفر الإرشادات الفيدرالية والتقارير الموثوقة سياقًا لمخاطر الفدية وتوقعات الاستمرارية.

لماذا تنتمي هذه القضية إلى ملف المخاطر والمساءلة

تنتمي حادثة الفدية في مدينة دالاس إلى ملف المخاطر والمساءلة لأن التكنولوجيا البلدية ليست مجرد وسيلة راحة في المكاتب الخلفية. إنها النسيج التشغيلي للمحاكم وسجلات الشرطة وأنظمة المكتبات والتصاريح والمدفوعات والاتصالات العامة وسير عمل الموظفين وخدمات السكان. عندما تعطل الفدية مدينة ما، لا يُقاس الضرر فقط بالخوادم المشفرة أو نسب الاستعادة. يُقاس بما إذا كان بإمكان السكان الحصول على الخدمات العامة، وما إذا كانت الشرطة والمحاكم يمكنها العمل بأمان، وما إذا كان الموظفون يمكنهم العمل دون ارتجال غير آمن، وما إذا كانت الإشعارات في الوقت المناسب، وما إذا كان التعافي ينتج نظامًا مدنيًا أقل هشاشة.

يبدأ التسلسل الزمني العام بتحديثات المدينة الخاصة. وصفت صفحة انقطاع شبكة مدينة دالاس على source: dallascitynews.net تعطل الخدمة بعد حادث مايو 2023، بما في ذلك إغلاق المحكمة البلدية وخطوات إعادة الفتح لاحقًا، وخيارات الدفع والمستندات، وإعادة تحديد المواعيد، واستئناف الجلسات، واستمرار حجم المكالمات المرتفع. وصف تحديث حدث البيانات للمدينة على source: dallascitynews.net لاحقًا حادث الفدية في 3 مايو، وتقدم الاستعادة، وإخطار الأفراد الذين قد تكون معلوماتهم الشخصية الحساسة قد تأثرت. قدم عرض مراجعة ما بعد الإجراء في source: dallascityhall.com سردًا عامًا أكثر تفصيلاً لحادث فدية Royal، وعوامل الخطر التشغيلية، وعوامل التخفيف، والنتائج، والتوصيات.

تؤطر هذه المصادر سؤال المساءلة: من كان لديه السيطرة العملية على التقسيم البلدي، وقابلية استعادة النسخ الاحتياطية، ورؤية نقاط النهاية، والخطط البديلة للخدمات العامة، واستمرارية سير العمل في المحاكم والشرطة، وإخطار السكان، وتسلسل الاستعادة، والدليل على أن خدمات المدينة أصبحت أقل هشاشة بعد الاستعادة؟ يتجنب السؤال قصة الفدية الضيقة. المهاجم مهم، لكن ملف المساءلة المدنية يدور حول ما سيطرت عليه المدينة قبل وأثناء وبعد الحادث.

فدية البلديات صعبة بشكل خاص لأن المدن ترث أنظمة غير متجانسة. قد تستخدم المحاكم والشرطة والمكتبات والمياه والصرف الصحي وخدمات الطوارئ والأشغال العامة والتصاريح والمالية والموارد البشرية تطبيقات وبائعين وأنماط مصادقة ومخازن بيانات مختلفة. يجب أن تظل بعض الخدمات متاحة حتى أثناء استمرار التحقيق والاستعادة. بعض البيانات شديدة الحساسية. بعض مستخدمي الخدمات العامة لديهم قدرة محدودة على تغيير مقدمي الخدمة. إذا فشلت خدمة خاصة، فقد يتمكن العملاء من اختيار منصة أخرى. إذا فشلت محكمة بلدية أو سير عمل دفع في المدينة، يظل السكان مرتبطين بالحكومة المحلية.

لهذا السبب تعتبر دالاس حالة استمرارية للقطاع العام، وحالة سيادة البيانات والمحلية، وحالة أتمتة الأمان. تسأل استمرارية القطاع العام عما إذا كانت الوظائف المدنية الأساسية لديها خطط بديلة. تسأل سيادة البيانات والمحلية عن مكان وجود بيانات السكان والموظفين، ومن يمكنه الوصول إليها، وكيف تم اتخاذ قرارات الإخطار، وما إذا كان بائعو المدينة داخل خريطة الاعتماد. تسأل أتمتة الأمان عما إذا كانت رؤية نقاط النهاية والمراقبة والكشف والاستجابة قوية بما يكفي لتحويل اختراق الفدية إلى حدث محتوى بدلاً من تعطيل على مستوى المدينة.

سجل الخدمة مهم بقدر سجل البرامج الضارة

الدليل الأكثر وضوحًا للسكان لم يكن قياس البرامج الضارة. كان تدهور الخدمة. وثقت صفحة تحديث المدينة إغلاق المحكمة البلدية، ثم إعادة الفتح، واستئناف معالجة الدفع، وطلبات المستندات، والمحكمة بدون موعد، والجلسات الإدارية، ومحكمة المجتمع، وإعادة جدولة المحاكمات وواجب هيئة المحلفين في المستقبل. هذه التفاصيل مهمة لأنها تظهر السطح المدني العملي للحادث. حدث الفدية في الحكومة المحلية لا ينتهي عندما تبدأ الخوادم في العودة. ينتهي فقط عندما تعود سير العمل العامة والمواعيد النهائية القانونية ومعالجة البيانات واتصالات السكان إلى حالة خاضعة للسيطرة.

مثال المحكمة البلدية مهم بشكل خاص. المحاكم ليست مكاتب خدمة عملاء عادية. تؤثر على المواعيد النهائية والغرامات وأوامر الاستدعاء والجلسات والسجلات والعدالة الإجرائية. عندما قالت المدينة إن القضايا ستُعاد جدولتها وسيتم إرسال الإشعارات بالبريد، كان ذلك تحكمًا في الاستمرارية. اعترفت بأنه لا ينبغي معاقبة السكان لعدم توفر النظام خارج سيطرتهم. سؤال المساءلة هو ما إذا كان لكل سير عمل مدني متأثر قواعد بديلة واضحة بنفس القدر، وما إذا كانت تلك القواعد موثقة قبل الحادث أو مرتجلة تحت الضغط.

