حماية البنية التحتية الحيوية: من ميدان المعركة إلى شبكة الكهرباء

على مدى عقود، جرى التعامل مع الدفاع السيبراني وحماية البنية التحتية الحيوية كتخصصين منفصلين، لهما ميزانيات منفصلة، وفرق منفصلة، وعقائد منفصلة. لم يعد هذا الفصل قائماً. ففي القرن الحادي والعشرين، يُنتج الهجوم على محطة فرعية كهربائية، أو منشأة لمعالجة المياه، أو شبكة اتصالات رئيسية، آثاراً استراتيجية تضاهي آثار عمل عسكري تقليدي — بل وقد تتجاوزها في بعض السيناريوهات من حيث طول الأمد. والسؤال الذي يهم لم يعد هو ما إذا كان على الدفاع أن يعمل عبر البنية التحتية المدنية، بل كيف يفعل ذلك بالصرامة ذاتها، والانضباط ذاته، والأدلة ذاتها التي تتطلبها أي عملية عسكرية.

وُلدت Zendrix في نقطة هذا التقارب. فقد بُنيت المنصة لتعمل حيث تكون العواقب حقيقية: في ميدان المعركة وعلى شبكة الكهرباء، على الحدود وفي مركز البيانات الذي تصون الخدمات الأساسية. تصف هذه المقالة كيف تخدم الأساس التقني ذاته الدفاع والبنية التحتية الحيوية المدنية، ولماذا يُعد ذلك خياراً هندسياً — لا تسهيلاً تجارياً.

عندما تخرج العواقب من النطاق الرقمي

في الأمن السيبراني التقليدي، tends أن يكون أسوأ النتائج فقدان البيانات، أو انقطاع التوافر مؤقتاً، أو الإضرار بالسمعة. أما في البنية التحتية الحيوية، فإن أسوأ النتائج مادية: معدات مدمَّرة، وإمدادات منقطعة، وأرواح في خطر. وهذا الفارق يغيّر كل شيء في تصميم نظام مستقل.

تعمل المنصة وفق ثوابت السلامة المادية: حدود صريحة تصف ما يجب ألا يحدث في العالم الواقعي — نطاقات تشغيل المعدات، وقيود العمليات، والشروط الحدّية للمنشآت الحساسة. ولا يُنفَّذ أي إجراء سيبراني لا يمكن نمذجة أثره المادي واحتواؤه. وإذا تعذّر التنبؤ بأثر الإجراء بثقة كافية، فلا يُعلَن نجاحه ولا يُصرَّح له بالمضي قدماً. وهذه القاعدة بنيوية لا قابلة للتهيئة: فهي لا تعتمد على تقدير كل حالة على حدة في خضم العمليات.

ويحمي هذا الانضباط المشغّل أيضاً. ففي بيئات يمكن فيها لأمر خاطئ أن يتلف معدات باهظة الثمن أو يقطع خدمات أساسية، تكون القدرة على رفض إجراء ما بالقيمة ذاتها التي تتمتع بها القدرة على تنفيذه. والاستقلالية المسؤولة ليست مكبحاً: بل هي ما يتيح العمل قرب الحد دون تجاوزه.

أربعة قطاعات، وأربع قواعد للخطر

تشترك قطاعات الطاقة والمياه والاتصالات والخدمات المالية في سمة كونها أنظمة سيبرانية-مادية ذات آثار متسلسلة، لكن لكل منها قواعده الخاصة للخطر. وتعالج المنصة هذا التنوع عبر ملفات قطاعية.

في قطاع الطاقة، تدور الثوابت حول الاستقرار والسلامة البنيوية: التردد، والجهد، وحدود المحوّلات، وتسلسلات الفصل التي يجب ألا تُخترق. وفي المياه والصرف الصحي، ينصب التركيز على الضغط، والجودة، واستمرارية العمليات بهامش ضئيل جداً للخطأ. وفي الاتصالات، ما يُحمى هو توافر المسارات الحيوية وسلامة الإشارات التي تُبقي الشبكة متماسكة. وفي التمويل، تتعلق الثوابت بالتسوية والسلامة: فالعمليات التي لا يمكن التراجع عنها تتطلب ضمانات تتجاوز مجرد التوافر.

