يرسم تقرير جديد في مجلة فورين أفيرز صورة مقلقة: قراصنة مرتبطون بالدولة الصينية حصلوا، وفي كثير من الحالات احتفظوا، بالوصول إلى البنية التحتية الأمريكية للاتصالات والطاقة والنقل. هذه ليست قصة اختراق لمرة واحدة. إنها وصف لتسلل مستمر وطويل الأمد إلى الأنظمة التي تُبقي الهواتف متصلة، والكهرباء تتدفق، ووسائل النقل تعمل.
بالنسبة لمعظم القراء، قد تبدو الحرب السيبرانية بين الدول مجردة، شيئًا يحدث بين الحكومات والشركات بعيدًا عن الحياة اليومية. لكن عندما تكون الأهداف شركات المرافق وشبكات الاتصالات، تقع العواقب مباشرة على الناس العاديين: انقطاعات، وتعطل الخدمات، وانكشاف البيانات الشخصية التي تتدفق عبر هذه الأنظمة كل يوم.
ما يقوله التقرير عن الوصول إلى الشبكات الأمريكية
وفقًا للتقرير، المشكلة الأساسية ليست مجرد حدوث الاختراقات. بل أن القراصنة المعنيين تمكنوا من الحفاظ على موطئ قدم داخل الأنظمة الحيوية مع مرور الوقت. هذا التمييز مهم. فاختراق واحد يتم اكتشافه وإيقافه بسرعة يُعد تهديدًا مختلفًا تمامًا عن خصم يجلس بهدوء داخل البنية التحتية للطاقة أو النقل لأشهر أو سنوات، يراقب ويرسم الخرائط وينتظر.
يُجادل التقرير بأن جزءًا من سبب استمرار هذه الاختراقات هو عدم التوافق بين كيفية إشراف الولايات المتحدة على الأمن السيبراني لشركات المرافق وكيفية عمل القرصنة الحديثة فعليًا. فالإشراف الفيدرالي اليوم يحكم إلى حد كبير على شركات المرافق بناءً على ما إذا كانت تمتثل للمعايير القانونية والتنظيمية القائمة. والمشكلة، كما يشير التقرير، هي أن تلك المعايير غالبًا ما تتخلف عن وتيرة تقنيات القرصنة في العالم الحقيقي. يمكن لشركة أن تستوفي تقنيًا كل صندوق تنظيمي ومع ذلك تشغّل أنظمة معرضة لاختراقات متطورة ومستمرة.
طريقة مختلفة لقياس أمن شركات المرافق
بدلاً من قياس الامتثال وحده، يقترح التقرير معيارًا أكثر عملية: مدى سرعة قدرة مشغّل المرفق على اكتشاف هجوم سيبراني واحتوائه بمجرد بدئه. وهذا يحوّل الحافز بعيدًا عن الأعمال الورقية ونحو الجاهزية التشغيلية. فشركة مرافق قادرة على تحديد اختراق وإيقافه خلال ساعات تكون في وضع أقوى بكثير من شركة تستوفي تقنيًا كل متطلب قانوني لكنها تستغرق أسابيع لملاحظة أن هناك خطبًا ما.
يشير التقرير أيضًا إلى أن التمويل يظل عقبة حقيقية أمام مشغّلي المرافق الأصغر، وكثير منهم لا يملك الميزانية لتجديد الأنظمة القديمة أو توظيف موظفي أمن متخصصين. ويقترح أن المنظمات غير الربحية يمكن أن تساعد في سد هذه الفجوة من خلال تقديم منح لتغطية تكلفة ترقيات الأمن، وهو اعتراف بأن أمن البنية التحتية ليس مجرد مشكلة تقنية بل أيضًا مشكلة موارد.
وبأخذ هذه المقترحات مجتمعة، فإنها تشير إلى تحول أوسع في التفكير: من "هل اتبعت القواعد" إلى "هل يمكنك الاستجابة فعلاً عندما يحدث خطب ما". هذا تغيير ذو مغزى، لكنه يسلط الضوء أيضًا على مقدار العمل المتبقي قبل أن يواكب الإشراف على البنية التحتية الأمريكية مشهد التهديدات.