تخلق سير عمل الشرطة والسلامة العامة عبئًا أعلى. ذكرت تقارير NBC 5 Dallas-Fort Worth على source: nbcdfw.com والتغطية المحلية من Axios على source: axios.com الاضطرابات المستمرة والمخاوف المتعلقة بالخدمة العامة. تدعم هذه التقارير التسلسل الزمني العام، لكن أقوى دليل على المساءلة هو سجل لوحة المعلومات والمذكرات الخاص بالمدينة. أشارت مذكرة لوحة معلومات السلامة العامة على source: dallas.gov إلى أن حادث الفدية أثر على مستويات خدمة 911. هذا النوع من السجلات المحلية مهم لأنه يربط التعافي الإلكتروني بأداء الخدمة.

يكشف سجل الخدمة أيضًا عن تسلسل الاستعادة. لا يمكن للمدينة استعادة كل شيء دفعة واحدة. يجب أن تقرر أي الأنظمة تعود أولاً، وأي الحلول البديلة اليدوية مقبولة، وأي الخدمات يمكن أن تبقى متدهورة جزئيًا، وأي البيانات يجب التحقق منها قبل إعادة الاستخدام، وأي الإشعارات العامة يجب إصدارها. وبالتالي فإن تسلسل الاستعادة هو كائن مساءلة. يُظهر القيم: الاستجابة للطوارئ قبل الراحة، والمواعيد النهائية القانونية قبل التقارير الروتينية، وبيانات السكان قبل السهولة الإدارية، والاستعادة المؤكدة قبل السرعة.

يبقى سجل البرامج الضارة مهمًا، لكنه ليس كافيًا. لا يمكن لقائمة الخوادم المشفرة أو أدوات المهاجم الإجابة عما إذا كان بإمكان السكان الحصول على الخدمات الضرورية. على العكس، لا يمكن لتحديث الخدمة أن يشرح مسار الفشل الفني بالكامل. يحتاج ملف المساءلة إلى كليهما: دليل الاحتواء الفني ودليل استمرارية المدنية. أنتجت دالاس مواد عامة أكثر من العديد من الضحايا، مما يجعل القضية مفيدة، لكن لا يزال على الجمهور فصل الحقائق المؤكدة عن الاستدلالات والمجاهيل.

حولت مراجعة ما بعد الإجراء الحادث إلى دليل حوكمة

عرض مراجعة ما بعد الإجراء في دالاس محوري لأنه نقل الحادث من الاستجابة المباشرة إلى دليل الحوكمة. حدد حادث فدية Royal على أنه بدأ في وقت مبكر من 3 مايو 2023، ووصف النشاط السابق والمنارات المنتشرة، وذكر أن Royal تحركت عبر شبكة المدينة وشفرت قائمة مرجحة على ما يبدو من الخوادم باستخدام أدوات إدارة Microsoft المشروعة، ونظم المناقشة في عوامل الخطر التشغيلية، وعوامل التخفيف، والنتائج، والإصلاح، والتوصيات. هذا المستوى من التفاصيل العامة غير معتاد لضحية بلدية ومهم للمساءلة.

لا تحتاج المراجعة إلى الكشف عن كل تفاصيل حساسة لتكون مفيدة. تُظهر أن المدينة أدركت أن الحادث لم يكن مجرد مسرح جريمة بل قضية إدارية. تشير عوامل الخطر التشغيلية إلى الظروف التي جعلت الحادث أكثر تدميراً. تشير عوامل التخفيف إلى الضوابط أو الظروف التي حدت من الضرر. النتائج والتوصيات تخلق سجل متابعة قابل للاختبار. يمكن للسكان وأعضاء المجلس أن يسألوا عما إذا كان كل توصية قد تم تمويلها وتعيينها وتنفيذها والتحقق منها.

سجل مجلس المدينة على source: cityofdallas.legistar.com يُظهر أن إحاطة مراجعة ما بعد الإجراء كانت جزءًا من الحوكمة العامة. وصفت وثيقة بوابة Legistar ذات الصلة على source: cityofdallas.legistar.com هجوم الفدية في 3 مايو وأشارت إلى أنه تم تضمين المعلومات التي يمكن نشرها فقط مع استمرار التحقيق. هذا التحفظ مناسب. كما يعني أن السجل العام يجب أن يُقرأ كسجل حوكمة عام، وليس ملفًا طب شرعي كامل.

تسلط مراجعة ما بعد الإجراء الضوء أيضًا على مشكلة شائعة في الفدية: استخدام أدوات إدارة مشروعة. عندما يستخدم المهاجمون أدوات موجودة بالفعل في البيئة، لا يمكن للكشف أن يعتمد فقط على البرامج الثنائية المعروفة الضارة. يجب أن يفهم السلوك والامتياز والحركة الجانبية والتوقيت غير المعتاد والتشفير غير الطبيعي والنشاط الإداري الذي ينحرف عن عمليات المدينة العادية. توفر صفحة MITRE للحسابات الصالحة على source: attack.mitre.org وصفحة الخدمات البعيدة على source: attack.mitre.org مفردات مفيدة لهذا النوع من المخاطر. لا تثبت مسار دالاس بالضبط، لكنها تشرح لماذا تعتبر بيانات الاعتماد والخدمات المشروعة أساسية للدفاع ضد الفدية.

يتطلب دليل الحوكمة أيضًا رؤية التكلفة. ناقشت تقارير CBS Texas على source: cbsnews.com الاهتمام العام بتكاليف الاستعادة ومخاوف بيانات الموظفين، بينما تساعد مواد الميزانية والمذكرات الخاصة بالمدينة في وضع الحدث في السياق المالي البلدي. سؤال المساءلة ليس ببساطة كم تكلفة الاستعادة. بل هو ما إذا كان الإنفاق قد أنتج تحسينات دائمة في الضوابط تقلل من ضرر الخدمة العامة المتكرر.