وفي كل حالة، المبدأ واحد: يحدد الملف القطاعي النطاق الذي يجوز للاستقلالية أن تعمل داخله. وخارج هذا النطاق، تتصاعد القرارات إلى السلطة البشرية. ولا يرتجل النظام فيما لا يفهمه، ولا يتعامل مع قطاعات متمايزة كما لو كانت تتحدث اللغة ذاتها.

الاستخدام المزدوج كمبدأ، لا كتسهيل

قدرة Zendrix على الاستخدام المزدوج ليست نتاجاً جانبياً: بل هي التصميم ذاته. فالمنصة ذاتها التي تدعم الوكالات الحكومية والمؤسسات المتحالفة في الدفاع عن الشبكات والأنظمة الحساسة، تصون مشغّلي البنية التحتية الحيوية الذين عليهم إبقاء الخدمات الأساسية عاملة تحت الضغط — بما في ذلك تحت الهجوم.

ويشمل ذلك العمل في بيئات معزولة لا تصل إليها أي سحابة: منشآت حساسة، وسفن، وحدود، ومصانع صناعية ذات متطلبات سيادية. وتحافظ المنصة على الإدراك والحالة والتحقق من السلامة محلياً، مع تدريبات دورية تُثبت القدرة على العمل دون اتصال خارجي. والسيادة، في هذا السياق، ليست خطابة: بل هي الفارق بين مواصلة العمل والاعتماد على اتصال قد لا يكون موجوداً.

الأدلة، والتحكم البشري، وقابلية التشغيل البيني

لا تُعلَن أي قدرة دون دليل. وتحافظ المنصة على سجل تدقيق غير قابل للتلاعب، وتوقّع رقمياً المصنوعات التي تنتجها، وتتحقق من سلامة ما تنفذه. ويمكن للمشغّلين إعادة بناء ما حدث، ولماذا حدث، وبأي سلطة — وهو مطلب لكل من الدفاع والجهات التنظيمية القطاعية.

القرارات التي تنطوي على خطر على الأرواح تتطلب دائماً سلطة بشرية. أما ما تبقى فيسير بسرعة الآلة، لأن الشلل هو أيضاً فشل. وقابلية التشغيل البيني أصيلة: فالمعايير المفتوحة مثل STIX 2.1 وTAXII 2.1 تتيح لمؤسسات مختلفة — وطنية ومتحالفة — تبادل المعلومات الاستخباراتية دون التنازل عن سيادتها على بياناتها. فالتعاون دون التعرّض للانكشاف مطلب عملياتي، لا ترف دبلوماسي.

قبل إدخال الاستقلالية إلى أي بيئة سيبرانية-مادية، نطرح مجموعة من الأسئلة تكمن قيمتها في كونها قابلة للإجابة بالأدلة لا بالرأي:

• ما أسوأ أثر مادي ممكن لإجراء خاطئ — وكيف يُحتوى قبل حدوثه؟
• من المسؤول عن القرار عندما لا يكون النظام واثقاً بما يكفي للتصرف من تلقاء نفسه؟
• كيف يعيد المدقق، بعد أشهر، بناء ما تم إنجازه، ولماذا أُنجز، وبأي سلطة؟
• هل تستطيع المؤسسة مواصلة العمل إذا اختفى الاتصال الخارجي تماماً؟

لا شيء من هذه الأسئلة يخص الدفاع وحده. وكلها بالقدر ذاته وثيقة الصلة بمرفق يشغّل محطة فرعية، وناقل يصون شبكة طوارئ، ومؤسسة مالية تسوّي المعاملات على نطاق وطني. ولهذا نتعامل مع البنية التحتية الحيوية والدفاع كنطاق هندسي واحد: فالمتطلبات هي ذاتها؛ ولا تغيّر العواقب سوى أسمائها.

التقنية ذاتها التي تدافع عن الأمة هي التي تُبقي الأضواء مضاءة — ومعيار الثقة بها متطابق في الحالتين: أدلة قابلة للتحقق، وتحكم بشري حيث يهم الأمر، وسيادة من الطرف إلى الطرف.