النشاط السيبراني الصيني جزء من نمط أوسع
لا يوجد هذا التقرير بمعزل عن غيره. فهو يندرج ضمن نمط أوسع من النشاط السيبراني المرتبط بالصين الذي تم توثيقه عبر قطاعات متعددة في الأشهر الأخيرة. فقد تتبعت تقارير منفصلة كيف ضاعفت مجموعات القرصنة الصينية حجم هجماتها باستخدام الذكاء الاصطناعي DeepSeek لتسريع الاستطلاع وتطوير البرمجيات الخبيثة، وكيف تسابقت مجموعات متحالفة مع الصين لاستغلال ثغرات اليوم صفر قبل أن يتمكن المدافعون من ترقيعها. كما كيّف المهاجمون بشكل أوسع طرق توصيلهم، حيث يقوم بعضهم الآن بتجميع البرمجيات الخبيثة مباشرة داخل المتصفح مع إساءة استخدام أسماء تجارية موثوقة لتجنب الاكتشاف.
هذه حوادث وحملات منفصلة، وليست نفس العملية الموصوفة في تقرير فورين أفيرز. لكنها معًا توضح موضوعًا متسقًا: الفاعلون المهددون، بمن فيهم أولئك المرتبطون بالصين، أصبحوا أسرع وأكثر تكيفًا، بينما غالبًا ما تتحرك هياكل الإشراف والدفاع المؤسسي بوتيرة أبطأ.
ماذا يعني هذا بالنسبة لك
لا يستطيع معظم الأفراد التأثير مباشرة على كيفية تنظيم أو تمويل شركات المرافق. لكن الاختراقات على مستوى البنية التحتية لا تزال لها آثار حقيقية على الخصوصية والأمن الشخصيين. عندما يتم اختراق مزودي الاتصالات أو شركات الطاقة، يمكن أن تنكشف البيانات التي تتدفق عبر شبكاتهم، بما في ذلك سجلات المكالمات ومعلومات الفوترة وبيانات اعتماد الحسابات، إلى جانب الأنظمة التشغيلية التي يستهدفها المهاجمون فعليًا.
خلال فترات حوادث البنية التحتية المؤكدة أو انقطاعات الخدمة، يجدر توخي الحذر الشديد بشأن الشبكات التي تتصل بها والبيانات التي تنقلها عبرها. استخدام VPN يشفّر حركة المرور بين جهازك والإنترنت، مما يقلل من خطر اعتراض بياناتك إذا أُجبرت على استخدام شبكة غير مألوفة أو أقل أمانًا، مثل نقطة اتصال عامة أثناء انقطاع. لن يمنع VPN اختراق شركة مرافق، لكنه يضيف طبقة حماية لحركة مرورك الخاصة بغض النظر عما يحدث في المنبع.
الخلاصات الرئيسية
استمرار الوصول الصيني إلى البنية التحتية الأمريكية، كما هو موصوف في هذا التقرير، تذكير بأن الأمن السيبراني على المستوى الوطني والخصوصية الشخصية على المستوى الفردي مترابطان. هناك بعض الخطوات العملية التي تُعد منطقية بغض النظر عن كيفية تطور هذا النقاش السياسي: أبقِ البرامج وأجهزة التوجيه محدثة، واستخدم كلمات مرور قوية وفريدة لحسابات المرافق والاتصالات، وفعّل المصادقة الثنائية أينما كانت متاحة، وفكّر في استخدام VPN موثوق لطبقة إضافية من التشفير عند استخدام شبكات لا تثق بها تمامًا. يبقى البقاء على اطلاع بكيفية تطور الإشراف على البنية التحتية، وكيف تستمر حملات برامج الفدية والقرصنة المرتبطة بالدول في التطور، من أبسط الطرق للبقاء متقدمًا على المخاطر التي لا يمكنك التحكم بها مباشرة.