التقسيم يقرر ما إذا كان اختراق واحد يصبح مشكلة خدمة على مستوى المدينة

التقسيم هو أحد أسئلة التحكم المركزية في أي حادث فدية بلدية. تدير المدن العديد من الإدارات، لكن المهاجمين يختبرون الشبكة كمسارات وبيانات اعتماد وخدمات مشتركة وعلاقات ثقة وأدوات إدارة. إذا كانت هذه المسارات متساهلة للغاية، يمكن أن يصبح الاختراق في منطقة واحدة تعطيلًا في مناطق عديدة. إذا كانت مقسمة جيدًا، فقد يتم احتواء نفس الاختراق قبل أن يصل إلى المحاكم أو السلامة العامة أو المكتبات أو الأنظمة المالية.

لا يكشف السجل العام لدالاس عن خريطة شبكة كاملة، ولا ينبغي له ذلك. لكن تأثير الخدمة ومراجعة ما بعد الإجراء يجعلان التقسيم موضوعًا ضروريًا للمساءلة. يجب أن تكون المدينة قادرة على شرح، على مستوى الحوكمة، أي الخدمات معزولة، وأي أنظمة الهوية المشتركة تخلق تبعيات، وأي أدوات إدارة يمكنها الوصول إلى الخوادم الحرجة، وكيف تتم مراقبة الإجراءات المميزة، وكيف يمكن تنفيذ العزل الطارئ دون تعطيل الخدمات الأساسية. لا يحتاج الجمهور إلى قواعد جدار الحماية. يحتاج إلى دليل على أن المدينة تفهم خريطة الاعتماد الخاصة بها.

يشمل التقسيم أيضًا حدود البائعين. تعتمد الأنظمة البلدية غالبًا على بائعي البرامج وموفري الخدمات المدارة ومنصات السحابة ومعالجي الدفع وأنظمة السجلات ومقاولي الصيانة. يوفر تقرير المساءلة التكنولوجية للمدينة على source: dallas.gov سياق حوكمة التكنولوجيا قبل الحادث، بما في ذلك مخاطر الأمن السيبراني مثل التصيد والبرامج الضارة. لا ينبغي قراءته كتشخيص لمسار الفدية. يُظهر أن حوكمة التكنولوجيا كانت موجودة كموضوع إدارة المدينة قبل الحادث، مما يجعل المتابعة بعد الحادث أسهل في التقييم.

تنتمي أتمتة الأمان هنا لأن التقسيم بدون رؤية هش. إذا لم تستطع المدينة رؤية سلوك نقطة النهاية، واستخدام الحساب المميز، ونشاط الخدمة عن بعد، والتشفير غير المعتاد، وإساءة استخدام الأدوات الإدارية، يمكن أن تصبح مخططات التقسيم قديمة. تعطي ضوابط الأمان الحرجة CIS على source: cisecurity.org مفردات عامة لجرد الأصول والتحكم في الوصول وتسجيل التدقيق والدفاع ضد البرامج الضارة والاستجابة للحوادث. يوفر إطار الأمن السيبراني NIST على source: nist.gov لغة أوسع لتحديد وحماية واكتشاف والاستجابة والتعافي. لا تحكم هذه الأطر على الحقائق الخاصة لدالاس، لكنها تحدد فئات الأدلة التي يجب أن يغطيها الإصلاح الناضج.

يجب أن يكون معيار المساءلة عمليًا. بعد الاستعادة، يجب أن تكون المدينة قادرة على تحديد مسارات الشبكة التي تمت إزالتها، والحسابات المميزة التي تم تقليصها، والأنظمة التي حصلت على مراقبة أفضل، والأدوات الإدارية التي أصبحت أكثر تقييدًا، والخدمات التي تلقت إجراءات بديلة مختبرة، والإدارات التي تمتلك كل خطة استعادة. بدون هذا الدليل، قد تؤدي الاستعادة ببساطة إلى إعادة بناء نفس الهشاشة.

قابلية استعادة النسخ الاحتياطية تختلف عن وجود نسخ احتياطية

غالبًا ما يعتمد التعافي من الفدية على النسخ الاحتياطية، لكن الكلمة الرئيسية هي قابلية الاستعادة. قد يكون لدى المدينة نسخ احتياطية وما زالت تعاني إذا كانت النسخ الاحتياطية غير مكتملة أو قديمة جدًا أو قابلة للوصول من قبل المهاجمين أو غير مختبرة أو سيئة التوثيق أو يصعب استعادتها بالترتيب الصحيح. يضيف التعافي المدني طبقة أخرى: يجب أن يكون النظام المستعاد جديرًا بالثقة بما يكفي لدعم القرارات العامة. لا يمكن ببساطة أن يظهر سجل المحكمة أو تقرير الشرطة أو دفتر الأستاذ للدفع أو طلب التصريح أو ملف الموظف من جديد. يجب التوفيق بينها وبين الحلول البديلة والسجلات الورقية والتقديمات المتأخرة والإجراءات المتخذة أثناء فترة التوقف.

تُظهر تحديثات دالاس لماذا قابلية الاستعادة هي أكثر من مجرد استعادة الخادم. أعيد فتح المحكمة البلدية مع معالجة الدفع وطلبات المستندات والمحكمة بدون موعد والجلسات الإدارية ومحكمة المجتمع وجلسات المحكمة اللاحقة. تطلب هذا العودة أكثر من تشغيل الآلات. تطلبت ثقة تشغيلية وجاهزية الموظفين وتواصل عام وتوفيق للمعاملات أو المواعيد النهائية التي تراكمت أثناء الانقطاع. إذا استخدمت المدينة حلولًا بديلة يدوية، كان يجب دمج تلك الحلول البديلة مرة أخرى في الأنظمة دون خلق أخطاء قانونية أو مالية.

