الخلاصة

  • لا تصف معدلات الأعطال القديمة جيداً سلوك مهاجم يختار هدفه ونقطة ضعفه.
  • يقترح Lindeberg اختباراً عملياً: اقطع اعتماداً حقيقياً ثم افحص ما إذا كانت الخدمة الأساسية ما زالت تعمل.

«افصل نصف العقد». بهذه العبارة حوّل Fredrik Lindeberg، مسؤول أمن المعلومات في Netnod، نقاش المرونة في RIPE 93 إلى اختبار لا تنجح فيه الرسوم وحدها. إذا اختفى نصف المكونات، هل يستطيع العميل استخدام الخدمة التي يحتاج إليها؟

العطل العشوائي والهجوم المقصود لا يملكان التاريخ نفسه. قد تساعد سجلات الأعطال على تقدير احتمال تلف قطعة من تلقاء نفسها. أما المهاجم فيراقب النظام، ويختار هدفاً، ثم يبحث عن أضعف اعتماد يمكن أن يوقف العمل. حين قال Lindeberg إن الاحتمال يصل إلى 100%، كان يتحدث عن محاولة جهة حسمت قرارها؛ لم يكن يعلن نسبة نجاح للاختراق.

تقول المراجعة العامة لجهاز الأمن السويدي لعامي 2025–2026 إن الهجمات السيبرانية تستهدف مؤسسات عامة وخاصة، وإن أساليبها تتغير وتصبح أكثر إتاحة. ويصل هذا التهديد إلى خدمات مادية تعتمد على أنظمة رقمية: باب مبنى، سيارة، مستشفى أو مكالمة هاتفية. قد تتوقف الوظيفة اليومية بسبب خدمة بعيدة تقع خارج سيطرة مشغلها.

تضع سيرة Netnod المهنية Lindeberg في هذا التقاطع. فهو يدير نظام أمن المعلومات لخدمات الشركة ومنتجاتها. وقبل انضمامه عام 2021، عمل على تكامل الأنظمة واستبدال شبكات اتصالات مخصصة في قطاع الخدمات المالية. ويحمل درجات في علوم الحاسوب والهندسة الصناعية والإدارة.

لا يمكن تمديد الألياف أو تركيب خوادم احتياطية بعد بدء الأزمة. يلفت Lindeberg إلى أن الضغط الرقمي قد يظهر في زمن السلم، من دون مهلة تعبئة تتيح للمشغل توسيع الشبكة. إذا كان مسار إضافي أو سعة خوادم جزءاً من وعد الخدمة، فيجب أن يكون موجوداً قبل الإنذار.

تبدأ خطته من الخدمة المطلوبة: ما الوظيفة التي يتوقع العميل استمرارها، وتحت أي ظروف؟ بعد ذلك تُحصر الاعتمادات: الموظفون، الموردون، الكهرباء، مسارات الألياف، الأجهزة وأنظمة التحكم. ثم يُفصل اعتماد واحد أو يعاد تشغيل خادم أو تُسقط مجموعة من العقد، ويُراقب ما يحدث للخدمة. عبارة «لدينا ازدواجية» ليست دليلاً على أن المسار الاحتياطي يعمل.

يسجل نص RIPE الرسمي منهج Lindeberg، لكنه لا يعرض حادثة كمية لدى Netnod أو نتيجة تجربة محددة. الدليل المتاح هو حجته وطريقة الاختبار التي اقترحها.

الامتثال والسير عند الأزمة سؤالان مختلفان. يسأل دليل وزارة العدل الأميركية لبرامج الامتثال إن كان البرنامج مصمماً جيداً، ومزوداً بالموارد، وفعالاً في التطبيق. وفي البنية التحتية، يصبح السؤال الأخير اختباراً مباشراً: إذا اختفى اعتماد، هل أدت الخدمة وظيفتها؟

ويجب أن تشمل التدريبات الجهات المجاورة؛ فتعطل مؤسسة قد يغيّر ظروف شبكات أخرى. كما أن السرية والإتاحة قد تقودان إلى تصميمين مختلفين: عقد مستقلة كثيرة تساعد على الاستمرار، بينما قد يتطلب ضبط السرية عدداً أقل من النقاط. ينبغي تحديد أولوية كل مطلب قبل الانقطاع.

المصادر هي صفحة جلسة RIPE 93 ونصها الرسمي، وسيرة Netnod، وتقييم جهاز الأمن السويدي، ودليل وزارة العدل الأميركية.