لذا فإن التركيز العام لمراجعة ما بعد الإجراء على الإصلاح والحل هو جزء من ملف المساءلة. يجب أن تُحكم المدينة بوقت الاستعادة وجودة الاستعادة وسلامة البيانات بعد الاستعادة والدليل على أن الخدمات الحرجة كانت لها أولوية. يجب أن تظهر أيضًا ما إذا كان اختبار النسخ الاحتياطية قد تغير بعد الحادث. هل تم تحديث تمارين الطاولة؟ هل أجريت تدريبات الاستعادة بمشاركة الإدارات؟ هل تم فصل بيانات اعتماد النسخ الاحتياطي؟ هل تم النظر في النسخ غير القابلة للتغيير أو غير المتصلة؟ هل كانت أهداف وقت الاستعادة وأهداف نقطة الاستعادة متوافقة مع احتياجات الخدمة المدنية؟

تدعم الإرشادات الفيدرالية هذا الإطار. تؤكد موارد CISA لوقف الفدية على source: cisa.gov ودليل الفدية على source: cisa.gov على التحضير والنسخ الاحتياطية والاستجابة للحوادث والتعافي. توفر صفحة Shields Up من CISA على source: cisa.gov وإرشادات التصميم الآمن على source: cisa.gov مفردات مرونة أوسع. لا تحدد هذه المصادر ما فعلته دالاس داخليًا. تشرح لماذا يعتبر عزل النسخ الاحتياطية والاختبار والجاهزية التشغيلية ضوابط مرونة للقطاع العام.

تؤثر قابلية استعادة النسخ الاحتياطية أيضًا على الإخطار. إذا كانت الأنظمة معطلة، فقد لا تعرف المدينة على الفور أي البيانات تم الوصول إليها أو تسريبها أو تشفيرها أو لم تمس. قالت صفحة حدث بيانات دالاس إن التحقيق جارٍ وقدمت إشعارًا حول المعلومات التي قد تكون تأثرت. يعكس هذا اللغة واقعًا شائعًا بعد الفدية: غالبًا ما تحدث قرارات الإخطار بينما لا تزال اليقين الطب شرعي غير مكتمل. تتطلب المساءلة إشعارًا في الوقت المناسب، لكنها تتطلب أيضًا صياغة دقيقة تميز بين التعرض المعروف والتعرض المحتمل.

إخطار السكان هو تحكم في حوكمة البيانات

حول تحديث حدث بيانات دالاس حادث الفدية إلى قضية حوكمة بيانات. لم يكن كافيًا استعادة خدمات المدينة. كان على المدينة أيضًا معالجة ما إذا كانت المعلومات الشخصية قد تأثرت، وكيف سيتم إخطار الأفراد، وما الدعم الذي سيتم تقديمه، وما يجب أن يفهمه الجمهور حول التحقيق. تحمل بيانات السكان والموظفين في النظام البلدي ثقة خاصة لأن الناس غالبًا لا يستطيعون تجنب إعطاء المعلومات للحكومة المحلية.

قضية حوكمة البيانات ليست فقط خصوصية بشكل مجرد. إنها المحلية والسيادة. يتم جمع بيانات المدينة تحت السلطة العامة للأغراض المدنية. قد يقدم السكان معلومات للمحاكم أو التوظيف أو تفاعلات السلامة العامة أو التصاريح أو المزايا أو خدمات المكتبات أو المرافق أو وظائف بلدية أخرى. قد تعيش هذه المعلومات في أنظمة المدينة أو أنظمة البائعين أو خدمات السحابة أو النسخ الاحتياطية أو البريد الإلكتروني أو المستندات الممسوحة ضوئيًا أو التطبيقات القديمة. يختبر حادث الفدية ما إذا كانت المدينة تستطيع رسم خريطة لتلك البيانات بالسرعة الكافية للإخطار بمسؤولية.

توفر إرشادات تكساس والفيدرالية سياقًا لتوقعات الإخطار. صفحة الإبلاغ عن خرق بيانات الأمن في مكتب النائب العام لتكساس على source: texasattorneygeneral.gov وتقارير الخرق العامة على source: oag.my.site.com تُظهر بيئة الإبلاغ على مستوى الولاية. توفر إرشادات أمن البيانات من FTC على FTC source مبادئ عملية عامة حول الوصول والتخزين والمراقبة والاستجابة. هذه ليست بديلاً عن المشورة القانونية البلدية، لكنها تصف لماذا يجب على الكيان العام التعامل مع الإخطار كجزء من نظام التحكم، وليس فكرة لاحقة للصحافة.

يحتاج الإخطار أيضًا إلى تواضع بشأن المجهولات. يجب على المدينة تجنب ادعاء اليقين الذي لا تملكه. يجب أن تذكر ما حدث، وما المعلومات التي قد تكون متورطة، وما المجموعات التي قد تتأثر، وما الخطوات التي تم اتخاذها، وما يمكن للسكان فعله، وأين ستظهر التحديثات. خدمت صفحة التحديث العامة لدالاس هذه الوظيفة. سؤال المساءلة بعد الإخطار هو ما إذا كانت المدينة قد حسنت تقليل البيانات والتحكم في الوصول والاحتفاظ والمراقبة بحيث يكون لحادث فدية مستقبلي سطح حوكمة بيانات أصغر.

يمكن أن يكشف إخطار السكان أيضًا عما إذا كانت جرد البيانات قابلة للاستخدام. إذا كانت المدينة بحاجة إلى أشهر لتحديد البيانات المتأثرة، فقد لا تكون المشكلة فقط التعقيد الطب شرعي. قد تكون أن ملكية البيانات والاحتفاظ بها ورسم خرائط النظام لم تكن ناضجة قبل الحادث. جرد البيانات على مستوى المدينة ليس براقًا، لكنه تحكم في الاستمرارية لأن المستجيبين لا يمكنهم حماية أو إخطار ما لا يمكن للمؤسسة تحديد موقعه.

السلامة العامة واستمرارية المحاكم تتطلب خطة بديلة معتمدة مسبقًا

السلامة العامة والمحاكم هي حيث تصبح فدية البلديات أكثر واقعية. يجب أن تدعم أنظمة السلامة العامة الاستجابة للطوارئ حتى عندما تكون أنظمة تكنولوجيا المعلومات متدهورة. يجب أن تحافظ المحاكم على العدالة والسجلات والمواعيد النهائية والوصول. لا يمكن لهذه الوظائف انتظار الاستعادة المثالية، ولا يمكنها الاعتماد على الارتجال المخصص ما لم يتم التدرب على تلك الحلول البديلة. يجب أن تعرف المدينة مسبقًا أي النماذج وقنوات الراديو والسجلات اليدوية والعمليات الورقية والمواقع البديلة ومسارات الاتصال سيتم استخدامها عندما تكون الأنظمة الرقمية غير متاحة.

أظهرت البيانات العامة لدالاس أن بعض الحلول البديلة للخدمة العامة كانت موجودة. يمكن إرسال مدفوعات المحكمة والمستندات بالبريد، وسيتم إعادة جدولة القضايا، وسيتم إرسال الإشعارات، واستؤنفت الخدمات على مراحل. يُظهر ذكر مذكرة لوحة معلومات السلامة العامة لمستويات خدمة 911 أنه حتى عندما تستمر الاستجابة الأساسية للطوارئ، يمكن أن يتأثر أداء الخدمة. لذلك يجب أن تقيس المساءلة ليس فقط التوفر الثنائي بل التدهور: أوقات الرد، والتراكم، وتأخيرات المعالجة اليدوية، وضغط توجيه المكالمات، وتأخيرات التقارير، وعبء الموظفين.

تُظهر تقارير مركز شكاوى الجرائم الإلكترونية في مكتب التحقيقات الفيدرالي السنوية على source: ic3.gov ومواد الفدية من CISA أن الفدية تشكل تهديدًا مستمرًا عبر القطاعين العام والخاص. تدعم موارد مركز تحليل ومشاركة المعلومات متعدد الولايات على source: cisecurity.org سياق الأمن السيبراني للولايات والمحليات والقبائل والأقاليم. هذه المصادر ليست دليلاً خاصًا بدالاس، لكنها تُظهر أنه يجب التخطيط لفدية البلديات كمخاطر تشغيلية متوقعة، وليس استثناءً غير قابل للتصور.

الخطة البديلة المعتمدة مسبقًا هي أيضًا قضية عمل. غالبًا ما يتحمل موظفو المدينة عبء الاستمرارية. يردون على الهواتف ويعالجون التراكمات ويعيدون بناء السجلات ويشرحون التأخيرات ويعملون حول الأدوات المعطلة. إذا كانت الإجراءات البديلة غير واضحة، يصبح الموظفون طبقة المرونة الخفية. قد يعمل ذلك لفترة وجيزة، لكنه ليس مسؤولاً. يجب على الوكالة العامة جعل الخطة البديلة صريحة، وتدريب الموظفين، وتخصيص ميزانية للدعم الطارئ، وتوثيق ما تغير بعد الحادث.

بالنسبة للشرطة والمحاكم، يجب أن يتضمن ملف الإصلاح المسؤول تمارين. هل أجرت المدينة تدريبًا بعد الحادث لتدهور الإرسال؟ هل اختبرت المحكمة البلدية التوفيق اليدوي والإلكتروني؟ هل اختبرت الاتصالات العامة التحديثات متعددة اللغات؟ هل عرف قادة الإدارات أي الأنظمة كانت حرجة للمهمة؟ هل تطابق ترتيب الاستعادة التأثير المدني بدلاً من الراحة التقنية؟ تحول هذه الأسئلة حدث الفدية إلى برنامج استمرارية.

يجب أن ترتبط التكلفة والتأمين والمشتريات بتقليل المخاطر

يمكن أن تكون تكاليف التعافي من الفدية كبيرة، لكن قضية الحوكمة ليست فقط إجمالي الفاتورة. إنها ما إذا كان الإنفاق يقلل من المخاطر المتكررة. يمكن أن يكون المقاولون الطارئون وشركات الطب الشرعي والمستشار القانوني وبائعي الإخطار والأجهزة البديلة وتراخيص البرامج وأدوات نقطة النهاية وتحسينات النسخ الاحتياطي والعمل الإضافي ضرورية. السؤال المسؤول هو ما التحكم الدائم الذي تغير بعد إنفاق الأموال.

توفر مواد ميزانية المدينة السياق الذي ينتمي إليه هذا السؤال. ميزانية دالاس وحزم المذكرات المجمعة، بما في ذلك source: dallas.gov و source: dallas.gov، تُظهر أن تأثيرات الفدية يمكن أن تظهر داخل سجلات المالية والتوظيف والمشاريع والخدمات البلدية الأوسع. لا ينبغي قراءة هذه المستندات كدفتر تكاليف كامل للحادث. إنها تُظهر أن التعافي الإلكتروني يتنافس على الاهتمام مع العديد من الالتزامات البلدية العادية.

المشتريات مهمة أيضًا. بعد حادث فدية، غالبًا ما تشتري المؤسسات أدوات جديدة. يمكن أن تساعد الأدوات، لكنها يمكن أن تخلق أيضًا برمجيات غير مستخدمة إذا كانت الملكية والتوظيف والتكامل ضعيفة. أتمتة الأمان مفيدة فقط عندما تصل التنبيهات إلى المستجيبين المسؤولين، عندما تكون تغطية نقطة النهاية كاملة، عندما تتم مراقبة السلوك المميز، عندما تتم مراجعة الاستثناءات، وعندما تفهم القيادة ما يمكن وما لا يمكن للأدوات إثباته. يجب أن تكون المدينة قادرة على إظهار كيف يرتبط أي شراء بعد الحادث بنتيجة في مراجعة ما بعد الإجراء.

يمكن أن يساعد التأمين، حيثما ينطبق، في امتصاص التكلفة ولكن قد يشكل الاستجابة أيضًا. يجب أن يوضح ملف المساءلة الناضج أي النفقات تم تعويضها، وأيها تم تمويلها من قبل المدينة، وأي تحسينات الضوابط كانت مطلوبة من قبل شركات التأمين أو المستشارين، وأي المخاطر ظلت مقبولة. لا يحتاج السكان إلى كل تفاصيل العقد، لكن لديهم مصلحة مشروعة في ما إذا كان المال العام قد اشترى المرونة أم مجرد التنظيف.

يجب أن تحافظ شفافية التكلفة على الأمن. سيكون نشر تكوينات الأدوات التفصيلية أو البنية الحساسة ضارًا. لكن الحوكمة العامة لا يزال بإمكانها الإبلاغ عن الفئات: تكلفة الاستجابة للحوادث، وتكلفة الاستعادة، وتكلفة الإخطار، وضوابط الأمان الجديدة، وتحسينات النسخ الاحتياطي، وتغييرات الموظفين، والتدريب، وتمارين التحقق. الهدف ليس التباهي. إنها دليل على أن قيادة المدينة تعلمت من الحدث وربطت الإنفاق بتقليل المخاطر القابل للقياس.

ملكية الإدارة تحول الاستعادة إلى نظام تحكم على مستوى المدينة

لا يمكن أن تكون ملكية التعافي من فدية البلديات فقط للإدارة المركزية للتكنولوجيا. قد تنسق إدارة التكنولوجيا الاحتواء والاستعادة وعمل البائعين وأمن نقطة النهاية، لكن الإدارات تمتلك الخدمات العامة التي يستخدمها السكان بالفعل. تفهم المحاكم المواعيد النهائية القانونية وأولويات الجلسات. تفهم إدارات الشرطة والإطفاء مخاطر سير العمل في الطوارئ. تفهم المكتبات عمليات الفروع والوصول العام. تفهم المالية المدفوعات والرواتب والمشتريات. تفهم الموارد البشرية سجلات الموظفين. تفهم الاتصالات الإشعار العام. إذا تعاملت كل إدارة مع الفدية كمشكلة تقنية لشخص آخر، ستستعيد المدينة الأنظمة دون استعادة الوظيفة المدنية بالكامل.

يشير سجل دالاس إلى هذه القضية لأن الاضطرابات في الخدمة كانت خاصة بكل إدارة. احتاجت المحكمة البلدية إلى إجراءات إعادة جدولة وإشعارات بالبريد. احتاجت السلامة العامة إلى رؤية مقاييس الاستجابة. احتاجت المكتبات والوظائف الأخرى المواجهة للجمهور إلى إعادة فتح تدريجي وتحديثات عامة. يجب أن تحدد عملية ما بعد الإجراء المفيدة الإصلاح من قبل مالك الخدمة وكذلك من قبل مالك التحكم التقني. على سبيل المثال، استعادة النسخ الاحتياطي هي إجراء تقني، لكن توفيق سجلات المحكمة هو مسؤولية المحكمة مدعومة بالتكنولوجيا. مراقبة نقطة النهاية هي إجراء أمني، لكن الإبلاغ عن أداء الإرسال المتدهور هو مسؤولية السلامة العامة مدعومة بفرق البيانات.

تحسن ملكية الإدارة أيضًا تحديد الأولويات. قد يعرف فريق الحوادث المركزي أي الخوادم أسهل في الاستعادة، لكن قادة الإدارة يعرفون أي الخدمات تخلق أكبر ضرر عام عندما تكون غير متاحة. قد لا يتطابق ترتيب الاستعادة الصحيح مع الراحة التقنية. نظام الرواتب، ونظام دفع المحكمة، وأداة دعم الإرسال، وفهرس المكتبة، وبوابة السجلات العامة، ولوحة معلومات التقارير الداخلية لها عواقب عامة مختلفة. يتطلب ترتيبها خريطة اعتماد مبنية قبل الحادث، وليس نقاش طارئ أثناء التشفير.

يجب الحفاظ على خريطة الاعتماد هذه بعد الاستعادة. يجب أن تحدد الخدمات الحرجة والتطبيقات الداعمة ومخازن البيانات وتبعيات المصادقة والبائعين والإجراءات البديلة اليدوية وأهداف وقت الاستعادة وأهداف نقطة الاستعادة ومالكي الاتصالات العامة وخطوات التوفيق. يجب اختبارها من خلال تمارين تشمل موظفي الإدارة، ليس فقط أفراد الأمن. الهدف هو جعل استمرارية الخدمة عملية إدارة دائمة بدلاً من وثيقة تم إنشاؤها بعد الأزمة.

تساعد ملكية الإدارة أيضًا في الإنصاف مع السكان. قد يعتمد بعض السكان على الخدمات الشخصية أو الإشعارات البريدية أو المحطات العامة أو دعم الهاتف. قد يفشل الحل البديل الرقمي مع الأشخاص الذين يفتقرون إلى الوصول الموثوق للإنترنت أو لديهم احتياجات لغوية أو يواجهون حواجز الإعاقة أو يتعاملون مع التزامات المحكمة. يجب أن يشمل التخطيط للاستمرارية البلدية هذه الحقائق. إذا تأخرت جلسة المحكمة، يحتاج المقيم إلى إشعار واضح. إذا كانت بوابة الدفع معطلة، يحتاج المقيم إلى طريقة أخرى للامتثال. إذا تم إصدار إشعار بيانات، يحتاج السكان إلى تعليمات يمكن الوصول إليها. الاستعادة التي تعمل فقط للمستخدمين المتمكنين تقنيًا هي استعادة مدنية غير كاملة.

لذلك يجب أن يسأل ملف المساءلة كل إدارة رئيسية نفس المجموعة من الأسئلة بعد الحادث. أي الخدمات تعطلت؟ أي الإجراءات البديلة عملت؟ أي الإجراءات فشلت؟ أي السجلات كان يجب التوفيق بينها؟ أي السكان واجهوا أعلى عبء؟ أي البائعين كانوا حاسمين؟ أي أدوار الموظفين أصبحت اختناقات؟ أي الضوابط تغيرت؟ أي التمارين ستثبت أن التغييرات تعمل؟ تلك الإجابات ستحول حدث الفدية إلى برنامج مرونة على مستوى المدينة.

التواصل العام هو تحكم، وليس مجاملة

غالبًا ما يتم التعامل مع التواصل أثناء التعافي من فدية البلديات كعلاقات عامة، لكن من الأفضل فهمه كتحكم. يحتاج السكان إلى معرفة أي الخدمات متاحة، وأي المواعيد النهائية تغيرت، وأي مسارات الدفع صالحة، وأي الإشعارات رسمية، وأي أرقام الهواتف تعمل، وكيف سيتم تسليم إشعارات البيانات الشخصية. في حادث فدية، يمكن للتواصل الضعيف أن يخلق ضررًا ثانويًا: مواعيد المحكمة الفائتة، والمدفوعات المكررة، والرسائل الاحتيالية، والرحلات غير الضرورية إلى مكاتب المدينة، والشائعات حول السلامة العامة، أو الارتباك حول تعرض البيانات.

كانت تحديثات مدينة دالاس مهمة لأنها أعطت السكان معلومات خاصة بالخدمة. السؤال المسؤول هو ما إذا كان نموذج التواصل هذا مخططًا وقابلاً للقياس. هل كانت كل إدارة تعرف كيفية نشر تعليمات الانقطاع؟ هل تم توقيت التحديثات وأرشفتها؟ هل تم توجيه مراكز الاتصال بنفس المعلومات الموجودة على صفحات الويب؟ هل تم إعطاء المسؤولين المنتخبين نقاط حديث متسقة؟ هل تمت معالجة احتياجات الوصول واللغة؟ هل تم تحذير السكان من محاولات احتيال محتملة تتعلق بالحادث؟ يصبح التواصل العام جزءًا من الأمن لأن المهاجمين والمحتالين يمكنهم استغلال الارتباك بعد الاختراق.

يحتاج التواصل أيضًا إلى حدود الأدلة. إذا كانت المدينة لا تعرف بعد ما إذا كانت فئة من البيانات قد تم الوصول إليها، فيجب أن تقول إن التحقيق جارٍ بدلاً من المبالغة في اليقين. إذا تمت استعادة خدمة جزئيًا، فيجب أن تشرح ما لا يزال غير متاح. إذا كان الحل البديل مؤقتًا، فيجب أن تحدد التحديث المتوقع التالي. هذا الانضباط يحمي الثقة. قد يتحمل السكان عدم اليقين عندما يكون المسؤولون واضحين بشأن ما هو معروف وما يتم فحصه وما يجب عليهم فعله.

بالنسبة للحوكمة، يجب مراجعة سجلات الاتصال بعد الحادث. أي التحديثات قللت من حجم المكالمات؟ أي الرسائل أسيء فهمها؟ أي السكان لم يتمكنوا من استخدام القنوات البديلة؟ أي الإدارات أخرت التحديثات لأنها كانت تنتظر اليقين التقني؟ أي الشائعات تطلبت تصحيحًا؟ يمكن أن تحسن هذه النتائج خطط الحوادث المستقبلية. مدينة تتعامل مع التواصل كتحكم ستدربه وتختبره وتوظفه وتقيسه. مدينة تتعامل معه كفكرة لاحقة ستجبر السكان على تجميع الحقائق بأنفسهم أثناء الاضطراب المدني.

يجب أن تفصل الأدلة بين الحقائق المؤكدة والاستدلال والمجهولات

تشمل الحقائق العامة المؤكدة إفصاح المدينة عن حادث فدية في 3 مايو، واضطرابات الخدمة، وتحديثات الاستعادة التدريجية، وتأثيرات المحكمة البلدية، وإشعار حدث البيانات، وعرض مراجعة ما بعد الإجراء الذي يناقش فدية Royal وعوامل الخطر التشغيلية وعوامل التخفيف والنتائج والتوصيات. تُظهر السجلات العامة المؤكدة أيضًا اهتمام المجلس بمراجعة ما بعد الإجراء ومذكرات المدينة التي تمس التكنولوجيا والسلامة العامة وسياق الميزانية.

يشمل الاستدلال المدعوم بالأدلة الاستنتاج بأن التقسيم ورؤية نقطة النهاية وقابلية استعادة النسخ الاحتياطية والإدارة المميزة والإجراءات البديلة كانت كائنات تحكم مركزية. هذا الاستدلال مدعوم بطبيعة الفدية، ومناقشة مراجعة ما بعد الإجراء للحركة عبر الشبكة والأدوات الإدارية، وتأثيرات الخدمة الموصوفة من قبل المدينة. من المعقول أيضًا الاستدلال أن إخطار السكان اعتمد على جرد البيانات والنطاق الطب شرعي لأن المدينة وصفت تحقيقًا جاريًا واحتمال تعرض معلومات حساسة.

تبقى مجهولات. لا يُظهر السجل العام كل تنبيه نقطة نهاية، أو كل بيانات اعتماد مستخدمة، أو كل مسار شبكة، أو كل حالة نسخ احتياطي، أو كل مسار وصول بائع، أو كل جدول بيانات تمت مراجعته، أو كل اتصال شركة تأمين، أو كل تقييم قانوني، أو كل حل بديل داخلي لإدارة. يجب تسمية هذه المجهولات. لا تمنع تحليل المساءلة، لكنها تمنع الادعاءات غير المدعومة حول الحقائق التي تبقى خاصة.

يمكن أن تدعم التقارير الموثوقة من WFAA على source: wfaa.com وKERA على source: keranews.org وGovTech على source: govtech.com التسلسل الزمني العام واهتمام المجلس والسياق الإقليمي. يجب ألا تحل هذه التقارير محل سجلات المدينة الخاصة للادعاءات الرسمية. إنها مفيدة لأنها تُظهر كيف عانى السكان والصحفيون من عدم اليقين حول الإفصاح العام والتعافي.

التمييز مهم لأن أحداث الفدية تجذب روايات مبالغ فيها. من السهل الادعاء بأن جميع البيانات فقدت، أو أن كل خدمة فشلت، أو أن منتجًا واحدًا مفقودًا كان سيمنع الحدث. السجل العام لا يدعم هذه الاختصارات. إنه يدعم نتيجة أكثر فائدة: واجهت دالاس حادث فدية خطير عطل الخدمات المدنية وتطلب استعادة عامة وإخطارًا ومراجعة حوكمة وإصلاحًا. اختبار المساءلة هو ما إذا كانت المدينة قد حولت تلك التجربة إلى هشاشة مدنية أقل.

اختبار المساءلة المدنية هو دليل على خدمات أقل هشاشة

الاختبار النهائي للمساءلة ليس ما إذا كانت دالاس قد استعادت الأنظمة في النهاية. الاستعادة ضرورية، لكنها ليست نهاية الواجب العام. الاختبار هو ما إذا كان السكان والموظفون والمحاكم والشرطة والمسؤولون المنتخبون يمكنهم رؤية دليل على أن الخدمات أصبحت أقل هشاشة. يجب أن يشمل هذا الدليل توصيات ما بعد الإجراء المكتملة، والتقسيم الأقوى، والنسخ الاحتياطية المختبرة، ورؤية نقطة النهاية المحسنة، والإجراءات البديلة الأكثر وضوحًا، وجرد البيانات الأفضل، ومسارات إخطار السكان الأسرع، والتمارين الموثقة.

بالنسبة للمحاكم، يجب أن يُظهر الدليل أن المواعيد النهائية والإشعارات والمدفوعات والجلسات وتوفيق السجلات يمكن أن تنجو من الانقطاعات المستقبلية دون ظلم إجرائي. بالنسبة للسلامة العامة، يجب أن يُظهر أن سير العمل في الطوارئ يمكن أن يعمل في ظل ظروف تكنولوجية متدهورة وأن تأثيرات مستوى الخدمة تُقاس. بالنسبة للمكتبات والتصاريح والمدفوعات وخدمات السكان، يجب أن يُظهر أن التواصل العام في الوقت المناسب وأن القنوات البديلة يتم الحفاظ عليها. بالنسبة للموظفين، يجب أن يُظهر أن بيانات الموظفين الحساسة مرسومة ومحمية ومدعومة بعد التعرض المحتمل.

بالنسبة لعمليات الأمن، يجب أن يُظهر ملف الإصلاح ما تغير في الهوية والامتياز والمراقبة والأدوات الإدارية. هل قللت المدينة من الامتياز الدائم؟ هل زادت من المصادقة المقاومة للتصيد حيثما كان ذلك مناسبًا؟ هل حسنت تغطية الكشف عن نقطة النهاية؟ هل قيدت الإدارة عن بعد؟ هل اختبرت عزل الإدارات والخدمات الحرجة؟ هل عينت مالكين مسؤولين عن عمل المتابعة؟ هذه هي الأسئلة التي تفصل بين مدينة مستعادة ومدينة مرنة.

بالنسبة للحوكمة، يجب أن يتلقى المجلس والجمهور تحديثات تقدم محددة بما يكفي لتكون مهمة وحذرة بما يكفي لعدم كشف التفاصيل الحساسة. “حسّنا الأمن” ليس كافيًا. التحديثات المفيدة تحدد فئات العمل وحالة الإكمال وطريقة التحقق والمكتب المسؤول والخطر المتبقي. كما تشرح المقايضات: التمويل والتوظيف والاعتماد على البائعين وقيود الأنظمة القديمة. تعتمد الثقة العامة على رؤية أن المدينة لا تطلب من السكان قبول مخاطر خفية على الإيمان.

لذا فإن قضية دالاس ليست مجرد قصة فدية. إنها قصة استمرارية مدنية. المهاجم فرض الحدث، لكن ملف المساءلة ينتمي إلى المدينة لأن المدينة تتحكم في خريطة الخدمة وخريطة البيانات وأولويات الاستعادة والإشعار العام وتقارير المجلس والإصلاح طويل الأجل. الدرس للبلديات مباشر: تُقاس مرونة الفدية عند منضدة الخدمة ومكتب الإرسال وقاعة المحكمة وفرع المكتبة وبوابة الموظفين وصندوق بريد السكان. إذا أصبحت تلك الأسطح أكثر موثوقية بعد الاستعادة، فإن المدينة لديها دليل على المساءلة. إذا عادت ببساطة إلى التصميم قبل الحادث، فإن الاستعادة لم تصبح إصلاحًا بعد.

يجب أن يبقى دليل الاستمرارية قريبًا من السكان

غالبًا ما تصبح تقارير الأمن السيبراني البلدي وثائق للمجالس وشركات التأمين والمدققين والبائعين. تلك الجماهير مهمة، لكن السكان هم الفئة التي تعيش مع الخدمة المتدهورة. لذلك يجب على المدينة الاحتفاظ بجزء من دليل الاستمرارية قريبًا من السكان بلغة يمكنهم استخدامها. هذا لا يعني نشر مخططات شبكة حساسة. يعني شرح أي الوظائف العامة كانت لها أولوية، وأي القنوات البديلة لا تزال متاحة، وكيف سيتم تسليم إشعارات البيانات، وكيف يمكن للسكان التحقق من الاتصالات الرسمية، وما تحسينات الخدمة التي تلت الحادث.

يجب أن يكون الدليل الموجه للسكان محددًا بما يكفي لتغيير السلوك. إذا فشلت المدفوعات عبر الإنترنت أثناء حادث مستقبلي، يجب أن يعرف السكان مسارات الدفع البديلة الصالحة. إذا كانت أنظمة المحكمة البلدية غير متاحة، يجب أن يعرف السكان ما إذا كانت الجلسات معاد جدولتها، وكيف ستصل الإشعارات، وأي الالتزامات تظل نشطة. إذا كانت خدمة المكتبة أو التصاريح معطلة، يجب أن يعرف السكان ما إذا كانت المساعدة الشخصية أو دعم الهاتف أو المواعيد النهائية المؤجلة تنطبق. هذه التفاصيل تقلل الضرر لأنها تمنع الناس من التخمين داخل عملية مدنية يمكن أن تحمل غرامات أو مواعيد فائتة أو فوائد مفقودة.

نفس الدليل يساعد في هزيمة الإساءة الثانوية. غالبًا ما تخلق أحداث الفدية ارتباكًا يمكن استغلاله من خلال مكالمات احتيالية أو روابط دفع مزيفة أو رسائل مضللة. لذلك فإن نموذج الاتصال الرسمي الواضح هو جزء من الأمن. يجب أن يعرف السكان أين تعيش التحديثات الرسمية وما لن تطلبه المدينة من خلال الاتصال غير المرغوب فيه. لا يتطلب هذا التحكم كشف تفاصيل طب شرعي خاصة؛ يتطلب رسائل عامة منضبطة.

الدرس على مستوى المدينة هو أن الثقة العامة تُستعاد من خلال دليل قابل للاستخدام متكرر. قد تُظهر إحاطة المجلس أن المسؤولين يفهمون الحادث. يُظهر سجل الاستمرارية الموجه للسكان أن المؤسسة تفهم الأشخاص الذين يعتمدون عليها. يجب على دالاس والمدن الأخرى التعامل مع هذا السجل كأصل مدني دائم، وليس قطعة أثرية لمرة واحدة للحادث.